Ivanti Secure Access Client

Acceso remoto dinámico y seguro a los recursos corporativos

Desarrollado como la interfaz de los puntos finales para las soluciones de acceso seguro de Ivanti, Secure Access Client centraliza la gestión de identidades, verificaciones de cumplimiento de dispositivos y la inicialización de sesiones VPN o Zero Trust, lo que permite a su organización proporcionar conectividad segura y constante, sin importar dónde trabajen los usuarios o qué dispositivo utilicen.

guy sitting in chair on his laptop

Acceso simplificado de "clic y conectar"

Ivanti Secure Access Client elimina la necesidad de desplegar y mantener múltiples clientes separados para el control de acceso remoto y local. Los usuarios simplemente hacen "clic y se conectan" a los recursos que necesitan.

Elimine la complejidad del acceso remoto

Simplifique las conexiones seguras para trabajadores remotos, híbridos y móviles, eliminando las fricciones con inicio de sesión único (SSO) y autenticación integrada.

Man working on laptop

Adáptese a la seguridad Zero Trust moderna

No sólo soporta los requisitos heredados de VPN, sino que también permite una migración sencilla hacia Zero Trust Network Access, protegiendo la inversión en la arquitectura de seguridad de su organización para el futuro.

Woman interacting with a smartphone

Ofrezca una experiencia coherente en todas las plataformas

ISAC ofrece soporte robusto para todas las plataformas principales—Windows, macOS, iOS, Android y Linux—asegurando políticas y flujos de trabajo coherentes en toda la organización.

Person holding a phone and interacting with a laptop.

Aplique su política de seguridad de forma continua

Compruebe el estado del punto final, la actividad de acceso y la postura del dispositivo (como protección contra malware y actualizaciones del sistema operativo) antes de conceder acceso, bloqueando las amenazas de puntos finales no conformes.

Man working on a laptop.

Observe y controle en tiempo real

ISAC proporciona análisis en tiempo real, informes y flujos de trabajo automatizados de corrección a los equipos de TI y Seguridad, para abordar rápidamente problemas de seguridad y acelerar la respuesta ante incidentes.

Person working at a multi monitor setup

Funcionalidades y capacidades

Integración sin fisuras en toda su empresa

Ivanti Secure Access Client se integra nativamente con nuestras extensas soluciones de acceso seguro, seguridad de endpoints y administración, permitiendo aplicación de políticas centralizada y visibilidad total.

Conectividad remota segura

Encriptada para proteger el acceso a la red.

Control de acceso dinámico

Cambio transparente entre servicios de control de acceso remoto y local.

Evaluación del estado del endpoint

Visibilidad y seguridad integral de los endpoints.

Capacidades flexibles de SSO

Facilita el acceso a aplicaciones en la nube y web.

Integración con diversas plataformas IAM

Aprovecha los métodos de autenticación corporativa existentes.

Control de acceso a la red

Restringe el acceso sólo a usuarios autorizados.

FAQ

¿Qué plataformas y sistemas operativos admite Ivanti Secure Access Client?

Ivanti Secure Access Client ofrece compatibilidad multiplataforma para ayudar a las organizaciones a aplicar políticas de seguridad consistentes en una amplia gama de dispositivos.

Ivanti Secure Access Client admite plataformas de escritorio que incluyen Windows (Intel x86 y ARM para VPN Windows), macOS (Intel y Apple Silicon M1/M2/M3/M4/M5) y Linux. Para plataformas móviles, Ivanti Secure Access Client proporciona soporte nativo para iOS, Android y Google ChromeOS a través de la aplicación Android.

Para obtener los detalles más actuales sobre plataformas y versiones, consulte la Guía de plataformas compatibles con Ivanti Secure Access Client para actualizaciones adicionales.

¿En qué se diferencia Ivanti Secure Access Client de un cliente VPN tradicional?

Ivanti Secure Access Client va más allá del acceso VPN tradicional al proporcionar conectividad administrada centralmente, consciente de la identidad y el contexto.

A diferencia de los clientes VPN básicos que proporcionan acceso amplio a la red, Secure Access Client evalúa continuamente la identidad del usuario, la postura del dispositivo y el contexto de seguridad para aplicar acceso de mínimos privilegios impulsado por políticas. Integra la evaluación de la postura del endpoint y verificaciones de cumplimiento en tiempo real para garantizar que solo los usuarios y dispositivos confiables obtengan acceso a recursos protegidos.

¿Qué es la evaluación de la postura del endpoint y cómo la aplica Secure Access Client?

La evaluación de la postura del endpoint es una capacidad crítica de seguridad Zero Trust que evalúa continuamente el estado de salud de seguridad y el estado de cumplimiento de los dispositivos antes y durante el acceso a la red.

Ivanti Secure Access Client implementa evaluaciones completas de la postura de seguridad del endpoint tanto para dispositivos informáticos móviles como de escritorio, permitiendo a las organizaciones aplicar políticas de seguridad dinámicamente según las condiciones del dispositivo en tiempo real. Secure Client Access proporciona integridad y evaluación del endpoint con estado con definiciones de políticas sencillas para dispositivos Windows, macOS, iOS y Android.

El cliente evalúa múltiples factores de seguridad para determinar el cumplimiento del dispositivo:

  • Nivel de parche del sistema operativo: Verifica que los dispositivos ejecuten versiones de sistema operativo aprobadas (Windows y macOS) con parches de seguridad actuales.
  • Estado de antivirus y anti-malware: Verifica si la protección del endpoint está instalada, en ejecución y actualizada.
  • Cifrado de disco: Verifica que los datos confidenciales estén protegidos mediante cifrado.
  • Estado del firewall: Garantiza que los firewalls basados en el host estén habilitados y configurados correctamente.
  • Inventario de aplicaciones: Identifica software no autorizado o riesgoso.
  • Configuración del dispositivo: Valida el cumplimiento de los estándares de seguridad organizacionales.

Cuando se identifican dispositivos no conformes, Ivanti Secure Access Client puede bloquear el acceso completamente, otorgar acceso limitado solo a recursos de remediación, activar flujos de trabajo de remediación automatizados o proporcionar notificaciones al usuario con instrucciones paso a paso para abordar el problema.

¿Puede Secure Access Client integrarse con mi proveedor de identidad (IdP) o sistema IAM existente?

Sí, Ivanti Secure Access Client ofrece amplias capacidades de integración con proveedores de identidad (IdP) y sistemas de gestión de identidades y accesos (IAM) existentes, permitiendo a las organizaciones utilizar su infraestructura de autenticación actual mientras mejoran la seguridad.

Ivanti Secure Access Client admite inicio de sesión único SAML v2.0 basado en estándares con los principales proveedores de identidad empresarial como Okta, OneLogin y Ping Identity, así como OAuth/OpenID. También cuenta con protocolos de conexión para la integración con Google, Azure AD y servicios similares. Las características adicionales incluyen PKI/certificados digitales para autenticación fuerte sin contraseña y LDAP/Active Directory para gestión centralizada de usuarios.

¿Cómo se licencia/valora Ivanti Secure Access Client?

Ivanti Secure Access Client es el cliente unificador incluido con Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons for Zero Trust Access. Las organizaciones que compran uno de los productos reciben automáticamente acceso a Ivanti Secure Access Client. No hay cargo por el cliente.

¿Cuáles son los beneficios o protecciones de seguridad que ofrece Ivanti Secure Access Client?

Ivanti Secure Access Client ofrece protecciones de seguridad integrales más allá de las VPN tradicionales. Secure Access Client proporciona VPN de Capa 3 de transporte dual con control de acceso granular. Los clientes de escritorio están certificados NIST/FIPS (Cert #4282). Los clientes móviles utilizan Cert #1938. Con Zero Trust Access, Ivanti Secure Access Client crea túneles mTLS por aplicación que minimizan su superficie de ataque.

Secure Access Client implementa acceso de mínimos privilegios con políticas detalladas basadas en identidad, postura del dispositivo y ubicación para evitar ataques laterales. Verifica continuamente las identidades y la postura del dispositivo durante las sesiones. Las protecciones adicionales incluyen aplicación dinámica de políticas, evaluación del endpoint que bloquea dispositivos no conformes, remediación automatizada, detección de amenazas UEBA, integridad de arranque TPM, restricción de privilegios y túnel dividido que previene la exfiltración de datos.

Comenzar

¿Listo para mejorar la seguridad del acceso de los empleados a las redes corporativas?