ETHANGUARD
EthanGuard
WireGuard をバックボーンにしたメッシュ型 VPN で、
アクセス制限を実現する。
COMING SOON ─ 提供開始に向けて準備中
Overview
登録・認証した端末だけが、
業務画面に届く。
EthanGuard は、WireGuard をバックボーンにしたメッシュ型 VPN で、Web の業務画面へのアクセスを制限するサービスです。
登録・認証した端末だけが業務画面に届くので、固定 IP を持たない在宅勤務や店舗からでも、不特定多数のアクセスをアプリケーションの手前で止められます。
業務画面への未認証のアクセスをなくすため、PHP やフレームワーク、OS の脆弱性が公表されてから修正版を当てるまでの間も、業務画面は第三者から届きません。
Features
特長
端末の認証
登録した端末だけを通す
管理者が発行した登録コードで端末を登録します。登録していない端末や、失効させた端末からの通信は届きません。
メッシュ型
端末とサーバーが直接つながる
端末とサーバーが WireGuard で直接つながります。通信を中継する装置を挟まないので、速度の低下が少なく済みます。
固定 IP が不要
在宅や店舗からでも
利用者の回線が固定 IP でなくても使えます。IP 制限では対応しにくかった働き方にも合います。
脆弱性の空白期間を守る
修正までの間も業務画面を閉じる
脆弱性の公表から修正版を当てるまでの間も、業務画面は第三者から届きません。
公開ページはそのまま
業務画面だけを守る
誰でも見られるべき公開ページは今までどおり公開し、業務画面だけを登録端末に限ります。
月額のサービス
運用は当社が担当
認証の基盤と端末の管理は当社が運用します。
How it works
仕組み
通す通信
- 登録・認証した端末からの WireGuard の通信
- 誰でも見られる公開ページへの通信
止める通信
- 登録していない端末、失効させた端末からの通信
- 業務画面への未認証のアクセス
公開ページの脆弱性への対応や、修正版の適用そのものが不要になるわけではありません。
Flow
導入の流れ
- 1. ご相談：守りたい業務画面と、利用者の規模・端末をうかがいます。
- 2. 構成のご提案：サーバーの環境に合わせて、構成と進め方をご提案します。
- 3. 試験導入：一部の利用者で試し、つながり方を確かめます。
- 4. 本番導入：登録コードを配り、利用者の端末を登録して切り替えます。
FAQ
よくあるご質問
- どんな端末で使えますか？
- Windows から順に提供し、Android、iOS・macOS へ広げる予定です。
- 利用者が多くても使えますか？
- 登録コードをまとめて発行する仕組みで、多くの利用者にも対応する予定です。
- いつから使えますか？
- 提供開始に向けて準備中です。先行してのご相談も承りますので、お問い合わせください。
