データシート

Ivanti Neurons for Secure Access

Ivanti Connect Secure VPNゲートウェイの導入環境向けに、クラウドベースの統合ネットワークセキュリティ管理を提供します。単一のクラウドホスト型プラットフォームから、一元化された可視性、分析、ライフサイクル管理、自動修復を実現します。

Ivanti Neurons for Secure Access(nSA)へようこそ

Ivanti Neurons for Secure Accessは、統合ネットワークセキュリティ管理のためのクラウドベースのプラットフォームです。継続的な可視性を提供し、進化する脅威にプロアクティブに対抗しながら、ITの生産性向上を支援します。

マルチノードVPNの導入管理に課題を感じていませんか?

在宅勤務の普及に伴い、多くの組織ではリモートユーザーの需要に対応するため、Ivanti Connect Secure VPNの利用規模を大幅に拡大しました。ユーザーの接続性が高まることは望ましい一方で、管理者の運用負荷が増えることは望ましくありません。

大規模導入は複雑性を高める可能性があります

組織が成長を続ける中で、VPNゲートウェイ導入環境全体の管理を複雑にするのではなく、容易にする方法が必要です。すべてのゲートウェイが健全で最新の状態にあり、最適に稼働していることをひと目で迅速に確認できる必要があります。また、複数のUIにサインインする手間なく、導入環境全体に構成変更を簡単に適用できる方法も必要です。さらに、ユーザーがいつどこからネットワークに接続していても、すべてのユーザーアクティビティを可視化できる必要があります。

概要

Ivanti Neurons for Secure Accessは、Ivanti Connect Secure(ICS)VPNゲートウェイ向けに、クラウドから一元化された管理と分析を提供します。統合インターフェイスでICS導入環境全体を制御し、マルチノードVPN導入環境の管理に伴う時間、複雑性、リスクを大幅に削減します。リスクの高い、または異常なユーザー行動には自動修復で対応し、集約されたゲートウェイログとカスタマイズ可能なレポートにより、実用的なインサイトを提供します。Neurons for Secure Accessは、運用負荷を最小限に抑え、安全な環境を維持することで、VPNの価値を最大化します。

より優れた管理ツールが必要な兆候

• すべてのVPNゲートウェイに同じ更新をアップロードして展開するのに、何時間も費やしている。

• 小規模な構成変更でも、複数のゲートウェイUIにわたって適用するのに何時間もかかる。

• ブラウザのお気に入りバーがゲートウェイのログインページで埋まっている。

• 複数リージョンにわたるVPNアクティビティレポートの作成を依頼されるたびに、スプレッドシートを開いている。

Ivanti Neurons for Secure Accessがお役に立ちます

Ivanti Neurons for Secure Accessは、マルチノードVPN管理の課題を解消します。単一のポリシーを更新するために複数のゲートウェイにサインインしたり、データログをスプレッドシートで手作業で結合したり、同じアップグレードパッケージを各ゲートウェイに個別にアップロードしたりする必要はもうありません。Neurons for Secure Accessは、単一のクラウドホスト型管理プラットフォームから、構成全体の管理、ワンクリックアップグレードを含む包括的なゲートウェイライフサイクル管理、ユーザー行動分析、集約ログとトラブルシューティングを提供します。

仕組み

Figure: Ivanti Neurons for Secure Access deployment overview.

図:Ivanti Neurons for Secure Accessの導入概要。

Ivanti Neurons for Secure Accessは、Ivanti Connect Secure(ICS)VPNゲートウェイ向けにSaaSで提供される、一元管理およびレポート作成プラットフォームです。統合インターフェイスにより、セキュリティ管理者はICSゲートウェイ導入環境全体を迅速かつ効率的に一元管理できます。

Ivanti Neurons for Secure Accessは、すべてのゲートウェイ構成、ログ、レポート、アクティビティデータを単一の管理画面に統合し、個々のゲートウェイで変更を行う必要をなくすことで、ワークフローを簡素化し、管理者の時間を節約します。管理者はゲートウェイ間で構成を簡単に複製できるため、環境に新たに導入されたゲートウェイを容易に構成できます。ゲートウェイライフサイクル管理には、ゲートウェイ、クラスター、またはゲートウェイグループのアップグレードやロールバックをワンクリックで実行する機能が含まれており、VPN導入環境全体に更新を展開するために必要な時間と労力を大幅に削減します。

管理者は、日常業務の一環としてVPN導入環境全体のセキュリティと健全性の状態を確認するための分析ツールやトラブルシューティングツールにもアクセスできます。アプリケーション検出により、管理者はVPN全体のアプリケーションアクセスを追跡し、使用状況メトリクスやアプリケーションアクセスの傾向を確認できます。スケジュールレポートにより、管理者は必要な正確なデータを含むレポートを設計、カスタマイズ、自動化し、受信トレイに配信できます。

Neurons for Secure Accessは、ユーザーおよびエンティティ行動分析(UEBA)による実用的なユーザーリスク評価を備えています。アクティブなVPNセッションごとに属性を監視し、リスクの高い、不審な、または異常な行動を評価してリスクスコアを割り当てます。実用的なインサイトにより、管理者は二次認証の強制や、さらなる管理者レビューのためのクライアント隔離など、リスクの高いユーザー行動に対する自動修復を構成できます。

Neurons for Secure AccessはすべてMicrosoft Azure上でホストされています。インストールが必要なローカルソフトウェアやアプライアンスはありません。ICS VPNゲートウェイをNeurons for Secure Accessに追加するには、登録コードとURLを新しいゲートウェイにコピーし、参加をクリックするだけです。

機能概要

機能

説明

外部整合性チェッカーツール(ICT)

  • nSAから単一または複数のゲートウェイに対して、ワンクリックでスキャンを実行します。
  • 主要ファイルとシステムコンポーネントの整合性を検証するために設計されたセキュリティユーティリティです。
  • 不正な変更、破損、改ざんを検出します。
  • ファイルを既知の正常なベースラインと比較することで、潜在的な侵害や異常の特定を支援します。脅威への迅速な対応と、システムの信頼性維持を可能にします。
  • ゲートウェイ上で実行されたICTに異常がある場合にアラートを提供します。
  • 管理者はバージョン固有のICTパッケージを選択し、単一または複数のICSゲートウェイに対して実行し、ICTを実行した同じページで結果を確認できます。

高度なHTML5機能ライセンス管理

  • 組織は、ユーザーまたは開発者が利用できるWebテクノロジーを制御および監査できます。HTML機能ライセンスを管理することで、コスト、法務、セキュリティ、運用面でのメリットが得られます。

Secure Access Foundation

  • Ivanti Connect Secure VPNゲートウェイを包括的に管理します。
  • 企業全体のユーザー、デバイス、アプリケーション、インフラストラクチャに関する可視性とコンプライアンスレポートを一元化します。
  • Microsoft Azureでクラウドホストされ、インストールが必要なローカルソフトウェアやアプライアンスはありません。お客様のペースでVPNインフラストラクチャをアップグレードできます。

ゲートウェイライフサイクル管理

  • アップグレード、ダウングレード、再起動を一元的に実行できます。
  • ワンクリックでアップグレードできます。
  • グループおよびクラスターのアップグレードをサポートします。
  • ping、traceroute、pcap、nslookup、システムスナップショットなど、ゲートウェイノードの監視およびトラブルシューティングツール一式を提供します。

構成管理

  • ゲートウェイ構成管理を完全に一元化します。
  • 管理対象のICSゲートウェイ向けに、強化された構成バックアップおよび復元機能を提供します。
  • 管理者はゲートウェイ構成をバックアップし、必要に応じて復元できるため、運用復旧と構成管理を簡素化できます。
  • マルチノード構成管理のための構成同期。

ユーザーおよびエンティティ行動分析(UEBA)

  • 独自のユーザー行動分析により、リスクの高い、または異常なユーザーアクティビティを特定し、リスク上昇への対応を自動化します。
  • 対応には、リスク上昇についてユーザーに警告する、二次認証を強制する、警告メッセージとともに以降のログインを拒否する、または警告メッセージとともにユーザーアクセスを切断/無効化することが含まれます。

nSA Syslogサーバー連携

  • 外部syslogサーバーを構成し、ICSゲートウェイログとnSAテナント管理者ログを転送できます。
  • 一元的かつ安全なログ管理を提供し、ICSゲートウェイで稼働するサービスの健全性と効率性に関する可視性を強化します。

オフラインアラート通知

  • テナント管理者は、ユーザーのメールIDを指定してアラートを構成し、通知の送信先を特定できます。

アプリケーション検出

  • L3、L4、L7のアプリケーションアクセス可視性。アプリケーションアクセスの傾向。アプリケーション使用状況メトリクス。

カスタムスケジュールレポート

  • 集約されたゲートウェイログからカスタムレポートを作成し、定義されたスケジュールに従ってメールで送信します。

ハイブリッド構成サポート

  • 集約されたゲートウェイログからカスタムレポートを作成し、定義されたスケジュールに従ってメールで送信します。
  • 物理、仮想、またはクラウドのIvanti Connect Secure VPNゲートウェイをサポートします。
  • Ivanti ISAシリーズVPNゲートウェイをサポートします。
  • Ivanti Neurons for Zero Trust Access導入環境と共存できます。

MSPポータルサポート

  • マネージドサービスプロバイダーが複数の顧客テナントを監視、管理、運用するためのMSPポータル機能を提供します。