TippingPoint NAC (ネットワークアクセス制御)
TippingPoint NAC (ネットワークアクセス制御) ソリューションは、企業内のデバイスにおいてユーザー・ポリシーを強制的に適用させる製品で、ネットワークへのエントリー後においても、エンドポイントコンプライアンスおよびきめ細かいネットワークコンプライアンスの適用を確実にします。TippingPoint NACでは、TippingPoint NAC Enforcerによるインラインでの適用、802.1xあるいはDHCPを使用したアウトオブバンドのオプションなど、様々なベンダー、ネットワークトポロジーをサポートする複数のオプションを用意。デバイス、ユーザー、IPSベースのトラフィックのクラス分けとポリシー適用を統合することで、より強力なネットワークのアクセスと使用環境を実現し、ポリシーや各種規制のコンプライアンスを改善するとともに、ネットワークの脆弱性を低下させます。
TippingPoint NAC環境では、アクセスポリシーによって各デバイスとユーザーのペアでの厳密な認証、アクセス権、ポスチャー、及びコンプライアンスがチェックされ、強制的に実行されます。準拠しないデバイスにはポリシー クラスに基づき修正を要求します。ユーザーアクセス権はActive DirectoryやLDAP、RADIUSといった既存のユーザー管理システムとの連動が可能です。NAC Policy EnforcerおよびNAC Policy Serverを含むTippingPoint NACは、TippingPoint IPSと連携し、あらゆる悪意あるトラフィックを各エンドポイントで防御します。疑わしい、あるいは認証されていないトラフィックは、ブロック、隔離、あるいはレート シェービングなど、あらかじめ設定されたポリシーに基づき処理されます。その結果、ネットワークおよびセキュリティ担当者は、統合されたポリシーに基づいた可視性、ユーザーやデバイス、トラフィック フローのコントロールを実現しながら、ネットワーク境界の全体を、これまでにない形で制御することが可能です。
IPSと組み合わせたネットワーク アクセスコントロールは理想的な防御形態ですが、TippingPoint NAC Policy EnforcerおよびPolicy ServerはIPSをご利用でない環境でもご利用可能です。
TippingPoint NAC Policy Server
NAC Policy Serverは、TippingPoint NACソリューションの一部として、ポリシー管理を一元化し、また、先進的なレポート機能、イベント相関分析機能を提供します。統合化されたWebベースのコンソールにより、ネットワーク管理者はネットワーク全体をリアルタイムに、素早くスキャンすることができ、すべてのユーザー、アプリケーション、接続、デバイスのアクティビティとパフォーマンスを確認することができます。これにより、トラブルシューティングの時間を大幅に削減し、効率よく問題を処理することができます。NAC Policy Serverは、NAC Policy Enforcerを含む分散型の設計を採用しており、ユーザーやグループ、アプリケーションの増加によるネットワークインフラの成長に応じて、コスト効率よく拡張することが可能です。詳細レポート機能はデバイス、ユーザー、グループ、アクセスポイントごとの分単位での利用状況や消費した帯域幅といった評価指標を提供し、複数のサービス品質保証契約 (SLA) のサポートを可能にします。1台のNAC Policy Serverで最高およそ5000ユーザーをサポートできます。
TippingPoint NAC Policy Enforcer
TippingPoint NAC Policy Enforcerは、ユーザーおよびデバイスのポリシーに基づいて、アクセス制御の実行を可能にするインライン機器です。ネットワーク管理者は、ロケーションによってのみ制限される、従来のポート ベースのセグメンテーションではなく、ユーザーIDやデバイスのタイプに基づいてアクセス ルールを指定することが可能です。ネットワーク内にモバイル機器が増え、従業員がこれまで以上に流動的になるにつれ、ネットワーク境界は多くのユーザーがアクセスすることになります。コンサルタントや受託業者、ゲストが、内部ネットワークアクセスする場合、資格あるユーザーのみがネットワーク上の許可されたリソースにアクセスできるようにするには、アイデンティティに基づくインライン施行ツールは必須です。TippingPoint NAC Policy EnforcerはNAC Policy Serverと組み合わせることで、ネットワーク上のあらゆる新規接続に対して最新のポリシーを適用し、ユーザーの認証状況、時刻とロケーションに基づくルールに変化があれば、すぐに対応することが可能です。
TippingPoint NACの概要
TippingPoint NAC vs. Microsoft NAP
Secure Access Central Portal
Download NAC Product Selection Guide
