社外PCも、いつもの社内UTMで守る。
既存資産を活かす、次世代ゼロトラストメッシュ。

大規模な変更は不要です。AegisMeshの「Exit Node」となるサーバーやPCを社内LANに1台設置し、UTM側に静的ルート（スタティックルート）を1行追加するだけで、リモート端末の通信が生IPのままUTMを通過するようになります。既存のルーティング構成を壊す心配はありません。

一般的なSASEはクラウド上のプロキシで通信を精査するため、1ユーザーあたり月額3,000〜5,000円と高額で、社内UTMの既存設定が無駄になります。AegisMeshは社内の使い慣れたUTMをそのまま活用できるため、月額500円という圧倒的な低コストで同等の防御・可視化を実現します。

オープンソース（WireGuard/NetBird基盤）の軽量・高効率なアーキテクチャを採用し、通信パケット自体はコントロールプレーンを通過せず端末間でP2P通信するため、サーバー運用コストを極限まで抑えられているからです。

一切重くなりません。同一LAN内の通信はクラウドを経由せず、完全ローカルDirect P2P（物理帯域MAX・遅延1ms以下）で直結します。社内NASへのファイルアクセスやWeb会議も、物理LANの最高速度で動作します。

はい。厳格なファイアウォール環境等でP2Pが張れない場合も、ユーザー端末から物理的に最も近く、かつ負荷の低い国内リレーサーバーへ自動的にバインドされ、最小レスポンス時間で安定して中継通信が行われます。

心配ありません。AegisMeshはWindows、macOS、Linuxに対応した「エンタープライズCLI改ざん防止ロック」を標準搭載しています。一般社員によるVPN切断（aegismesh down）やExit Nodeの選択解除、Setup Keyの上書きをOS権限レベルでブロックできます。さらに、PC起動直後のログオン前はAD認証のみを許可する「マシントンネル」、ログオン後はIdP SSOで動的にアクセスを解放する「ユーザートンネル」の2階建てZTNAにも対応しており、強固な全社統制を実現します。

はい、100%そのまま適用できます。AegisMeshはグループ単位で専用のCIDR（例: 営業部 100.64.10.0/24、開発部 100.64.20.0/24）を個別に割り当てる「テナント内Network分割機能」を搭載しています。重複・包含の自動検知により安全に分離され、生IP Exit Node技術と併用することで、社内UTM（Sophos/FortiGate等）のIPベースのフィルタリングルールやログ監査を一切変更することなくそのまま活用可能です。

完全自動でシームレスに行われます。端末起動時はActive Directory認証（DNS/Kerberos/LDAP）のみを許可するマシントンネル専用グループとして接続し、社員がOSログオン後にIdP（Microsoft Entra ID、Google Workspace、Okta等）のSSO/MFA認証を完了すると、所属部署のグループおよび専用IP・アクセス権限へと動的に自動昇格します。

はい、可能です。テスト環境の無償提供や、既存UTMとの疎通検証をサポートいたします。ページ下部のお問い合わせフォームよりお気軽にご相談ください。