不正接続防止　Secure Network Platform

不正PCの社内ネットワーク接続を完全拒否する
検疫ネットワークを実現します。
不正接続機器監視装置との連携によって不正PCを自動的に隔離・治癒。
各PCのセキュリティレベルを保ちつつ、検疫プロセスを自動化します。

Secure Network Platform

製品概要
主な特長
主な機能
お問い合わせ先

製品概要

不正接続機器検出・隔離を行うNx NetMonitor（※）との連携によって、許可されていない企業ポリシー違反のPCの接続を検出すると、ネットワークを利用できないよう自動的に隔離します。許可されていないPCだけを隔離するため、許可されているPCの通信へは、まったく影響を与えません。また、ポリシー違反のPCについては、ウイルスパターンなどを強制的に最新の状態にアップデートした後、社内ネットワークに接続可能とします。隔離方式は「偽装ARP方式」で、ネットワークリンクアップ時に自動的に検疫を行います。

※ NX NetMonitorは日立製作所の不正接続防止ソフトです。

主な特長

簡単な導入とフェールセーフな障害運用

ゲートウェイタイプではないため導入時にネットワーク機器のリプレースが不要
MAC／IPは自動収集されるため、許可機器登録が簡単
アドレス環境や有線・無線、DHCPを問わず導入可能
VLAN環境での集中監視に対応しているため、導入時の手間が軽減
検疫サーバに障害が発生した場合、ネットワークは開放状態となるため（検疫はされません）、通常業務への影響はなし

全自動化のためユーザ教育が不要

Secure Network Platformはクライアント／サーバ型で自動的に検疫・治癒が行われるため、各PCのセキュリティレベルを保ちつつ、検疫プロセスの自動化が可能
ユーザ一人ひとりに対する教育が不要

自社開発・純国産でサポートが充実

検疫クライアント・検疫サーバは自社開発製品であり、開発からサポートまでNSDのバックボーンを生かした手厚いサポートが可能
不正接続PC検知・強制排除システムのNX NetMonitorは株式会社日立製作所の製品で、純国産の特性を生かしてスムーズ＆スピーディーに対応

＞NX NetMonitorについてはこちら→NX NetMonitor

低コストでの導入が可能

ソフトウエアベースのため特別なハードウエアの導入やネットワーク機器の入れ替えが不要で安価に導入可能

優れた拡張性

オプションでリモート接続（インターネットVPN）にも対応しているため、他の検疫クライアントのインストールが不要
管理画面からMACアドレスが登録できるため運用が容易

＞VPN検疫についてはこちら→ SNP-RemoteAccess

チェックモジュールは検疫ポリシーサーバで管理しているため、企業様ごとのポリシーに柔軟に対応

＞検疫チェックポリシー一覧はこちら→ 検疫チェックポリシー一覧

システム概要図

主な機能

NX NetMonitorがN/Wを監視
PCの不正接続を検知すると即時に隔離し許可PCは検査フェーズへ
検疫ポリシーサーバからポリシーをダウンロードし、検査を実施
OS：バージョンチェック、パッチチェック(※)
ウイルス対策ソフト：起動チェック、バージョンチェック
検査項目に問題があればアンチウィルスサーバ、WSUS （Windows Server Update Services ）などのバックエンドサーバと連携して治癒
OS：パッチ適用(※)
ウイルス対策ソフト：起動、エンジンアップデート、パターンアップデート
検査に合格したPCを社内LAN接続

※OSパッチ適用はWSUSと連携