ICS 25.x は、セキュアリモートアクセスに Oracle Linux 9、強制適用されるシステム制御、強化されたゲートウェイ保護を組み合わせ、組織の接続環境のモダナイゼーションとゼロトラストへの移行を支援します。
統合されたセキュアアクセスクライアント
Windows、macOS、Linux、iOS、Android、および ChromeOS 上の Android アプリケーションをサポートし、リモートVPNとローカルネットワークアクセスを単一のクライアントで提供します。
Ivanti Connect Secure (ICS)
最新のセキュリティ基盤に構築されたセキュアリモートアクセス
Ivanti Connect Secure (ICS) は、最新のシステムレベル保護、柔軟な認証、データセンター環境とクラウド環境にまたがる統合されたアクセス体験により、信頼性の高いエンタープライズ接続を提供します。
最新の保護。信頼できるアクセス。エンタープライズ規模の拡張性。
パフォーマンスとスケーラビリティをモダナイズ
Oracle Linux 9 上でセキュアアクセスを構築します。64ビットアーキテクチャにより、処理性能と互換性を向上させながら、より大規模なデータセット、より多くの接続、エンタープライズ規模のワークロードに対応できます。
ゲートウェイの攻撃対象領域を削減
SELinux を強制モードで有効化し、システムプロセスを必要最小限の権限で動作させることで、保護を強化します。これらの制御により、ファイルやリソースへのアクセスを制限し、侵害されたプロセスによる潜在的な影響を軽減します。
VentureBeat で紹介されました
Ivanti Connect Secure 25.Xは、ベンダーがカーネルレベルのセキュリティに完全にコミットし、それをリアクティブな措置としてではなく、基本的なアーキテクチャ原則として採用した場合に可能となることを示しています。
アプリケーションレイヤー攻撃から防御
NGINX ベースのWebサーバーと統合Web Application Firewallにより、ICSゲートウェイで終端するHTTPトラフィックを検査します。SQLインジェクションやクロスサイトスクリプティングなどの脅威を阻止しながら、Web関連のセキュリティイベントに対する可視性を向上させます。
起動から接続まで信頼を確立
セキュアブート、TPMまたはvTPMのサポート、各ゲートウェイ固有のランダム化キーにより、ゲートウェイの整合性を保護します。ICSは追加のファイルシステム全体に整合性検証を拡張し、ハードウェアアプライアンスと仮想アプライアンスで信頼された実行をサポートします。
専用設計されたセキュアアクセスアーキテクチャ
Ivanti Connect Secureは、物理ハードウェア、仮想アプライアンス、クラウドデプロイメントとして利用可能な専用設計のセキュアアクセスソリューションであるIvanti Security Appliance（ISA）上で実行されます。ISAは、ハイブリッド環境全体でセキュアなVPNアクセスを提供するために必要な、ハードニングされたオペレーティングシステム、パフォーマンス、および拡張性を提供します。
機能と能力
柔軟なアクセス。より強力な制御。シンプルな運用。
パスワードレス認証
パスキー、生体認証、PINを使用したFIDO2認証をサポートし、より安全で使いやすいサインイン体験を実現します。
インテリジェントなスプリットトンネリング
FQDNベースのスプリットトンネリングを使用して選択したリソースをVPN経由でルーティングし、その他のインターネットトラフィックは直接接続できるようにすることで、VPN帯域幅の使用量を削減します。
動的な条件付きアクセス
自動化されたポリシーに基づいてユーザーとデバイスを評価し、各アクセス試行をリアルタイムで制御します。
ステートフルなエンドポイント評価
認証前にエンドポイントセキュリティを評価し、必要に応じて隔離と修復をサポートします。
柔軟なVPN接続
フルLayer 3 VPN、アプリ単位VPN、オンデマンドVPN、常時接続アクセス、ロックダウンモード、FQDNまたはIP/ネットワークベースのスプリットトンネリングをサポートします。
クライアントレスアプリケーションアクセス
インストール済みクライアントを必要とせずに、公開アプリケーション、仮想デスクトップ、その他のリソースへブラウザベースでアクセスできるようにします。
一元化された整合性チェック
Ivanti Neurons for Secure Access から External Integrity Checker Tool を実行し、1つまたは複数のゲートウェイを対象にチェックを行い、結果を一元的に確認して、異常が特定された際にアラートを受信できます。
一元化された管理と分析
Ivanti Neurons for Secure Access を使用して、ICS導入環境全体の構成管理、ワンクリックアップグレード、一元的なログ管理、レポート作成、トラブルシューティングを行えます。
柔軟な導入
物理アプライアンス、または VMware ESXi、KVM、Microsoft Hyper-V、Microsoft Azure、AWS、Google Cloud 上の仮想アプライアンスを通じてICSを導入できます。
セキュリティ認証
ICS 25.x および Ivanti Secure Access Client for Windows は、Oracle Linux 9向けの OpenSSL プロバイダー/モジュールを使用して FIPS 140-3 認証を取得しています。
関連製品
Ivanti Network Security ポートフォリオを見る
セキュアリモートアクセスをモダナイズする準備はできていますか？
最新のゲートウェイセキュリティ、柔軟な接続、ゼロトラストへの実践的な道筋により、分散したユーザーとアプリケーションを保護します。