データシート

Ivanti Policy Secure（IPS）および Profiler

エンドポイントプロファイリング、動的セグメンテーション、管理対象、非管理対象、IoT デバイス向けのゼロトラストポリシー適用により、現代のネットワークに包括的な可視性とネットワークアクセス制御を提供します。

包括的な可視性とネットワークアクセス制御
主要コンポーネント
ユースケースの概要
可視性
モノのインターネット（IoT）
デバイスオンボーディングとポリシーコンプライアンス
セキュリティ標準と認証
その他の主な機能

包括的な可視性とネットワークアクセス制御

現代のネットワークでは、接続されるエンドポイントが急増しており、BYOD 接続を IoT が上回るようになっています。エンドポイントが増えるたびに侵害リスクが高まり、攻撃者がネットワークや企業リソースにさらにアクセスする機会が生まれます。このリスクを抑えるには、エンドポイントのセキュリティポスチャに、たとえば最新のソフトウェアセキュリティ更新とウイルス定義が常に反映されている必要があります。また、ユーザーには職務の遂行に必要な最小限のアクセス権のみを付与する必要があります。

ハイライト

IoT を含むすべてのエンドポイントを一元的に可視化し、ポリシーを管理。
アクセスを許可する前に、エンドポイントのセキュリティポスチャをきめ細かく評価。
ユーザーの役割やデバイスクラスに基づく動的ネットワークセグメンテーション。
スケーラブルでレジリエント、応答性に優れたソリューションを実現する Ivanti vADC とのきめ細かな統合。
Ivanti Neurons for Workspace またはサードパーティ EMM との BYOD オンボーディング統合。
スイッチ、無線 LAN コントローラー、ファイアウォールなど、ネットワークおよびセキュリティインフラストラクチャデバイスとの REST API 統合。
あらゆる規模の組織に対応して拡張可能。

Ivanti Policy Secure（IPS）および Profiler は、すべてのエンドポイントに包括的な可視性とネットワークアクセス制御（NAC）を提供します。オープンで高性能な設計により、小規模から大規模までの組織が、エンドポイントのセキュリティコンプライアンスとゼロトラストセキュリティを容易に適用できます。直感的な UI により管理が簡素化され、カスタマイズ可能なレポートを提供します。

Policy Secure は、基盤となるセキュリティポリシーを継続的に適用し、IoT を含む管理対象および非管理対象エンドポイントのネットワークアクセスを制御します。Policy Secure はゼロトラストの原則を使用して、ユーザーとデバイスのセキュリティポスチャを検証し、その後、最小権限アクセスポリシーでデバイスを接続することで、ネットワークアクセスを管理します。

オープンプラットフォームは、幅広いスイッチング、Wi-Fi、NGFW ソリューションと統合し、アクセスポリシーを適用します。サードパーティのセキュリティソリューションとの双方向統合により、エンドポイントアクセスの自動適用を通じて全体的なセキュリティ効果を高めます。

侵害の兆候（IoC）への自動対応により、修復時間を短縮し、管理リソースを効率化します。Policy Secure は、Palo Alto Networks、Checkpoint、Juniper、Fortinet などの幅広い NGFW に加え、Qradar や Splunk などの SIEM ソリューションと統合します。McAfee ePolicy Orchestrator（McAfee ePO）との統合により、エンドポイント管理と自動脅威対応を強化します。きめ細かな OT/IoT の可視化と制御のために、Policy Secure は Nozomi Guardian と統合します。

メリット

エンドツーエンドのゼロトラストネットワークアクセスセキュリティ。
脅威対応時間の短縮。
脅威の横方向への拡散によるリスクの低減。
ポリシー適用の自動化と監査負担の軽減。
シンプルかつ迅速な導入。

主要コンポーネント

Network access control diagram showing how security policies govern access to protected resources. At the top, Policy Secure connects to an L2 Access Network and provisions network and security policies. The access network communicates with a Firewall, which controls access to protected resources on the right. Three data categories are shown: General Data (allowed, check mark), Finance Data (denied, X), and Customer Data (allowed, check mark). User devices at the bottom connect through the L2 Access Network, illustrating policy-based access decisions that grant or restrict access to different resources. — 図 1：エンドポイントのアクセス判定

Policy Secure と Profiler のソリューションは、3 つのコンポーネントで構成されています。

Profiler は、IoT を含むエンドポイントデバイスを識別および分類します。エンドツーエンドの可視性、レポート、行動分析を提供します。
Policy Secure は、ユーザー、エンドポイント、アプリケーションからのコンテキスト情報を活用する高性能なポリシーエンジンを提供します。統合されたオープンなフレームワークとポリシーエンジンにより、管理者はネットワーク上のどこにあるすべてのエンドポイントに対しても、動的な監視、レポート、アクセス制御のためのきめ細かなルールを適用し、アクセスリスクを最小限に抑えることができます。
Client は、アクセス許可前後の制御に対応するエージェント型およびエージェントレス型のオプションを提供します。このソリューションには、エンドポイントのセキュリティポスチャを検証するホストチェッカー機能が組み込まれています。これは Ivanti Connect Secure VPN ソリューションで使用されているものと同じ Client であり、Windows、Mac、Linux、Android、iOS プラットフォームで動作します。

ユースケースの概要

課題	Policy Secure と Profiler のソリューション
プロファイリング	Profiler は、管理対象および非管理対象のエンドポイントデバイスを動的に識別し、自動分類とカスタム分類を可能にします。これにより、ユーザー、デバイス、アプリケーション、その他の属性に基づいて、ネットワークやリソースへの運用上の可視性、レポート、ポリシーベースの制御されたアクセスを提供します。
多様なデバイスタイプ	Profiler は、230 万を超える一意のフィンガープリントを持つ拡大中のデータベースに照らして、デバイスを自動的に分類できます。このソリューションは、エンドポイントの静的または動的 IP アドレスをプロファイリングし、開いているポートを能動的にスキャンして MAC スプーフィングを検出します。

課題

Policy Secure と Profiler のソリューション

プロファイリング

Profiler は、管理対象および非管理対象のエンドポイントデバイスを動的に識別し、自動分類とカスタム分類を可能にします。これにより、ユーザー、デバイス、アプリケーション、その他の属性に基づいて、ネットワークやリソースへの運用上の可視性、レポート、ポリシーベースの制御されたアクセスを提供します。

多様なデバイスタイプ

Profiler は、230 万を超える一意のフィンガープリントを持つ拡大中のデータベースに照らして、デバイスを自動的に分類できます。このソリューションは、エンドポイントの静的または動的 IP アドレスをプロファイリングし、開いているポートを能動的にスキャンして MAC スプーフィングを検出します。

可視性

ネットワークエンドポイントを保護するには、どのエンドポイントが接続されているかを把握する必要があります。包括的な可視性とは、すべての管理対象および非管理対象エンドポイントを識別し分類するためのインサイトを得られることを意味します。

課題	Policy Secure と Profiler のソリューション
IoT デバイスの検出、プロファイリング、セグメンテーション	Profiler は、管理対象および非管理対象の IoT デバイスを検出します。これらをプロファイリングすることで、特定のアクセスポリシーに対応付けられるようにします。動的セグメンテーションにより、脅威が横方向に拡散するリスクを抑え、規制コンプライアンスを支援します。

モノのインターネット（IoT）

今日の企業は、業務効率を向上させるために IoT デバイスを IT 環境に統合しています。Policy Secure は、企業がこれらのデバイスを検出して保護できるようにします。

標準	認証の詳細
NIST / FIPS	IPS 22.7R1 リリース以降で openSSL.org FIPS プロバイダー／モジュールを使用することにより認証済み。
NIAP	IPS 22.2 以降で準拠製品として認証済み。

デバイスオンボーディングとポリシーコンプライアンス

Network access control diagram showing policy-based device authentication and VLAN assignment. An IAM (Identity and Access Management) system communicates with Policy Secure using SAML/AD etc. Policy Secure connects to a Network Access (L2) layer using 802.1x/SNMP. From the network access layer, devices are evaluated and assigned access based on compliance status: a Laptop is allowed access to a VLAN (check mark), an IoT device is allowed access to a VLAN (check mark), and a Non-compliant Endpoint is denied access (prohibition symbol). Arrows illustrate the flow of authentication, policy enforcement, and network access decisions. — 図 2：動的アクセス制御とネットワークセグメンテーション（L2）

Policy Secure は、デバイスが企業環境に接続する前にデバイスのセキュリティを動的に評価し修復することで、ネットワーク、アプリケーション、データへの不正アクセスを防止します。これにより、感染したデバイスから企業ネットワークを保護し、ネットワーク全体で一貫したアクセスポリシーを適用します。また、権限のある従業員のみが、役割、場所、時間帯に基づいて企業リソースにアクセスできるようにします。

セキュリティ標準と認証

Ivanti Policy Secure および Profiler は、システムと製品のセキュリティと相互運用性を確保し、データの機密性、完全性、可用性を保護できるよう、米国国立標準技術研究所（NIST）の連邦情報処理標準（FIPS）および National Information Assurance Partnership（NIAP）標準に準拠しています。

Network security architecture diagram showing integration between identity management, policy enforcement, network access, and corporate resources. On the left, an IAM system communicates with Policy Secure using SAML/AD etc. Users, devices, things, and services connect through Network Access (L2), where authentication occurs. Policy Secure exchanges information with the network access layer and sends API Configuration to a Next-Generation Firewall (NGFW). The NGFW controls access to Corporate Resources on the right. Arrows illustrate authentication, policy enforcement, and traffic flow between identity services, network access infrastructure, firewall controls, and protected resources. — 図 3：境界での動的アクセス制御（L3）

課題／主な機能	Policy Secure と Profiler のソリューション
ゲストユーザーサポート	Policy Secure および Profiler は、カスタマイズ可能なインターフェイスを備えたセルフサービスポータルを提供します。数千人のゲストユーザーをサポートする、拡張性の高いエンタープライズ向けゲストアクセスプラットフォームです。さらに制御を強化するため、受付担当者などの管理者、またはゲストのアクセス要求を承認するスポンサーが、安全なゲストアクセスを有効化できます。Policy Secure は、Aruba、Cisco、Huawei、Juniper Mist、Meraki、Ruckus などの無線コントローラーと統合します。
BYOD オンボーディング	個人用ノート PC やモバイルデバイスのセルフサービスオンボーディングにより、従業員が個人所有デバイスを業務に利用できるようにします。
Profiler	IoT を含むエンドポイントデバイスを識別および分類します。エンドツーエンドの可視性、レポート、行動分析を提供します。
RADIUS/802.1X サポート	統合された高性能 RADIUS が、ネットワークスイッチや無線コントローラー上の業界標準 802.1X 機能から転送されるユーザーとデバイスを認証します。
TACACS+ サポート	TACACS+ 認証システムを使用して、アクセスインフラストラクチャにポリシーを配布します。スマートカードによる二要素認証をサポートします。
ホストチェッカー	デバイスのセキュリティポスチャを識別します。オプションには、OS またはソフトウェアのパッチ適用状況やアクティブなアプリが含まれます。
アイデンティティベースのアクセス許可制御	Fortinet、Palo Alto Networks、Checkpoint、Juniper SRX などのベンダーの NGFW とアイデンティティコンテキストを共有し、それぞれをネットワーク境界上のポリシー適用ポイントとして利用できるようにします。
自動脅威対応	NGFW または SIEM ソリューションからの外部脅威インテリジェンスアラートを活用し、デバイス接続レベルで自動アクションを実行します。ポリシーエンジンは豊富なコンテキスト情報を活用し、脅威の深刻度に基づいてさまざまな緩和アクションを可能にします。
キャプティブポータル	ゲストと請負業者向けに、使いやすいアクセス制御を提供します。

その他の主な機能

主な機能	説明
セルフサービスのゲストアクセスサポート	安全でシンプル、かつ差別化されたゲストアクセスを提供します。
ウィザードベースの設定	管理者の設定作業を簡素化し、ミスを回避して導入を迅速化します。
きめ細かな監査とログ記録	システム、ユーザー、デバイスのイベントを、明確でわかりやすい形式できめ細かくログ記録できます。ローカルで分析することも、Qradar や Splunk などの外部 syslog ソリューションまたは SIEM と共有することもできます。WELF 形式および WELF-SRC-2.0-Access Report をサポートします。
一元的なポリシー管理	分散した企業全体で共通のリモートおよびローカルアクセス制御ポリシーを実装・適用することで、管理の時間とコストを削減し、優れたユーザーエクスペリエンスを提供します。
REST API	NGFW や SIEM などのサードパーティシステムが Policy Secure および Profiler と統合し、ローカルネットワーク上のエンドポイントのアクセスを制限するための標準化されたインターフェイスです。
柔軟な導入オプション	Policy Secure および Profiler は、物理、仮想、クラウドの各プラットフォームで動作します。詳細については、サポート対象プラットフォームガイドを参照してください。