Prisma Accessとは？
基本構成と主な機能を解説

Prisma Accessとは

Prisma Accessは、リモートユーザーや拠点からの通信をクラウド側へ収容し、共通のセキュリティポリシーを適用できるサービスです。

ユーザーが社外から接続する場合、拠点ネットワークを接続する場合、データセンターや本社側のリソースへアクセスする場合など、用途に応じて複数の接続形態を組み合わせます。

主な構成要素とセキュリティ機能

Prisma Accessでは、接続する対象に応じてMobile Users、Remote Networks、Service Connectionなどを使い分けます。

あわせて、Webアクセスや脅威対策などのセキュリティ機能を組み合わせ、利用環境に合わせたポリシーを設計します。

Prisma Accessの管理方法

Prisma Accessの設定・運用には、主に Strata Cloud Manager と Panorama の2つの管理方式があります。どちらを利用するかによって、設定画面や設定反映の手順が異なります。

クラウド側で一元管理する場合はStrata Cloud Managerを利用します。一方、既存の次世代ファイアウォールをPanoramaで管理しており、共通ポリシーを含めて運用したい場合は、PanoramaのCloud Servicesプラグインを利用してPrisma Accessを管理できます。

日常運用で確認する主なポイント

• セキュリティポリシー：許可・拒否ルール、URL Filtering、Threat Preventionなどの設定内容を確認します。
• 接続状態：Mobile Users、Remote Networks、Service Connectionなどの接続状況や異常の有無を確認します。
• ログと脅威情報：Traffic、Threatなどのログを確認し、ブロックされた通信や不審なイベントを調査します。
• ユーザーと端末：GlobalProtectを利用するユーザーや接続端末の状態を確認し、認証やアクセス制御の問題を切り分けます。
• 設定変更の反映：変更内容を確認したうえで、Strata Cloud ManagerではPush Config、PanoramaではCommit and Pushを実行し、Prisma Accessへ反映します。

ADEMによるユーザー体験の監視

Autonomous Digital Experience Management（ADEM）は、Prisma Accessと組み合わせて利用できる監視・可視化機能です。ユーザー端末からアプリケーションまでの通信経路を継続的に確認し、通信品質やアプリケーション利用時の問題を切り分けるために利用します。

GlobalProtectを利用するMobile Usersでは、端末、Wi-Fi／LAN、インターネット、Prisma Access、アプリケーションまでの各区間を可視化し、どこでユーザー体験が低下しているかを確認できます。

基本構成

Prisma Accessでは、リモートユーザー、拠点、データセンターなどをクラウド側へ接続します。

基本構成を見るときは、Mobile Users、Remote Networks、Service Connection の3つを軸にすると全体像を整理しやすくなります。

代表的な利用イメージ

Prisma Accessは、ユーザーや拠点の場所に依存せず、クラウド側でアクセス制御を行いたい場合に利用されます。

• リモートアクセス：社外のユーザーから業務システムやインターネットへ安全にアクセスさせる。
• 拠点接続：支店や営業所など複数拠点の通信へ共通のセキュリティポリシーを適用する。
• 内部リソース接続：データセンターや本社側にあるアプリケーションへ必要な通信経路を用意する。
• インターネット保護：WebアクセスやDNS、脅威対策などのセキュリティ機能をクラウド側で適用する。

GlobalProtectとの関係

GlobalProtectは、リモートユーザーがPrisma Accessへ接続する際に利用されるクライアントです。

ユーザー認証や端末情報、セキュリティポリシーと組み合わせることで、社外からのアクセスを安全に制御できます。

認証とアクセス制御

Prisma Accessでは、利用環境に応じて外部認証、SAML、LDAP、クライアント証明書、多要素認証などを組み合わせることができます。

代表的な構成として、Microsoft Entra IDとCloud Identity Engine（CIE）を組み合わせる方法や、社内のActive Directory（AD）サーバーへLDAP／LDAPSで認証する方法があります。

ユーザーだけでなく、接続元端末の情報も含めてアクセス条件を設計することで、より細かなアクセス制御が可能です。

端末状態を考慮したアクセス制御

Prisma Accessでは、ユーザー認証だけでなく、接続している端末の状態をポリシー判断に利用できます。

例えば、管理対象端末かどうか、必要なセキュリティ条件を満たしているかといった情報を利用し、アクセス先に応じて許可・制限を設計します。

通信経路をどう設計するか

Prisma Accessを利用する場合も、すべての通信を同じ宛先へ送るわけではありません。

インターネット向け通信、社内リソース向け通信、拠点間通信など、通信先に応じて適切な経路を設計します。

まとめ

Prisma Accessは、リモートユーザーや拠点の通信をクラウド側へ収容し、共通のセキュリティポリシーを適用するためのサービスです。

まずは、Mobile Users、Remote Networks、Service Connectionの役割を押さえると、全体構成を理解しやすくなります。

そのうえで、GlobalProtect、Entra ID＋Cloud Identity EngineやAD＋LDAP／LDAPSなどの認証方式、端末情報、通信経路を組み合わせ、利用環境に合ったアクセス制御を設計します。

運用時は、自環境がStrata Cloud Manager管理かPanorama管理かを把握し、ポリシー、接続状態、ログ、設定反映の流れを整理しておくことが重要です。さらにADEMを利用することで、ユーザー端末からアプリケーションまでの通信品質やユーザー体験を可視化し、問題箇所の切り分けに活用できます。

参考情報

本記事は、Palo Alto Networksが一般公開している公式ドキュメントを参考に、Prisma Accessの基本構成、管理方法、認証方式、ADEMによる監視を整理しています。

製品仕様や対応機能は更新される場合があるため、実環境への適用時は最新の公式ドキュメントを確認してください。

• How to Manage Prisma AccessStrata Cloud ManagerとPanoramaによる管理方式の概要。
• Prisma Access Visibility and Monitoring with Strata Cloud ManagerPrisma Accessの可視化・監視機能に関する公式情報。
• Prisma Access and Autonomous DEMADEMを利用したユーザー・アプリケーション体験の監視に関する公式情報。
• GlobalProtect User AuthenticationGlobalProtectで利用できる認証方式の概要。
• Microsoft Entra ID SAML Authentication for Mobile User DeploymentsMicrosoft Entra IDとCloud Identity Engineを利用した認証・ユーザー情報連携の概要。
• Set Up LDAP AuthenticationActive DirectoryなどとLDAP／LDAPSを利用して認証する場合の公式情報。

記事について

本記事では、Prisma Accessの基本構成、主要な機能、代表的な認証方式、ADEMによる監視、管理方法を、全体像を把握しやすい範囲に絞って紹介しています。

実環境へ適用する場合は、利用しているエディション、バージョン、接続方式、認証基盤などの要件に合わせて最新の製品情報を確認してください。