IPScan NACとは | ネットワークアクセスコントロール | IP管理 | 不正PC | 資産管理

情報漏えい防止「IPScan NAC」

エージェントとエージェントレスの統合方式でLAN接続端末の制御から接続情報の収集、端末の整合性検査まで一元管理できます。
不許可・必須ソフトウェア/アンチウィルス・セキュリティパッチの状態を確認して、セキュリティに不備のある機器を識別及び制御することにより、企業へ安全な環境をご提供します。

管理者の運用観点からあらゆる端末を、WEB管理画面でリアルタイムに見える化

LANに接続するPCを含む全てのIT機器の IPv4やIPv6アドレス、MACアドレス、NetBIOS、OS情報などを自動的に収集します。
各管理者毎、各ユーザ毎、グループ毎に運用観点にあわせて柔軟に管理します。

３段階認証プロセスで、内部セキュリティをより堅牢にサポート

①機器認証、②アカウント認証、③整合性認証の３段階に社内接続をチェックすることにより、安全、安心なオフィス環境をサポートします。

パソコン上のソフトウェアの起動やインストール状態をチェックします。

社内で許可していないソフトウェアが起動したり、インストールすべきソフトウェアがインストールされていない場合、管理者が作成した整合性ポリシーによりネットワーク接続が遮断

企業のグループウェアやアンチウィルスソフトウェアの使用管理をより簡単に

必須ソフトウェア

· グループウェア
· アンチウィルス
· 各種ソースプログラム
· Officeプログラム
不許可ソフトウェア

· P2Pや使用禁止対象のプログラム
· その他、業務に不要なプログラム

パソコンの整合性を定期的に確認し、コンプライアンスの遵守若しくは違反の状態をチェックします。

アンチウィルスやセキュリティパッチの適用有無、レジストリ、プロセス確認などの複数のポリシー条件にマッチするかしないかの検査を実施

プロセス
· 不許可プロセスの起動状態をチェック
ファイル
· 存在有無
· ハッシュ値確認
· サイズ
· バージョン

レジストリ
· 存在確認
· 値のチェック
Windows サービス
· 起動確認

システム整合性
- 管理者定義型の整合性ポリシー
- 管理者定義型のソフトウェアの最新状態ポリシー
OSパッチ・サービスパック
- 最新版のサービスパックや各種セキュリティパッチの自動適用を対応
ソフトウェアチェック
- 使用許可していないソフトウェアのインストール有無や起動状態を確認
- ソフトウェアの特定バージョンのみ利用許可
その他
- リモート接続を遮断
- IPアドレス変更時に遮断
- スクリーンセーバーを含む端末におけるセキュリティー機能を制御

業務LANではない不許可テザリング等の迂回通信を制御します。

不許可デザリング等のモバイル環境を利用してインターネットへ迂回接続を行うPCを検知
許可されていないネットワークインターフェースでの通信が行われたPCの迂回通信を遮断

迂回経路でのPC通信を検知および遮断

信頼性のないネットワーク経路を介する通信を遮断することにより、端末環境のセキュリティを堅牢化

迂回経路で通信する時のイメージ

許可していないネットワークインターフェースを介する通信が行われると、即時遮断

端末の使用環境に対する安全性を向上させます。

PCの不正使用の防止策として、多様なセキュリティ設定を支援します。

PCのセキュリティ機能の設定状況を検査

強制的にスクリーンセーバーの有効化

その他Windowsのセキュリティ検査

Windowsの「ゲスト」アカウントを無効化

構成図

仕様

サーバ

	IPScan NAC 500 PLUS	IPScan NAC 1000 PLUS	IPScan NAC 1000	IPScan NAC 2000 PLUS	IPScan NAC 2000	IPScan NAC 10000 PLUS	IPScan NAC 10000

CPU	Intel®CeleronG49003.1GHz(2Core)	Intel®Pentium®GoldG54003.7GHz(2Core)	IntelI5-4460 3.2GHz(4Core)	Xeon® E-2124G 3.4GHz (4Core)	IntelE3-1225V3 3.2GHz(4Core)	Xeon® Gold 6128 3.4GHz(6Core) x 2	Intel E5-2640V3 2.6GHz(8Core) ｘ2
メモリ	8GB	16GB	16GB	32GB	32GB	128GB	64GB
フラッシュメモリ	-	-	-	-	-	-	4GB CFメモリ
HDD / SSD	1TB	1TB	1TB	1TB / 256GB SSD	1TB	10TB x2 / 256GB SSD	2TBx2 / 256GB SSD
インターフェース	• 10/100/1000 イーサネットポート x 2	• 10/100/1000 イーサネットポート x 2	• 10/100/1000 イーサネットポート x 6	• 10/100/1000イーサネットポートx2 • 1GbESFPポートx2	• 10/100/1000イーサネットポートx8 • 1GbESFPポートx2	• 10/100/1000イーサネットポートx2ポート • 1GbESFPポートx2 • 10GbESFP+ポートx4	• 10/100/1000イーサネットポートx10ポート • 1GbESFPポートx4 • 10GbESFP+ポートx4
コンソールポート	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2	• RJ45シリアルコンソールポートx1 • USB3.0ポートx2
寸法(mm)	430(W) x 44(H) x 330(D)	430(W) x 44(H) x 330(D)	430(W) x 44(H) x 330(D)	430(W) x 88(H) x 330(D)	430(W) x 88(H) x 330(D)	444(W) x 88(H) x 580(D)	444(W) x 88(H) x 574(D)
重量	5.0Kg	5.0Kg	5.0Kg	10.0Kg	10.0Kg	20.0Kg	20.0Kg
環境条件	動作温度:0~40℃ 動作相対湿度:10~80%	動作温度:0~40℃ 動作相対湿度:10~80%	動作温度:0~40℃ 動作相対湿度:10~80%	動作温度:0~40℃ 動作相対湿度:10~80%	動作温度:0~40℃ 動作相対湿度:10~80%	動作温度:0~40℃ 動作相対湿度:10~80%	動作温度:0~40℃ 動作相対湿度:10~80%
電源容量	300W	300W	250W	460W(冗長)	460W(冗長)	600W(冗長)	550W(冗長)
電源仕様	AC 100 ~ 240V、50 ~ 60Hz	AC 100 ~ 240V、50 ~ 60Hz	AC 100 ~ 240V、50 ~ 60Hz	AC 100 ~ 240V、50 ~ 60Hz	AC 100 ~ 240V、50 ~ 60Hz	AC 100 ~ 240V、50 ~ 60Hz	AC 100 ~ 240V、50 ~ 60Hz
最大管理デバイス数¹⁾	1,000	2,000	2,000	4,000	4,000	20,000	20,000
最大MAC登録数¹⁾	5,000	10,000	10,000	20,000	20,000	50,000	50,000
最大管理Probe数¹⁾	10	50	50	100	100	500	500
WEBブラウザ	InternetExplorer11以上(推奨ブラウザ) GoogleChrome MozilaFireFox

※ 商品の仕様、外観、デザインは予告なく変更する場合があります。
※ 粉塵、結露、油煙は誤動作の原因となります。表示されている正しい環境仕様にてご使用下さい。
※ IPScan NACの機種選定については取扱代理店まで、ご相談下さい。
※ NIC : 1G, 10G Fiber Moduleは、別途購入ください。
1) 各項目の最大値は、ホスト検知機能のみ有効にした場合の管理可能な数値値です。

センサー

	Probe 50X PLUS	Probe 100X PLUS	Probe 200X PLUS	Probe 600X PLUS	Probe 1000X PLUS

CPU²⁾	Cortex-A53 1.0GHz (1Core)	Cortex-A53 1.5GHz (4Core)	Intel® Atom™ J1900 1.99GHz (4Core)	Intel® Pentium® Gold G5400 3.7GHz (2Core)	Intel® I3-8100 3.6GHz (4Core)
メモリ	1GB	2GB	4GB	8GB	8GB
フラッシュメモリ	8GB MicroSD, 4GB USB	16GB MicroSD, 4GB USB	16GB CF メモリ	-	-
HDD/SSD	-	-	1TB HDD	1TB / MSATA 16GB	1TB / MSATA 16GB
インターフェース	Ethernet10/100/1000Mbps(RJ-45)1ポート RS-232(DB-9)コンソール1ポート	Ethernet10/100/1000Mbps(RJ-45)1ポート RS-232(DB-9)コンソール1ポート	Ethernet10/100/1000Mbps(RJ-45)2ポート RJ45(toRS-232)コンソール1ポート USB2.0 1ポート	Ethernet10/100/1000Mbps(RJ-45)4ポート SFPモジュール2スロット RJ45(toRS-232)コンソール1ポート USB3.0 2ポート	Ethernet10/100/1000Mbps(RJ-45)4ポート SFPモジュール4スロット RJ45(toRS-232)コンソール1ポート USB3.0 2ポート
寸法(mm)	170(W) x 44(H) x 183(D)	170(W) x 44(H) x 183(D)	300(W) x 44(H) x 195(D)	430(W) x 44(H) x 330(D)	430(W) x 44(H) x 330(D)
重量	1.0Kg	1.0Kg	3.0Kg	5.0Kg	8.0Kg
使用環境	温度：0℃ ~ 40℃, 湿度：0％ ~ 90％	温度：0℃ ~ 40℃, 湿度：0％ ~ 90％	温度：0℃ ~ 40℃, 湿度：0％ ~ 90％	温度：0℃ ~ 40℃, 湿度：10％ ~ 80％	温度：0℃ ~ 40℃, 湿度：10％ ~ 80％
消費電力(Power)	15W	15W	300W	300W	400W (冗長)
電源仕様	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz
トランクプロトコル	IEEE802.1qサポート	IEEE802.1qサポート	IEEE802.1qサポート	IEEE802.1qサポート	IEEE802.1qサポート
Firmware OS	Linux Kernel 4.14.x	Linux Kernel 4.14.x	Linux Kernel 4.15.x	Linux Kernel 4.15.x	Linux Kernel 4.15.x
最大管理VLAN数¹⁾	5	30	40	40	50
最大MAC登録数¹⁾	1,000	10,000	20,000	20,000	20,000
最大管理ユーザー数¹⁾	100アクティブIP	700アクティブIP	1,500アクティブIP	3,500アクティブIP	5,000アクティブIP

※ 粉塵、結露、油煙は誤動作の原因となります。表示されている正しい環境仕様にてご使用下さい。尚、仕様は予告なく変更になる場合があります。
※ 検知対象のネットワークのサブネットが24ビット未満、又はDHCP等の追加機能を各ポートに設定する場合、Probeの機種選定については取扱代理店までご相談ください。
※ NIC : 1G, 10G Fiber Moduleは、別途購入ください。
1) 各項目の最大値は、ホスト検知機能のみ有効にした場合の管理可能な数値です。
2) 全機種64bitに変更。