Ivanti Security Appliance ISA6500 & ISA8500

概要

組織がハイブリッド環境全体でユーザーを管理し、保護する中で、企業情報へのアクセス保護は引き続き不可欠です。Ivanti Security Appliance（ISA）は、ITチームとセキュリティチームが、アプリケーションやリソースの実行場所を問わず信頼できるアクセスを提供できるよう支援し、最も重要なものの管理、自動化、保護を可能にします。

Ivantiの高度なセキュリティサービス向けに専用設計されたISAシリーズには、新たにISA6500およびISA8500ハードウェアアプライアンスが加わりました。最新のOSハードニング（Oracle Linux 9、SELinux、組み込みWAF搭載NGINX、UEFI/GPT）、TPM対応の整合性、DDR5メモリやISA8500およびクラウド展開におけるNVMeストレージオプションなどの最新コンポーネントを備えるよう設計されています。これらの強化により、今日のハイブリッドIT実装に求められる信頼性、セキュリティ、保守性が向上します。

Unified Ivanti Secure Access Client（ISAC）を使用したフル機能のLayer 3 VPN、Layer 7でHTML5を介した内部WebベースリソースおよびVDI / RDP / SSH / VNCへのクライアントレス／ブラウザベースアクセス、Layer 4 VPNトンネリングを使用したアプリ単位またはアプリケーションレベルのアクセス、あるいは強力なポリシーベースのネットワークアクセス制御ゲートウェイのいずれが必要な場合でも、ISA X500シリーズはオンプレミスまたはクラウドネットワークに接続されたすべてのデバイスに一貫したパフォーマンスと保護を提供します。

ISA展開の一元的な制御と可視化のために、IvantiはSaaS型の管理および分析プラットフォームであるNeurons for Secure Access（NSA）を推奨しています。

ISA6500およびISA8500はIvanti Connect Secure License Serverと完全に互換性があり、ユーザーライセンスの容易な一元管理と、オンデマンドのバーストライセンス用In-Case-Of-Emergency（ICE）に対応します。

ISA6500およびISA8500アプライアンスにはIvanti Connect Secure 25.xが同梱されており、以前のリリースでは利用できない最新のプラットフォーム機能とセキュリティハードニングを実現します。カリフォルニア、アイルランド、台湾の地域製造施設により、予測可能なリードタイムと地域内でのフルフィルメント、地域に合わせたサービス運用を支援します。

セキュアアクセス対応プラットフォーム

ISA6500およびISA8500は、更新されたハードウェア設計と、IvantiのSecure by DesignおよびSecure by Defaultの原則に基づく最新のOS基盤を組み合わせ、ハイブリッド環境全体で強化された信頼性の高い接続を提供する次世代セキュアアクセス向けに設計されています。物理、仮想、クラウド展開向けの複数の展開オプションにより、ISAシリーズは組織のセキュアアクセスニーズに合わせて有機的かつ動的に成長できます。

あらゆる規模の組織に対応する動的なキャパシティオプション

ISA X500シリーズは、SMBから大企業まで、あらゆる組織のニーズに合わせて拡張できます。ソフトウェアとカーネルの最適化によるパフォーマンス向上により、ISA X500シリーズは組織の要件にさらに柔軟に対応できます。

クラウド展開に対応

ISA X500シリーズは、引き続き物理、仮想、クラウドの各オプションを提供します。ISAは、Amazon Web Services、Microsoft Azure、Google Cloud Platformへの展開をサポートしています。ISA-Vイメージは各ベンダーのクラウドマーケットプレイスで入手でき、Ivantiは展開をできる限り円滑に進められるよう、展開テンプレートと詳細な手順を提供しています。

ユーザーエクスペリエンスの向上

最新のユーザーポータル、多言語サポート、MFA/SSO、クライアントレスアクセスにより、グローバルチームに、よりスムーズで安全なエクスペリエンスを提供できます。25.xのソフトウェア改善により、全体的な応答性とセキュリティが向上します。

一元管理と分析

Neurons for Secure Accessは、マルチノードISA展開を管理するための単一画面インターフェイスを提供する、オプションの一元管理および分析プラットフォームです。Neurons for Secure Accessは、ゲートウェイのライフサイクル管理、ユーザー行動分析、構成管理、カスタムレポートツールを提供します。

ISA X500シリーズのパフォーマンス比較

	ハードウェア				仮想
	ISA6500		ISA8500C/F		ISA4500-V		ISA6500-V		ISA8500-V
	ラージパケット	IMIXトラフィック	ラージパケット	IMIXトラフィック	ラージパケット	IMIXトラフィック	ラージパケット	IMIXトラフィック	ラージパケット	IMIXトラフィック
最大トンネルスループット (ESPモード)	8 Gbps	3.5 Gbps	9.3 Gbps	8 Gbps	2.4 Gbps	1.5 Gbps	4 Gbps	1.8 Gbps	4.5 Gbps	3 Gbps
最大トンネルスループット (SSLモード)	3.8 Gbps	1.3 Gbps	8.6 Gbps	4 Gbps	2 Gbps	750 Mbps	3 Gbps	1 Gbps	3.5 Gbps	1.3 Gbps
最大同時接続ユーザー数 (VPN)	2,500		25,000		250		2,500		25,000
RAM	16GB DDR5		64GB DDR5		8 GB 推奨		16 GB 推奨		32 GB 推奨
インターフェイス	1 x 1/10 GbE (内部 / 外部) 1 x 1GbE (管理)		2 x 1/10 GbE (内部 / 外部) 1 x 1GbE (管理)		ホスト側で設定可能		ホスト側で設定可能		ホスト側で設定可能

• _{IMIXトラフィックは、Vシリーズの場合、AES 256/SHA256およびTLS 1.3を使用する平均ペイロードサイズ500バイトのパケットに基づいています。}
• _{ラージパケットトラフィックは、Vシリーズの場合、AES 256/SHA256およびTLS 1.3を使用するペイロードサイズ1500バイトのパケットに基づいています。}
• _{Vシリーズの値のICSソフトウェアバージョン 25.1.3.0。}

ISAモデルの詳細

	物理		仮想		クラウド
	モデル	VPNユーザー数	モデル	VPNユーザー数	モデル	VPNユーザー数
モデルとライセンス容量	ISA6500 ISA8500	2,500 25,000	ISA4500-V ISA6500-V ISA8500-V	250 2,500 25,000	ISA4500-V ISA6500-V ISA8500-V	250 2,500 25,000
プラットフォーム	専用設計		VMware、Hyper-V、KVM Proxmox (ICSベータ)、OpenShift (ICSベータ)		Azure、AWS、GCP
サポートされているソフトウェアサービス	VPN		VPN		VPN
ソフトウェアライセンス	サブスクリプション		サブスクリプション		サブスクリプション
クラスタリング	アクティブ / アクティブ アクティブ / パッシブ		アクティブ / アクティブ アクティブ / パッシブ		アクティブ / アクティブ アクティブ / パッシブ
ICE (緊急時対応)	✔		✔		✔
ライセンスサーバー (オンプレミス/クラウド)	✔		✔		✔
セキュアアクセス管理用 Neurons	✔		✔		✔

展開を簡素化

更新されたハードウェア設計と地域製造により、ISA6500/8500は予測可能な納期を支援しながら、運用上の負荷を軽減します。

パフォーマンスを向上

DDR5メモリ、プラットフォームハードニング、ISA8500のオプションNVMeストレージなどの最新コンポーネントにより、ISAソリューション全体でより高速かつ一貫した応答性を提供し、ISA6500では最大1.5倍のパフォーマンス向上を実現します。

データセンター & クラウド

現在はISAを物理ハードウェアとして展開し、更新された仮想アプライアンスが提供され次第、セキュアアクセスとポリシーの一貫性を仮想環境またはクラウド環境へ拡張できます。

ISAハードウェアアプライアンス

ISAシリーズのハードウェアは、組織のIvanti Connect Secureゲートウェイのニーズに対応する、シンプルなプラグアンドプレイ型ハードウェアソリューションとして設計されています。

最先端のパフォーマンス

ISA6500およびISA8500は、ISA6500で1.5倍のパフォーマンス向上を実現する次世代Intel®プラットフォームを採用しています。高速接続を可能にする10 GbEインターフェイスを備えたISA x500シリーズのハードウェアアプライアンスは、ユーザーが期待する接続性と速度を提供するために専用設計されています。

セキュリティ強化

ISAハードウェアは、最新のOS基盤（Oracle Linux 9、SELinux、セキュアブート、UEFI/GPT）とTPM対応の整合性を組み合わせることで、システムコンポーネントを保護し、強固なセキュリティベースラインを適用して、組織のネットワーク資産を安全に保ちます。

TCOの削減

効率性、安定性、運用の簡素化を目的に設計されたコンパクトな1Uアプライアンスに、移行可能なサブスクリプションライセンスを組み合わせることで、管理の複雑さを増やすことなく長期的な運用コストの削減に貢献します。

アップタイムを最大化

冗長ホットスワップ対応電源（ISA8500）と保守可能なストレージオプションは、メンテナンスや交換時の中断を抑え、ユーザーアクセスを維持できるよう設計されています。

物理アプライアンスの詳細

​	ISA6500​	ISA8500F​	ISA8500C​
フォームファクター	1U、ラックマウント対応	1U、ラックマウント対応	1U、ラックマウント対応
寸法 (幅 x 高さ x 奥行)​	430 mm x 43,5 mm x 393,2 mm​ (16,9” x 1,7” x 15,5”)	438 mm x 43,5 mm x 710 mm​ (17,2” x 1,7” x 27,95”)	438 mm x 43,5 mm x 710 mm​ (17,2” x 1,7” x 27,95”)
イーサネットポート​	1 x 1Gb Base-T RJ-45 (MGT) 2 x 10Gb Base-T RJ-45	1 x 1Gb Base-T RJ-45 (MGT) 4 x 10Gb SFP+​	1 x 1Gb Base-T RJ-45 (MGT) 4 x 10Gb Base-T RJ-45​
RAM​	16 GB DDR5 ​	64 GB DDR5 ​	64 GB DDR5 ​
コア / スレッド ​	4 / 8 ​	16 / 32	16 / 32​
ストレージ / ディスク​	1 x 480 GB SATA SSD​	1 x 960 GB M.2 NVMe​ 2 x 1,9 TB U.3 NVMe​	1 x 960 GB M.2 NVMe​ 2 x 1,9 TB U.3 NVMe​
管理インターフェイス​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​	1 x 10/100/1000Base-T RJ-45​
シリアルインターフェイス​	1 x DB-9​ - コンソール	1 x DB-9​ - コンソール	1 x DB-9​ - コンソール
重量​	10 kg​ (22 lbs)	13 kg​ (28,7 lbs)	13 kg​ (28,7 lbs)
入力電圧​	100 - 240 VAC, 50 - 60 Hz​	100 - 240 VAC, 50 - 60 Hz​	100 - 240 VAC, 50 - 60 Hz​
入力電流​	6 - 3 A​	10 - 4 A​	10 - 4 A​
電源ユニット​	250 W​	430 W​	430 W​
電源コネクタ​	1x IEC 60320-C13​	2x IEC 60320-C13​	2x IEC 60320-C13​
冗長性	シングル電源 (Single PSU)	ホットスワップ対応電源、RAIDミラーリングによる冗長ディスク、冗長ネットワークインターフェイス	ホットスワップ対応電源、RAIDミラーリングによる冗長ディスク、冗長ネットワークインターフェイス
動作温度​	​ 10 °C ～ 35 °C​ (50 ºF – 95 ºF)	​ 10 °C ～ 35 °C​ (50 ºF – 95 ºF)	​ 10 °C ～ 35 °C​ (50 ºF – 95 ºF)
安全規格、EMIおよびEMC認証​	米国: CSA​	米国: UL​	米国: UL​
	カナダ: CSA​	カナダ: UL​	カナダ: UL​
	欧州連合: CE​	欧州連合: CE​	欧州連合: CE​
	グローバル: IEC 62368 CBスキーム​	グローバル: IEC 62368 CBスキーム​	グローバル: IEC 62368 CBスキーム​
	日本: VCCI​	日本: VCCI​	日本: VCCI​

_{ISA6000およびISA8000ソリューションの詳細については、ISA6000/ISA8000データシートを参照してください。}

Ivantiについて

Ivantiは、データとシステムを管理、自動化、保護することで継続的なイノベーションを支え、人の可能性を引き出すことに注力する、グローバルなエンタープライズITおよびセキュリティソフトウェア企業です。お客様のニーズに合わせた柔軟なソフトウェアソリューションにより、IvantiはITチームとセキュリティチームが運用効率を高め、コストを削減し、セキュリティリスクをプロアクティブに軽減できるよう支援します。Ivantiの製品ポートフォリオの中核を成すのが、AIを活用したIvanti Neuronsプラットフォームであり、ITチームとセキュリティチームの働き方を変革します。このプラットフォームは、統合された再利用可能なサービスとツールを提供することで、一貫した可視性、拡張性、安全なソリューション実装の確保を支援し、チームがよりスマートに働けるようにします。Ivantiは「Secure by Design」の原則に従い、お客様のニーズに合わせて拡張できるソフトウェアソリューションを提供することで、IT部門とセキュリティ部門が運用効率を高め、コストを削減しながらリスクをプロアクティブに低減できるよう支援します。Ivantiは、多様な視点が尊重され評価されるインクルーシブな環境を育み、お客様、パートナー、従業員、そして地球の持続可能な未来へのコミットメントを示しています。詳しくは、www.ivanti.comをご覧ください。また、ソーシャルメディアで@GoIvantiをフォローしてください。