Ivanti Connect Secure (ICS)
Ivanti Connect Secure (ICS) bietet zuverlässige Konnektivität für Unternehmen mit modernem Schutz auf Systemebene, flexibler Authentifizierung und einem einheitlichen Zugriffserlebnis in Rechenzentrums- und Cloud-Umgebungen.
ICS 25.x kombiniert sicheren Remote-Zugriff mit Oracle Linux 9, durchgesetzten Systemkontrollen und erweitertem Gateway-Schutz. So unterstützt die Lösung Unternehmen dabei, Konnektivität zu modernisieren und Zero Trust voranzubringen.
Bauen Sie sicheren Zugriff auf Oracle Linux 9 mit einer 64-Bit-Architektur auf, die für größere Datensätze, mehr Verbindungen und Workloads auf Unternehmensniveau ausgelegt ist und gleichzeitig Verarbeitungsleistung und Kompatibilität verbessert.
Stärken Sie den Schutz mit SELinux im Enforcement-Modus und Systemprozessen, die nur mit den jeweils erforderlichen Berechtigungen ausgeführt werden. Diese Kontrollen begrenzen den Zugriff auf Dateien und Ressourcen und reduzieren die potenziellen Auswirkungen kompromittierter Prozesse.
Überprüfen Sie HTTP-Datenverkehr, der auf ICS-Gateways terminiert, mit einem NGINX-basierten Webserver und integrierter Web Application Firewall. Stoppen Sie Bedrohungen wie SQL-Injection und Cross-Site-Scripting und verbessern Sie gleichzeitig die Transparenz bei webbasierten Sicherheitsereignissen.
Schützen Sie die Gateway-Integrität mit Secure Boot, TPM- oder vTPM-Unterstützung und eindeutigen, randomisierten Schlüsseln für jedes Gateway. ICS erweitert die Integritätsprüfung auf zusätzliche Dateisysteme und unterstützt vertrauenswürdige Ausführung für Hardware- und virtuelle Appliances.
Ivanti Connect Secure läuft auf der Ivanti Security Appliance (ISA), einer speziell entwickelten Lösung für sicheren Zugriff, die als physische Hardware, virtuelle Appliances und Cloud-Bereitstellungen verfügbar ist. ISA bietet das gehärtete Betriebssystem, die Leistung und die Skalierbarkeit, die erforderlich sind, um sicheren VPN-Zugriff über hybride Umgebungen hinweg bereitzustellen.
Merkmale und Funktionen
Stellen Sie Remote-VPN und lokalen Netzwerkzugriff über einen einzigen Client bereit – mit Unterstützung für Windows, macOS, Linux, iOS, Android sowie Android-Anwendungen auf ChromeOS.
Unterstützen Sie FIDO2-Authentifizierung mit Passkeys, Biometrie und PINs für eine sicherere, benutzerfreundliche Anmeldung.
Leiten Sie ausgewählte Ressourcen über das VPN per FQDN-basiertem Split-Tunneling weiter, während anderer Internetdatenverkehr direkt verbunden wird. So reduzieren Sie die VPN-Bandbreitennutzung.
Bewerten Sie Benutzer und Geräte anhand automatisierter Richtlinien und steuern Sie jeden Zugriffsversuch in Echtzeit.
Bewerten Sie die Endpunktsicherheit vor der Authentifizierung und unterstützen Sie bei Bedarf Quarantäne und Problembehebung.
Unterstützen Sie vollständiges Layer-3-VPN, Per-App-VPN, On-Demand-VPN, Always-on-Zugriff, Lockdown-Modus sowie FQDN- oder IP-/netzwerkbasiertes Split-Tunneling.
Ermöglichen Sie Benutzern browserbasierten Zugriff auf veröffentlichte Anwendungen, virtuelle Desktops und andere Ressourcen, ohne dass ein installierter Client erforderlich ist.
Führen Sie das External Integrity Checker Tool aus Ivanti Neurons for Secure Access für ein oder mehrere Gateways aus, überprüfen Sie Ergebnisse zentral und erhalten Sie Warnmeldungen, wenn Anomalien erkannt werden.
Nutzen Sie Ivanti Neurons for Secure Access für Konfigurationsmanagement, Upgrades mit nur einem Klick, zentralisierte Protokollierung, Berichterstellung und Fehlerbehebung über ICS-Bereitstellungen hinweg.
Stellen Sie ICS über physische Appliances oder virtuelle Appliances auf VMware ESXi, KVM, Microsoft Hyper-V, Microsoft Azure, AWS und Google Cloud bereit.
ICS 25.x und Ivanti Secure Access Client für Windows sind gemäß FIPS 140-3 zertifiziert und verwenden den OpenSSL-Provider bzw. das OpenSSL-Modul für Oracle Linux 9.
Verwandte Produkte
Schützen Sie verteilte Benutzer und Anwendungen mit moderner Gateway-Sicherheit, flexibler Konnektivität und einem praxisnahen Weg zu Zero Trust.