Forescout SRAの評価・機能・価格

強み：VPNやエンドポイントクライアントを使わないブラウザ接続で、利用者の端末を重要システムから分離して仲介する／申請・承認・利用期間・監査を一つのワークフローにまとめ、特権認証情報を利用者から隠せる／単体のソリューションとしても、資産の可視化やセグメンテーションを含むVistaroプラットフォームの一部としても使える

弱み：日本語の製品ページは機能の概要が中心で、対応する接続プロトコルや同時接続数などの詳しい仕様は確認できない／価格は非公開で、Vistaroプラットフォームと組み合わせるかどうかで機能と構成が変わるため、要件を整理してから見積もる必要がある

合う企業：保守ベンダーのVPNやジャンプサーバーをやめ、接続の申請・承認・記録を一元化したい／外部の作業者に特権パスワードを渡さずに保守させたい

合わない企業：公開価格を見て小さく始めたい／機械1台ごとにゲートウェイ機器を置く方式で接続したい

Q.VPNを使わずに接続できますか？

A.公式サイトでは、VPNやエンドポイントクライアントを必要とせず、ブラウザベースでアクセスできると案内されています。利用者のエンドポイントは重要システムから分離され、接続はSRAが仲介します。

Q.単体で導入できますか？

A.公式サイトでは、スタンドアロンのソリューションとして、またはForescout Vistaroプラットフォームの一部として利用できると案内されています。導入形態は既存ハードウェア上のアプライアンス、仮想マシン、コンテナで、オンプレミス・クラウド・ハイブリッドに対応します。