Ivanti Connect Secure (ICS)
Ivanti Connect Secure (ICS) offre une connectivité d’entreprise fiable, avec une protection moderne au niveau du système, une authentification flexible et une expérience d’accès unifiée dans les environnements de datacenter et cloud.
ICS 25.x associe l’accès distant sécurisé à Oracle Linux 9, à des contrôles système renforcés et à une protection avancée des passerelles, aidant les organisations à moderniser leur connectivité et à progresser vers le Zero Trust.
Bâtissez un accès sécurisé sur Oracle Linux 9 avec une architecture 64 bits conçue pour prendre en charge des ensembles de données plus volumineux, davantage de connexions et des charges de travail à l’échelle de l’entreprise, tout en améliorant les performances de traitement et la compatibilité.
Renforcez la protection grâce à SELinux activé en mode d’application stricte et à des processus système fonctionnant uniquement avec les privilèges dont ils ont besoin. Ces contrôles limitent l’accès aux fichiers et aux ressources, et réduisent l’impact potentiel des processus compromis.
Inspectez le trafic HTTP se terminant sur les passerelles ICS au moyen d’un serveur Web basé sur NGINX et d’un pare-feu applicatif Web intégré. Bloquez les menaces telles que l’injection SQL et le cross-site scripting, tout en améliorant la visibilité sur les événements de sécurité liés au Web.
Protégez l’intégrité des passerelles grâce au démarrage sécurisé, à la prise en charge de TPM ou vTPM et à des clés uniques générées aléatoirement pour chaque passerelle. ICS étend la validation de l’intégrité à des systèmes de fichiers supplémentaires et prend en charge l’exécution de confiance pour les appliances matérielles et virtuelles.
Ivanti Connect Secure s'exécute sur l'Ivanti Security Appliance (ISA), une solution d'accès sécurisé dédiée disponible sous forme de matériel physique, d'appliances virtuelles et de déploiements cloud. ISA fournit le système d'exploitation durci, les performances et l'évolutivité nécessaires pour offrir un accès VPN sécurisé dans des environnements hybrides.
Caractéristiques et capacités
Fournissez un accès VPN distant et un accès au réseau local via un seul client, avec prise en charge de Windows, macOS, Linux, iOS, Android et des applications Android sur ChromeOS.
Prenez en charge l’authentification FIDO2 à l’aide de clés d’accès, de la biométrie et de codes PIN, pour une expérience de connexion plus sécurisée et plus conviviale.
Acheminez les ressources sélectionnées via le VPN à l’aide du split tunneling basé sur le FQDN, tout en permettant aux autres trafics Internet de se connecter directement, afin de réduire l’utilisation de la bande passante VPN.
Évaluez les utilisateurs et les appareils à l’aune de stratégies automatisées, et contrôlez chaque tentative d’accès en temps réel.
Évaluez la sécurité des terminaux avant l’authentification et prenez en charge la mise en quarantaine et la remédiation lorsque nécessaire.
Prenez en charge le VPN complet de couche 3, le VPN par application, le VPN à la demande, l’accès permanent, le mode verrouillage et le split tunneling basé sur le FQDN, l’adresse IP ou le réseau.
Offrez aux utilisateurs un accès via navigateur aux applications publiées, aux postes de travail virtuels et à d’autres ressources, sans nécessiter l’installation d’un client.
Exécutez l’outil External Integrity Checker Tool d’Ivanti Neurons for Secure Access sur une ou plusieurs passerelles, examinez les résultats de manière centralisée et recevez des alertes lorsque des anomalies sont identifiées.
Utilisez Ivanti Neurons for Secure Access pour la gestion de la configuration, les mises à niveau en un clic, la journalisation centralisée, le reporting et le dépannage dans l’ensemble des déploiements ICS.
Déployez ICS via des appliances physiques ou des appliances virtuelles sur VMware ESXi, KVM, Microsoft Hyper-V, Microsoft Azure, AWS et Google Cloud.
ICS 25.x et Ivanti Secure Access Client pour Windows sont certifiés FIPS 140-3 via le fournisseur/module OpenSSL pour Oracle Linux 9.
Produits associés
Protégez les utilisateurs et applications distribués grâce à une sécurité de passerelle moderne, une connectivité flexible et une voie pragmatique vers le Zero Trust.