IPScan NAC
コンプライアンス対策、セキュリティ脅威対策、内部不正対策
情報漏えい防止「IPScan NAC」
エージェントとエージェントレスの統合方式でLAN接続端末の制御から接続情報の収集、端末の整合性検査まで一元管理できます。
不許可・必須ソフトウェア/アンチウィルス・セキュリティパッチの状態を確認して、セキュリティに不備のある機器を識別及び制御することにより、企業へ安全な環境をご提供します。
管理者の運用観点からあらゆる端末を、WEB管理画面でリアルタイムに見える化
LANに接続するPCを含む全てのIT機器の IPv4やIPv6アドレス、MACアドレス、NetBIOS、OS情報などを自動的に収集します。
各管理者毎、各ユーザ毎、グループ毎に運用観点にあわせて柔軟に管理します。
3段階認証プロセスで、内部セキュリティをより堅牢にサポート
①機器認証、②アカウント認証、③整合性認証の3段階に社内接続をチェックすることにより、安全、安心なオフィス環境をサポートします。
パソコン上のソフトウェアの起動やインストール状態をチェックします。
社内で許可していないソフトウェアが起動したり、インストールすべきソフトウェアがインストールされていない場合、管理者が作成した整合性ポリシーによりネットワーク接続が遮断
企業のグループウェアやアンチウィルスソフトウェアの使用管理をより簡単に
  • 必須ソフトウェア
    · グループウェア
    · アンチウィルス
    · 各種ソースプログラム
    · Officeプログラム
  • 不許可ソフトウェア
    · P2Pや使用禁止対象のプログラム
    · その他、業務に不要なプログラム
パソコンの整合性を定期的に確認し、コンプライアンスの遵守若しくは違反の状態をチェックします。
アンチウィルスやセキュリティパッチの適用有無、レジストリ、プロセス確認などの複数のポリシー条件にマッチするかしないかの検査を実施
  • プロセス
    · 不許可プロセスの起動状態をチェック
  • ファイル
    · 存在有無
    · ハッシュ値確認
    · サイズ
    · バージョン
  • レジストリ
    · 存在確認
    · 値のチェック
  • Windows サービス
    · 起動確認
  • システム整合性
    • 管理者定義型の整合性ポリシー
    • 管理者定義型のソフトウェアの最新状態ポリシー
  • OSパッチ・サービスパック
    • 最新版のサービスパックや各種セキュリティパッチの自動適用を対応
  • ソフトウェアチェック
    • 使用許可していないソフトウェアのインストール有無や起動状態を確認
    • ソフトウェアの特定バージョンのみ利用許可
  • その他
    • リモート接続を遮断
    • IPアドレス変更時に遮断
    • スクリーンセーバーを含む端末におけるセキュリティー機能を制御
業務LANではない不許可テザリング等の迂回通信を制御します。
不許可デザリング等のモバイル環境を利用してインターネットへ迂回接続を行うPCを検知
許可されていないネットワークインターフェースでの通信が行われたPCの迂回通信を遮断
迂回経路でのPC通信を検知および遮断
信頼性のないネットワーク経路を介する通信を遮断することにより、端末環境のセキュリティを堅牢化
迂回経路で通信する時のイメージ
許可していないネットワークインターフェースを介する通信が行われると、即時遮断
端末の使用環境に対する安全性を向上させます。
PCの不正使用の防止策として、 多様なセキュリティ設定を支援します。
PCのセキュリティ機能の設定状況を検査
強制的にスクリーンセーバーの有効化
その他Windowsのセキュリティ検査
Windowsの「ゲスト」アカウントを無効化
構成図
仕様
サーバ
  IPScan NAC 1000 IPScan NAC 2000 IPScan NAC 10000
 
CPU IntelI5-4460 3.2GHz (クアッドコア) IntelE3-1225V3 3.2GHz (クアッドコア) Intel E5-2640V3 2.6GHz (オクタコア) x2
メモリ 16GB 32GB 64GB
フラッシュメモリ - - 4GB CFメモリ
HDD / SSD 1TB 1TB 2TBx2 / 256GB
インターフェース •10/100/1000 イーサネット ポート x 6 •10/100/1000イーサネットポートx8
•1GbESFPポートx2
•10/100/1000イーサネットポートx10
•1GbESFPポートx4
•10GbESFP+ポートx4
コンソール ポート •RJ45シリアルコンソールポートx1
•USB3.0ポートx2
•RJ45シリアルコンソールポートx1
•USB3.0ポートx2
•RJ45シリアルコンソールポートx1
•USB3.0ポートx2
寸法(mm) 430(W) x 44(H) x 330(D) 430(W) x 88(H) x 330(D) 444(W) x 88(H) x 574(D)
重量 5.0Kg 10.0Kg 20.0Kg
環境条件 動作温度:0~40℃
動作相対湿度:10~80%
動作温度:0~40℃
動作相対湿度:10~80%
動作温度:0~40℃
動作相対湿度:10~80%
電源容量 250W 460W(冗長) 550W(冗長)
電源仕様 AC 100 ~ 240V、50 ~ 60Hz AC 100 ~ 240V、50 ~ 60Hz AC 100 ~ 240V、50 ~ 60Hz
*最大管理デバイス数 2,000 4,000 20,000
*最大MAC登録数 10,000 20,000 50,000
*最大管理Probe数 50 100 500
WEBブラウザ InternetExplorer11以上(推奨ブラウザ)
GoogleChrome
MozilaFireFox
※ 商品の仕様、外観、デザインは予告なく変更する場合があります。
※ 粉塵、結露、油煙は誤動作の原因となります。 表示されている正しい環境仕様にてご使用下さい。
※ IPScan NACの機種選定については取扱代理店まで、ご相談下さい。
* 各項目の最大値は、ホスト検知機能のみ有効にした場合の管理可能な数値です。
センサー
  Probe 100X Probe 200X Probe 600X Probe 1000X
 
CPU Cortex-A9 1.4GHz (クアッドコア) Cortex-A9 1.6GHz (クアッドコア) Intel I3-4170 3.7GHz (デュアルコア) Intel I5-4460 3.2GHz (クアッドコア)
メモリ 1GB 2GB 4GB 8GB
フラッシュメモリ 8GB MicroSD 8GB MicroSD 8GB CF メモリ 8GB CF メモリ
HDD/SSD - - 1TB 1TB
インターフェース Ethernet10/100/1000Mbps(RJ-45)1ポート
RS-232(DB-9)コンソール1ポート
Ethernet10/100/1000Mbps(RJ-45)2ポート
RS-232(DB-9)コンソール1ポート
Ethernet10/100/1000Mbps(RJ-45)6ポート
RJ45(toRS-232)コンソール1ポート
USB3.02EA
Ethernet10/100/1000Mbps(RJ-45)6ポート
SFPモジュール2スロット
RJ45(toRS-232)コンソール1ポート
USB3.02EA
サイズ(mm) 170(W) x 44(H) x 183(D) 170(W) x 44(H) x 183(D) 430(W) x 44(H) x 330(D) 430(W) x 44(H) x 330(D)
重量 1.0Kg 1.0Kg 5.0Kg 5.0Kg
使用環境 温度:0℃ ~ 40℃, 湿度:0% ~ 90% 温度:0℃ ~ 40℃, 湿度:0% ~ 90% 温度:0℃ ~ 40℃, 湿度:10% ~ 80% 温度:0℃ ~ 40℃, 湿度:10% ~ 80%
消費電力(Power) 10W 10W 250W 250W
電源仕様(ExternalAdapter) AC 100V ~ 240V, 50 ~ 60Hz AC 100V ~ 240V, 50 ~ 60Hz AC 100V ~ 240V, 50 ~ 60Hz AC 100V ~ 240V, 50 ~ 60Hz
トランクプロトコル IEEE802.1qサポート IEEE802.1qサポート IEEE802.1qサポート IEEE802.1qサポート
Firmware OS Linux Kernel 3.8.x Linux Kernel 3.8.x Linux Kernel 3.19.x Linux Kernel 3.19.x
*最大管理VLAN数 30 40 40 50
*最大MAC登録数 10,000 20,000 20,000 20,000
*最大管理ユーザー数 700アクティブIP 1,500アクティブIP 3,500アクティブIP 5,000アクティブIP
※ 粉塵、結露、油煙は誤動作の原因となります。表示されている正しい環境仕様にてご使用下さい。尚、仕様は予告なく変更になる場合があります。
※ 検知対象のネットワークのサブネットが24ビット未満、又はDHCP等の追加機能を各ポートに設定する場合、Probeの機種選定については取扱代理店までご相談ください。
* 各項目の最大値は、ホスト検知機能のみ有効にした場合の管理可能な数値です。
お電話でのお問い合わせ (電話受付時間 09:00~17:00)
03-5990-5310
貸出のお申込みは、必要事項を下記フォームにご入力の上お申込みください。
会社名
部門名
役職
名前
従業員規模
電話番号
メール アドレス
@
内容
ご入力いただきました情報は、当社からのご連絡のみに使用させていただきます。
お客様の個人情報などにつきましては、当社の個人情報保護方針に従い、厳重な管理の元、お取り扱いいたします。
個人のお客様を装ったいたずらや競合サービスに該当するお客様のお問い合わせはご遠慮ください。
弊社製品を販売頂けるパートナー企業様を募集しています。
必要事項を下記フォームにご入力の上お問い合わせください。
会社名
部門名
役職
名前
従業員規模
電話番号
メール アドレス
@
内容
ご入力いただきました情報は、当社からのご連絡のみに使用させていただきます。
お客様の個人情報などにつきましては、当社の個人情報保護方針に従い、厳重な管理の元、お取り扱いいたします。
個人のお客様を装ったいたずらや競合サービスに該当するお客様のお問い合わせはご遠慮ください。