Google Cloud全断の日も止まらなかったTwingate、VPN代替を支えた4つの部品

Twingateは、企業の社内リソースへのアクセスをVPNなしで通すZero Trustアクセス基盤。

ユーザー、端末、サービスアカウント、そしてAIエージェントごとに、許可したリソースへ直接つなぐ。

カリフォルニア州レッドウッドシティを拠点にするリモートファースト企業で、2019年に創業した。出典

1990年代のVPNが、そのまま残っていた

Twingateの出発点は技術の新しさではなく、置き去りにされた領域への違和感だった。

クラウドもデバイスも働き方も変わったのに、社内システムへのリモートアクセスだけはVPNのままだった。

同社はaboutページで、その理由を「移行の複雑さと使いにくさが、より良い方式の導入を妨げていた」からだと説明している。出典

「Security has a usability problem」

2019年、Tony Huieは共同創業者らとTwingateを立ち上げた。

当時の認識を、本人は2022年のブログでこう書いている。

「Security has a usability problem. When given a choice between security and convenience, people almost always choose the latter.」セキュリティ製品が摩擦を増やすほど現場は迂回し、結果として守れなくなる。

だから設計の出発点を機能ではなく使い勝手に置いた。出典

ローンチ18か月で4200万ドル

2022年4月14日、同社はBOND主導のSeries Bで4200万ドルを調達したと発表した。

WndrCo、8VC、SignalFireが参加し、BONDのJay Simonsが取締役側に加わった。

同じ日に、5ユーザーまで無料のStarterプランと、MSP・再販・ISV向けのパートナーアライアンスを立ち上げている。

無料枠を最初から置いたのは、VPNの置き換えを個人の試用から始めるためだった。出典

2021年の障害が信頼性の設計を変えた

順調な調達の裏で、同社は2021年に一連の障害を経験している。

自動デプロイやテストを揃えていても、単一クラウドのリージョン障害でサービスは止まると学び、分散して独立に動く構成へ作り直した。

技術仕様には必ず信頼性の章を置き、専門チームが3週間ごとに改善を優先する運用に変えた。出典

その投資は2025年6月12日に試される。

Google Cloudの大規模障害でCloudflareやSpotifyが影響を受ける中、Twingateのサービスは止まらなかった。

同社はこの時点で9四半期連続の稼働率99.99%超を公表している。出典

アクセスの対象をAIエージェントまで広げる

2025年11月13日、ユーザー・サービス・AIエージェントを同じポリシーで扱うIdentity Firewallを発表した。

ヘッドオブプロダクトのAnna Liuは、VPN・PAM・踏み台が「1つのデータセンター、1つのオフィス、四半期リリース」を前提にした設計だと指摘し、その前提が崩れた今は同じ制御を人間以外にも広げる必要があると説明している。出典

2026年にはKubernetes、SSH、データベース向けのPrivileged AccessとMSPポータルを揃えた。

VPNの置き換えから始まった製品は、人間・サービス・エージェントのアクセスを一つのポリシーで扱う層へと範囲を広げている。出典

刺さっている痛みは「VPNが使いにくいので、現場が迂回する」ことだ。

Twingateは、ユーザーが通常のSSOでログインし、許可されたリソースへアプリ設定なしでつながる体験を前面に置く。

クライアントがTLSトンネルを張り、コネクタ側でACLの交差を確認するため、管理側はIPの許可リストではなくIDと端末で制御できる。出典

導入企業の声も使い勝手に集中している。

Modern Healthは「Twingate was the missing puzzle piece in safely scaling our access provisioning for internal resources」と述べ、Blendは自動化前提のデプロイがしやすい点を評価している。出典

示唆は、セキュリティ製品でも導入の摩擦がそのまま採用率になるということだ。

機能の強さではなく、現場が迷わず使えるかどうかがPMFの入口になる。出典

制御プレーン（Controller）とクライアント／コネクタの分離設計、そして自社運用のリレー網が実装上の資産になる。

仕様書に信頼性の章を必須化するなど、9四半期連続99.99%超という運用実績は短期で複製しにくい。出典

ネットワーク効果は弱い。

利用企業が増えても他の利用企業の利便性は上がらない。

ただしSSO・MDM・EDRとの連携が増えるほど管理側の乗り換えコストが上がるため、実質的な囲い込みは連携の広さで生まれる。出典

一次ターゲットは、VPNの運用に疲れた従業員100〜500人規模のIT・セキュリティ担当。

リモートと出社が混在し、AWS・GCP・オンプレの私設網が混ざり、SSOは導入済みだがIPベースの許可リストが破綻している組織。出典

第一に、無料のStarterプランをSeries Bと同時に置き、個人の試用からVPN置き換えを始めたこと。

第二に、VPNの置き換えという明確な比較軸を作り、Tailscaleなどとの比較記事を自社で量産したこと。

第三に、2021年の障害後に信頼性を設計工程へ組み込み、2025年6月の大手クラウド障害を無傷で越えた実績を作ったこと。出典

ARRと顧客数は非公開で、成長の絶対値は外部から検証できない。

エンタープライズ領域ではZero Trustスイートを抱える大手と、開発者に強いTailscaleの両方から挟まれ、価格と導入の軽さだけでは差が開きにくい。

無料枠と低価格のHomeプランはホームラボ層を取り込む一方、課金への転換を自ら難しくする。出典

フェーズ1は無料枠とホームラボ向けの情報発信で個人と小規模チームに入り、フェーズ2でTeams・Businessへ課金を移す。

フェーズ3はMSP・再販パートナー経由で中小企業を面で取り、最後にエンタープライズ向けのSSO・SCIM・法定要件で単価を上げる構成だ。

トレードオフは、無料枠の広さが短期的な課金率を下げることにある。出典

主要チャネル: free_tier_plg, content_seo, partner_msp, homelab_community, security_integrations

セキュリティ製品の導入障壁は機能不足ではなく摩擦であることが多い。

使い勝手を設計の中心に置くと、同じ制御でも現場が迂回しなくなる。

加えて、信頼性は運用の努力ではなく設計の成果物として仕様に埋め込むと、外部の障害を自社の実績に変えられる。出典

日本では、VPNの更改時期に合わせて「IP許可リストをやめてIDと端末で制御する」提案が入りやすい。

情シスが少ない中小企業には、MSP経由の提供と日本語の導入手順が効く。

一方で、私設網前提の業務システムや固定IP要求が残る現場では、Exit Networksのような逃げ道を併せて示す必要がある。出典