接続されているデバイスを特定し、セキュリティ状態を評価し、ユーザー、エンドポイント、アプリケーションのコンテキストを活用してきめ細かなアクセスポリシーを適用します。オープンな統合により、スイッチング、Wi-Fi、次世代ファイアウォール、セキュリティ運用ツール全体に適用範囲を拡張できます。
エンドポイント状態評価
アクセス前にデバイスのセキュリティを評価し、エージェント型およびエージェントレスのオプションを通じて、接続許可前後の制御をサポートします。
Ivanti Policy Secure（IPS）and Profiler
すべてのエンドポイントを可視化。すべての接続を制御。
Ivanti Policy Secure and Profiler は、管理対象、管理対象外、IoT の各エンドポイントに対して完全な可視性とネットワークアクセス制御を提供し、組織によるエンドポイントコンプライアンス、最小権限アクセス、ゼロトラストセキュリティの適用を支援します。
完全な可視性。動的な制御。より迅速な対応。
すべてのエンドポイントを検出して分類
Profiler は、管理対象、管理対象外、IoT デバイスを特定して分類し、可視性、レポート、行動分析を提供します。自動分類とカスタム分類により、アクセス判断が行われる前に、接続されているものをチームが把握できるよう支援します。
最小権限アクセスを適用
ユーザー ID とデバイスのセキュリティ状態を検証したうえで、役割、デバイスクラス、場所、時間、その他のコンテキストに基づくアクセスポリシーに各エンドポイントを接続します。
動的セグメンテーションでリスクを封じ込め
ユーザーの役割またはデバイスクラスに基づいて動的なネットワークセグメンテーションを適用し、アクセスを制限して、脅威がネットワーク全体に横方向に拡散するリスクを低減します。
脅威対応を自動化
次世代ファイアウォールや SIEM ソリューションからのアラートを使用し、脅威の重大度とポリシーコンテキストに基づいて、デバイス接続レベルで緩和措置をトリガーします。
機能と能力
ユーザー、デバイス、IoT のためのネットワークアクセス制御
自動修復
接続前にデバイスのセキュリティを動的に評価および修復し、未承認または感染したエンドポイントが企業リソースに到達するのを防ぎます。
RADIUS と 802.1X
統合 RADIUS を使用して、スイッチやワイヤレスコントローラー上の標準ベースの 802.1X 機能から転送されたユーザーとデバイスを認証します。
TACACS+ のサポート
TACACS+ を使用してアクセインフラストラクチャにポリシーを配信し、スマートカードによる二要素認証をサポートします。
BYOD オンボーディング
個人所有のノートパソコンやモバイルデバイス向けにセルフサービスのオンボーディングを有効化し、Ivanti Neurons for Workspace またはサードパーティ EMM との統合オプションを提供します。
ゲストアクセス
管理者またはスポンサーが承認したゲストアクセスに対応する、カスタマイズ可能なセルフサービスポータルを提供します。
ID ベースの接続許可制御
対応する次世代ファイアウォールと ID コンテキストを共有し、ネットワーク境界でポリシー適用ポイントとして機能できるようにします。
一元的なポリシー管理
分散したエンタープライズ全体で、共通のリモートおよびローカルアクセス制御ポリシーを実装して適用します。
監査とログ記録
システム、ユーザー、デバイスのイベントを記録し、ローカル分析または外部 syslog や SIEM ソリューションとの共有に活用できます。
REST API 統合
Policy Secure および Profiler を、スイッチ、ワイヤレス LAN コントローラー、ファイアウォール、SIEM ツールなどのインフラストラクチャおよびセキュリティシステムと接続します。
ウィザードベースの設定
ガイド付き管理により、一般的な設定タスクを簡素化します。
柔軟な導入
Policy Secure および Profiler を物理、仮想、クラウドの各プラットフォームで実行できます。
関連製品
Ivanti Network Security ポートフォリオを見る
ネットワークアクセス制御を強化する準備はできていますか？
管理対象、管理対象外、IoT デバイスのエンドポイント可視性を向上させ、ポリシー適用を自動化し、ゼロトラストネットワークアクセスをサポートします。