IPScan NACとは | ネットワークアクセスコントロール | IP管理 | 不正PC | 資産管理

内部接続デバイス管理「IPScan XE」

IPScan XEは、ネットワークに接続されたPC、タブレット、スマートフォン、スマートデバイス、ポータブルゲーム機、ポータブルワイヤレスルータ、ワークステーション等、あらゆるデバイスを自動検出し、見える化いたします。

管理者の悩み

許可していない端末を社内ネットワークへアクセスできないようにしたい。
増加するデバイスの管理を一元化し、台帳管理等を見える化したい
不要なソフトウェアや脆弱性がある端末によるネットワーク障害が起こるのを防御したい。
ソリューションを導入したいが、導入作業や運用管理が面倒

IPScan XEなら出来ること

無許可端末の不正接続を「ブロック」！

無許可端末による内部情報へのアクセスを回避不正接続端末による予期せぬ障害を回避内部ネットワークの「見える化」を実現

①無許可端末の接続規制
社員の持ち込みPCや来訪者のPC等、社内ネットワークへの接続許可がされていない端末の接続を自動的に遮断します。
②柔軟な利用者管理及び制限
利用者の使用時間、期間を制限したりする等、柔軟な設定が可能です。
③セキュアDHCPサーバー機能
無許可端末が社内ネットワークに接続された場合、IPを付与しません。
IPの管理に対する管理者の負荷を軽減し、安全な環境を実現します。
④ネットワーク全体の一元管理
IPScanXE Probe をVLANのトランクポートに接続することで、セグメントが複数に分かれたネットワーク環境でも、端末を一元管理可能です。

社内で接続されているあらゆるデバイスの見える化を実現します。

IT機器一元管理で業務効率の向上、接続デバイスの見える化を実現

PC/IT機器の情報収集と一元管理

これまで手作業で行っていた煩わしい台帳管理は不要。
IPScanにより、ネットワークに接続している全ての IT機器のIP/MAC/NICベンダ/ホスト名/接続スイッチ/ 接続ポート/ネットワーク接続時間等をリアルタイムに自動収集し、把握・管理することが可能になります。
また、リストには任意のユーザーフィールドを追記することができ、使用者名、ID番号、資産番号等をコメントすることで管理が容易になります。

無許可デバイスをリアルタイムで検知し遮断します。

不正デバイスを完全に遮断

不正デバイスを自動/手動で遮断

無許可デバイス(PC、タブレット、スマートフォン、スマートデバイス、ポータブルゲーム機、ポータブルワイヤレスルータ等) がネットワークに接続されると瞬時に検知し遮断します。また挙動不審な通信を行っているデバイスを手動で遮断することも可能です。

異常デバイスを自動検出/遮断

ネットワークチップやデバイスドライバの障害、マルウェアやウィルス感染等により大量にブロードキャストパケットを送信するデバイスを検知し遮断します。

IPアドレス重複による通信障害防止

IP重複は企業経営に大きなリスクとなります。
ウィルス感染や故意もしくは不正に固定IPを設定することから生じる通信障害を防止することができます。
また、IPアドレスの枯渇および乱用を防止できます。

API連携や冗長化の構成で堅牢かつ効率的な運用ができます。

堅牢かつ効率的な運用

API対応

IPScan XEはAPIを用意しており、専用コンソールと同等の操作が可能です。
開発者用にダイナミックリンクライブラリ（DLL）、Visual C++、および、Visual Basicリファレンスガイドを用意しています。

全コンポーネントが冗長構成に対応

IPScan XEは、サーバ、データベース、プローブ、全てのコンポーネントが冗長構成に対応しています。
万が一の故障や事故を考慮し、サーバおよびデータベースは冗長構成にすることをお勧めします。
また、プローブは全機種冗長構成に対応しており、ポリシーおよびDHCPサーバの安定稼働・継続運用には必要な構成です。

IEEE802.1q VLANトランク対応

VLAN毎に無駄にプローブを設置する必要はありません。
全機種・全てのプローブはIEEE802.1q VLANトランクをサポートしており、一台のProbeで複数のVLAN上のデバイスを管理できます。

構成図

SEVER
- 設定したルール（ポリシー）をProbeへ配布
- Probeで収集したデータをDBへ保存
- MS SQL, Oracle, MySQL 対応
- IP数のライセンスを管理
CONSOLE
- 操作管理用システム
- 複数Probeを一元管理
- 管理者ごとに権限設定
PROBE
- IP/MACアドレス情報を収集
- 不正デバイスの検出/アクセスブロック
- DHCPサーバ機能搭載
- IEEE802.1q VLANトランク対応
- 管理デバイス数により最適なProbeを選択

仕様

コンソール

IPScan XE Consoleのシステム要件

OS	Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022 Windows 8.1, Windows 10, Windows 11
CPU	Intel Pentium4, 2GHz or 以上
メモリ	512Mbyte or 以上
HDD	10G 以上の空き領域
インターフェース	100/1000Mbps
ディスプレイ	1024 x 768、True Color or 以上

IPScan XE ServerとDBMSのハードウェア要件

管理ユーザー数	5,000ユーザ以下	5,001～20,000ユーザ	20,001～30,000ユーザ	30,001～50,000ユーザ
システム	DBMS と統合されたXE Server	DBMS と統合されたXE Server	DBMS と統合されたXE Server	Contact sales
CPU	Xeon 3.0GHz 以上	Xeon 3.0GHz Dual 以上	Xeon 3.0GHz Quad 以上	Xeon 3.0GHz Quad x2 以上
メモリ	4G 以上	8G 以上	16G 以上	32G 以上
HDD	500Gbyte (SATA) 以上	500Gbyte (SCSI) 以上	1Tbyte (SCSI) 以上	1Tbyte (SCSI) 以上
インターフェース	100/1000Mbps	100/1000Mbps	100/1000Mbps	Set upon agreement
OS	Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022
DBMS	MS SQL Expres	-	-	-
	MS SQL 2014, MS SQL 2016, MS SQL 2017, MS SQL 2019, MS SQL 2022
	MySQL 5.6 MySQL 5.7	-	-	-
	Oracle 11g R2, Oracle 12c

※ 上記の推奨は一般的な仕様であり、実際の対象ネットワーク環境に応じて変更が必要な場合があります。
ハードウェア要件は、IPScan XE ServerとDBMSを同一筐体にインストールする場合の仕様になります。
仮想環境では、CPUとメモリを上記スペックより1.5～2倍程度割当てることを推奨します。
50,001ユーザ以上の環境では、IPScan XE ServerとDBMSは必ず別筐体にインストールしてください。
ご不明な点等詳しくは取扱代理店までご相談・お問い合わせください。

センサー

	Probe 50X PLUS	Probe 100X PLUS	Probe 200X PLUS	Probe 600X PLUS	Probe 1000X PLUS

CPU²⁾	Cortex-A53 1.0GHz (1Core)	Cortex-A53 1.5GHz (4Core)	Intel® Atom™ J1900 1.99GHz (4Core)	Intel® Pentium® Gold G5400 3.7GHz (2Core)	Intel® I3-8100 3.6GHz (4Core)
メモリ	1GB	2GB	4GB	8GB	8GB
フラッシュメモリ	8GB MicroSD, 4GB USB	16GB MicroSD, 4GB USB	16GB CF メモリ	-	-
HDD/SSD	-	-	1TB HDD	1TB / MSATA 16GB	1TB / MSATA 16GB
インターフェース	Ethernet10/100/1000Mbps(RJ-45)1ポート RS-232(DB-9)コンソール1ポート	Ethernet10/100/1000Mbps(RJ-45)1ポート RS-232(DB-9)コンソール1ポート	Ethernet10/100/1000Mbps(RJ-45)2ポート RJ45(toRS-232)コンソール1ポート USB2.0 1ポート	Ethernet10/100/1000Mbps(RJ-45)4ポート SFPモジュール2スロット RJ45(toRS-232)コンソール1ポート USB3.0 2ポート	Ethernet10/100/1000Mbps(RJ-45)4ポート SFPモジュール4スロット RJ45(toRS-232)コンソール1ポート USB3.0 2ポート
寸法(mm)	170(W) x 44(H) x 183(D)	170(W) x 44(H) x 183(D)	300(W) x 44(H) x 195(D)	430(W) x 44(H) x 330(D)	430(W) x 44(H) x 330(D)
重量	1.0Kg	1.0Kg	3.0Kg	5.0Kg	8.0Kg
使用環境	温度：0℃ ~ 40℃, 湿度：0％ ~ 90％	温度：0℃ ~ 40℃, 湿度：0％ ~ 90％	温度：0℃ ~ 40℃, 湿度：0％ ~ 90％	温度：0℃ ~ 40℃, 湿度：10％ ~ 80％	温度：0℃ ~ 40℃, 湿度：10％ ~ 80％
消費電力(Power)	15W	15W	300W	300W	400W (冗長)
電源仕様	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz	AC 100V ~ 240V, 50 ~ 60Hz
トランクプロトコル	IEEE802.1qサポート	IEEE802.1qサポート	IEEE802.1qサポート	IEEE802.1qサポート	IEEE802.1qサポート
Firmware OS	Linux Kernel 4.14.x	Linux Kernel 4.14.x	Linux Kernel 4.15.x	Linux Kernel 4.15.x	Linux Kernel 4.15.x
最大管理VLAN数¹⁾	5	30	40	40	50
最大MAC登録数¹⁾	1,000	10,000	20,000	20,000	20,000
最大管理ユーザー数¹⁾	100アクティブIP	700アクティブIP	1,500アクティブIP	3,500アクティブIP	5,000アクティブIP

※ 粉塵、結露、油煙は誤動作の原因となります。表示されている正しい環境仕様にてご使用下さい。尚、仕様は予告なく変更になる場合があります。
※ 検知対象のネットワークのサブネットが24ビット未満、又はDHCP等の追加機能を各ポートに設定する場合、Probeの機種選定については取扱代理店までご相談ください。
※ NIC : 1G, 10G Fiber Moduleは、別途購入ください。
1) 各項目の最大値は、ホスト検知機能のみ有効にした場合の管理可能な数値です。
2) 全機種64bitに変更。