Aruba (Hewlett Packard Enterprise) ClearPass（統合認証基盤）

“セキュリティポリシー”と“端末”に応じた「認証」の仕組みが必要

ClearPassは、ユーザーや端末を識別して、アクセス権・設定・ポリシーを一括管理するセキュリティソリューションです。管理負荷を最小限に抑制しながら、安心・安全な有線/無線LAN環境の構築を実現します。

ClearPassファミリーの製品は、エンドポイントの検出、特定、属性プロファイリングをおこない、属性からデバイスのカテゴリー、ベンダー、オペレーティングシステム、IPアドレス、ホスト名、所有者などの情報を驚くほど簡単に獲得します。
新しい、または、未知のIoTデバイスについては IT部門によるカスタマイズに対応したエンドポイント自動分析機能によって迅速に分類し、可視性やセキュリティ適用のために適切なデバイス・ファミリに割り当てます。
また、オプションの“Device Insight Collector”で収集した情報を元にAIでマルチアングル分析をおこなうことで、プロファイリングの精度を向上させることもできます。
プロファイリング情報をコンテキストとして活用することにより、ネットワークに接続しているすべてのエンドポイントに対してアクセスポリシーを提供することで、よりセキュアなネットワークを実現します。

ClearPass API、syslogメッセージング、拡張機能を利用することで、ファイアーウォール、SIEM、エンドポイント・コンプライアンス・スイート、ポリシー管理の強化のためのその他ソリューションとの間でエンドポイント属性を簡単に交換できます。これらのソリューションはエンドポイント属性を取り込むと、デバイス・カテゴリーごとのルールに基づいてトラフィック・パターンのマッチングをおこない、接続の最適化や、疑わしいトラフィックの修正を行います。

～セキュアなBYODを提供する自動化されたモバイル・デバイス・プロビジョニングと設定～

ユーザーには、自分のデバイスを自分で設定する権限が自動的に付与され、Onboardポータルは、デバイスのOSを動的に検出し、適切な設定手順をユーザーに示すため、ユーザーはIT部門の最小限の関与で、各自のデバイスを802.1x対応ネットワークに、安全に接続できます。

業界で最も先進的な自動プロビジョニング機能を利用することで、統合型のポリシー管理、ユーザーに合わせてカスタマイズ可能なポータル、標準装備のCAを通じて、驚くほど簡単に多数のデバイスをオンボーディングできます。

PC,スマホも証明書認証で簡単、セキュアに無線LANへアクセス

～エンタープライズクラスのエンドポイント保護、ポスチャ・アセスメント、正常性チェック～

コンピューターOS上で高度なエンドポイント・ポスチャ・アセスメントを実行し、コンプライアンスが満たされていることをデバイスの接続前に確認します。
高度なネットワーク・アクセス・コントロール（NAC）、及びネットワーク・アクセス保護（NAP）フレームワークは、脆弱性に対する優れた保護を提供します。

従来のNAC及びNAP製品で行われるウイルス対策、スパイウェア対策、パーソナル・ファイアウォールの監査に加え、ポスチャ・アセスメントと正常性チェックを追加で実行することで、より高レベルのエンドポイント・コンプライアンスを実現します。