Pangolin

Pangolinは既存のSSOプロバイダーと直接統合し、接続確立前にユーザーIDを検証します。アクセス制御レイヤーをネットワークレベルからアプリケーションレベルへ移行することで、ネットワーク内での横方向の移動（ラテラルムーブメント）を防ぎます。すべてのリクエストが認証・認可されるため、デバイスが侵害されても攻撃者は内部サービスをスキャンしたりアクセスしたりできません。

Pangolinコネクタは、インバウンドポートを開放することなく、既存のファイアウォールの背後にデプロイできるよう設計されています。Pangolinコントローラーへのアウトバウンド接続のみを開始するため、NATや複雑なファイアウォールルールを回避します。これにより、制限された環境でも迅速なデプロイが可能となり、ネットワーク設定にかかる時間を数週間から数分に短縮します。

個々のノードでACLを設定するのではなく、単一の統合ダッシュボードからすべてのアクセス権限を管理します。この一元管理により、IT管理者は組織全体のアクセス権を即座に取り消したり、接続ログをリアルタイムで監査したり、個別のサーバー設定や複雑なメッシュVPNルーティングテーブルを操作することなくコンプライアンス基準を強制したりできます。

フルネットワークアクセスを提供する従来のVPNとは異なり、Pangolinは特定のIP:Portの組み合わせやドメイン名への接続に制限します。この「最小権限」モデルにより、ステージングデータベースで作業する開発者が誤って、あるいは悪意を持って本番環境のインフラにアクセスすることを防ぎ、セキュリティインシデントの影響範囲を大幅に縮小します。

Pangolinは、macOS、Windows、Linux、iOS、Androidを含むすべての主要OS向けにネイティブクライアントを提供します。これにより、ハードウェアに関係なくリモート従業員に一貫した高性能なエクスペリエンスを保証します。クライアントは暗号化されたトンネルの確立を自動的に処理し、厳格なセキュリティコンプライアンスを維持しながら、エンドユーザーにとって透過的でシームレスな「常時接続」環境を提供します。