企業リソースへ動的かつセキュアなリモートアクセス

Ivanti Secure Access Clientは、組織が幅広いデバイス全体で一貫したセキュリティポリシーを適用できるよう、クロスプラットフォームの互換性を提供します。

Ivanti Secure Access Clientは、Windows（Intel x86およびVPN Windows用ARM）、macOS（IntelおよびApple Silicon M1/M2/M3/M4/M5）、Linuxを含むデスクトッププラットフォームをサポートしています。モバイルプラットフォームについては、Ivanti Secure Access ClientはiOS、Android、Google ChromeOS（Androidアプリ経由）のネイティブサポートを提供します。

最新のプラットフォームとバージョンの詳細については、追加の更新についてIvanti Secure Access Client Supported Platforms Guideを参照してください。

Ivanti Secure Access Clientは、集中管理された、アイデンティティとコンテキストを認識する接続性を提供することで、従来のVPNアクセスを超えています。

広範なネットワークアクセスを提供する基本的なVPNクライアントとは異なり、Secure Access Clientは、ユーザーアイデンティティ、デバイスポスチャ、セキュリティコンテキストを継続的に評価し、ポリシー駆動型の最小権限アクセスを適用します。エンドポイントポスチャアセスメントとリアルタイムコンプライアンスチェックを統合し、信頼できるユーザーとデバイスのみが保護されたリソースへのアクセスを取得できるようにします。

エンドポイントポスチャアセスメントは、ネットワークアクセスの前および最中にデバイスのセキュリティヘルスとコンプライアンスステータスを継続的に評価する重要なゼロトラストセキュリティ機能です。

Ivanti Secure Access Clientは、モバイルとデスクトップコンピューティングデバイスの両方について包括的なエンドポイントセキュリティポスチャアセスメントを実装し、組織がリアルタイムのデバイス条件に基づいてセキュリティポリシーを動的に適用できるようにします。Secure Client Accessは、Windows、macOS、iOS、Androidデバイス向けの簡単なポリシー定義でステートフルなエンドポイント整合性とアセスメントを提供します。

クライアントは、デバイスのコンプライアンスを判断するために複数のセキュリティ要因を評価します：

• オペレーティングシステムのパッチレベル： デバイスが承認されたOSバージョン（WindowsおよびmacOS）を現在のセキュリティパッチで実行していることを確認します。
• アンチウイルスとアンチマルウェアのステータス： エンドポイント保護がインストールされ、実行され、最新であるかを確認します。
• ディスク暗号化： 機密データが暗号化によって保護されていることを確認します。
• ファイアウォールステータス： ホストベースのファイアウォールが有効で適切に構成されていることを確認します。
• アプリケーションインベントリ： 未承認またはリスクのあるソフトウェアを特定します。
• デバイス構成： 組織のセキュリティ標準への準拠を検証します。

非準拠デバイスが識別されると、Ivanti Secure Access Clientは、アクセスを完全にブロックする、修復リソースのみへの限定的なアクセスを許可する、自動修復ワークフローをトリガーする、または問題に対処するための段階的な指示を含むユーザー通知を提供することができます。

Ivanti Secure Access Clientは、Okta、OneLogin、Ping Identityなどの主要なエンタープライズアイデンティティプロバイダーとの標準ベースのSAML v2.0シングルサインオン、およびOAuth/OpenIDをサポートしています。また、Google、Azure ADなどのサービスとの統合用の接続プロトコルも備えています。追加機能には、強力なパスワードレス認証のためのPKI/デジタル証明書、および集中ユーザー管理のためのLDAP/Active Directoryが含まれます。

Ivanti Secure Access Clientは、Ivanti Connect Secure、Ivanti Policy Secure、Ivanti Neurons for Zero Trust Accessに含まれる統合クライアントです。製品のいずれかを購入した組織は、自動的にIvanti Secure Access Clientへのアクセスを受け取ります。クライアントに料金はかかりません。

Ivanti Secure Access Clientは、従来のVPNを超える包括的なセキュリティ保護を提供します。Secure Access Clientは、きめ細かいアクセス制御を備えたデュアルトランスポートLayer 3 VPNを提供します。デスクトップクライアントはNIST/FIPS認定（Cert #4282）を受けています。モバイルクライアントはCert #1938を使用しています。Zero Trust Accessにより、Ivanti Secure Access Clientは、攻撃面を最小化するアプリケーションごとのmTLSトンネルを作成します。

Secure Access Clientは、横方向の攻撃を防ぐために、アイデンティティ、デバイスポスチャ、場所に基づくきめ細かいポリシーを使用して最小権限アクセスを実装します。セッション全体を通じてアイデンティティとデバイスポスチャを継続的に検証します。追加の保護には、動的ポリシー適用、非準拠デバイスをブロックするエンドポイントアセスメント、自動修復、UEBA脅威検出、TPMブート整合性、権限制限、データ流出を防ぐスプリットトンネリングが含まれます。