NAP 対応 AX シリーズ スイッチ

当社の AX シリーズ スイッチを使った NAP ソリューションでは、IEEE802.1X プロトコルを使ったネットワーク認証と連動しているため、MAC アドレス ベースのアクセス制御や動的 VLAN 機能による強固なセキュリティ環境を提供できます。また、当社のスイッチでは、複数の認証方式を 1 つの物理ポートで混在可能な「トリプル認証機能」をサポートしています。本機能を使うことにより、NAP 非対応端末に対してはネットワーク認証機能のみを提供し、NAP 対応端末との混在を可能にするので、NAP 環境への段階的な移行を可能にします。

Aruba Mobility System

アルバネットワークスは次世代エンタープライズ・モビリティシステムのリーディング イノベータ です。アルバはポートや VLAN をベースに構築された従来の固定ネットワークから、ユーザー セントリックのモバイル・エンタープライズに置き換えることができるネットワーク ソリューション を提供できる唯一の会社です。アルバの無線・有線の接続形態を問わないユーザー単位の アクセス制御により、NAP と連携する事でネットワーク レベルからアプリケーション レベルま でのマルチ レイヤーにわたる高度なセキュリティを提供し、コンプライアンス対策を支援します。

FirePass と NAP で実現するセキュア リモート アクセス

FirePass と NAP を連携させることで、Web ブラウザとインターネットさえあれば、いつでもどこか らでも安全かつ簡単に企業アプリケーションへのリモート アクセスを実現します。FirePass はネ ットワーク ポリシー サーバーにて定義されたセキュリティ ポリシーに NAP クライアントが対応 しているかどうかを評価し、アクセス ポリシーを決定してリモート ネットワークへのアクセス許可 を与えます。※今後対応予定の機能です

NAP 連携対応 SecureNetworks Matrix N シリーズ　認証・検疫スイッチ

エンテラシスの Matrix N シリーズでは、802.1x 認証、WEB 認証、MAC 認証の 3 つの認証方式を同時にサポートします。ユーザーアカウントに応じた、端末ごとの柔軟なアクセスコントロールを実現する事で、従来の認証 VLAN が抱えるあらゆる課題を解決し、セキュリティとモビリティを両立させる理想的なソリューションを提供します。NAP 連携では検疫用の VLAN は使用せず、従来のネットワーク構成はそのままに、認証・検疫ネットワークが構築できます。

Lockdown Enforcer

米国 Lockdown Networks 社の 「Lockdown Enforcer」 は、既存のネットワーク資産をそのまま 利用する事で導入負荷を軽減し、ネットワーク アクセス コントロール （NAC） を実現するマルチ ベンダー対応のアプライアンス製品です。同製品は、NAP 環境においてポリシーの強化及び、 NAP 非対応端末の制御を可能とし、NAP のフレームワークを強力にサポートいたします。

NAP (802.1X) 対応 エンドポイント セキュリティ スイッチ

NAP と D-Link エンドポイント セキュリティ スイッチの 802.1X 認証機能の連携により、コスト パフォーマンスの高いセキュアな検疫 LAN をネットワークのエンドポイントで実現することが可能となります。 D-Link はギガビット スイッチ DGS-3600、DGS-3400、DGS-3200 シリーズ、10/100M スイッチ DES-3800、DES-3500 シリーズの幅広いスイッチ製品ラインナップで NAP に対応しています。

LAN スイッチ UNIVERGE IP8800 シリーズ

NGN 時代の安心・安全・快適なネットワークの構築のために、高品質、高い転送性能、高度なセキュリティ機能、帯域保障機能などを備え、低消費電力化を実現した LAN スイッチ製品シリーズです。「Windows Server 2008/ネットワークアクセス保護」機能と組み合わせ、コストパフォーマンスに優れた検疫ネットワークソリューションを提供してまいります。現在、IP8800/S3600,S2400,SS1200 シリーズが対応しています。今後、対応機種は順次拡大してまいります。

LAN スイッチ UNIVERGE QX シリーズ

低コストで、高品質、セキュリティ対応、IP 電話等への給電 (POE)、QoS 対応などの特徴をもつ LAN スイッチ製品シリーズです。「Windows Server 2008/ネットワークアクセス保護」機能と組み合わせ、コストパフォーマンスに優れた検疫ネットワークソリューションを提供してまいります。現在、QX-S2000/S3100/S3200/S3600/S5100/S5600 シリーズが対応しています。今後、対応機種は順次拡大してまいります。

SR-S シリーズによる検疫ソリューション

富士通は、お客様に対して強固で安全なネットワークを提供するために、セキュリティ機能をはじめとする高度な機能をもつスイッチ SR-S シリーズをご提供します。 SR-S シリーズは、富士通独自の認証・検疫ソリューション、NAP による検疫ソリューションをサポートしており、お客様要件に合わせた幅広いソリューションを提供致します。

RSA SecurID Authentication Solutions

RSA セキュリティは、Windows のログイン認証、リモートアクセス認証、Web の認証に至るまで、あらゆるシーンでのエンタープライズ認証に対応した製品を持つセキュリティベンダです。当該ソリューションは、RSA SecurID を中心とする製品群で、既に世界で 20,000 以上の顧客に利用されています。

NOSiDE Inventory Sub System

NOSiDE Inventory Sub System は、エンタープライズ ネットワークにおけるクライアント PC のセキュリティ検査・治療、および社内標準セキュリティ ポリシーの強制適用をエージェントレス方式・専用エージェント方式で実現可能とする LAN/VPN 検疫ソリューションです。今後提供予定の NAP 対応バージョンにより、更なる可用性の拡大を実現することが可能となり、より広範なお客様ニーズに対応することが可能になるものと期待しております。

Kaspersky Open Space Security

NAP ソリューションのサポートは、Kaspersky Administration Kit 7.0 から実装される予定です。Kaspersky Administration Kit 7.0 は、カスペルスキーのアプリケーションをベースにアンチウイルス システムを統合する、強力で柔軟性に富んだ製品です。規模を問わず複雑なコンピュータネットワークを一元管理する機能を備え、リモートオフィスやモバイルユーザもサポートします。

Citrix Presentation Server

Citrix Presentation Server 4.5 は、あらゆる情報システムの安全性と利便性、柔軟性、管理 性を格段に向上させたアプリケーション デリバリの業界標準です。Windows アプリケーションを 仮想的にデリバリすることにより、強固なセキュリティ、より快適なパフォーマンス、TCO の削 減を実現します。

Symantec Endpoint Protection 11.0

Symantec Endpoint Protection 11.0 は、次世代のアンチウイルス製品です。ルートキット対策、 ビヘイビア分析型スキャン エンジン、クライアント ファイア ウォール、外部デバイス接続制御、ア プリケーション実行制御などの多層的な防御技術を一つのエージェントで提供し、ノートブック、 デスクトップ、サーバーをマルウェアから包括的に守ります。

DHCP 環境を用いた安全な NAP ソリューションの紹介

企業や公共団体等では情報漏洩対策等の目的を含めて、持ち込み PC 或いはセキュリティ ポリシーに準じない PC 等をネットワークに接続することを防止する検疫ネットワークのニーズが高まっている。マイクロソフト社がサポートする検疫ネットワークとして、NAP (Network Access Protection) がリリースされる予定になっており、801.X 認証・VPN 接続・DHCP 環境等で利用可能になっている。その中でも導入が最も容易と思われる DHCP 環境下での NAP は、

1. 固定 IP アドレスを持っている端末
2. 正規ではない偽装の DHCP サーバーを設置した場合、ネットワークから遮断できないため、非正規の持ち込み端末や、検疫ソフトをアンインストールした端末

に対しセキュアでないという弱点があるとされているが、この問題を解決する弊社のソリューションを紹介します。

ウイルスバスター コーポレートエディション

ウイルスバスター コーポレートエディションは、企業向けの総合セキュリティ ソフトウェアです。ドメイン評価を使って HTTP 経由による 「Web からの脅威」 に対応できるオプション製品 「Web セキュリティ サービス」 を利用できるのが大きな特徴です。マイクロソフト社の 「ネットワークアクセス保護」 には次メジャー バージョンで対応予定です。

McAfee® Network Access Control

McAfee Network Access Control は、ネットワークに接続しようとするシステムに幅広いヘルスチェック情報を提供する他、ePolicy Orchestrator を通じた一元管理も提供します。600 を超えるヘルスチェック項目を標準装備し、カスタムチェックの作成も可能な McAfee Network Access Control は、マイクロソフトの NAP が本来備えているテクノロジを大幅に強化します。

NAP 構築サービス (仮)

CTC が提唱する次世代オフィス ソリューション 『eWork@CTC』 の新たなラインナップの一つと して今後提供予定の NAP 検疫ソリューションです。CTC が取り扱うネットワーク機器がもつ IEEE 802.1x の機能と連携することにより、社内ネットワークへ接続する管理外 PC の排除なら びにセキュリティ ポリシーを強制します。事前検証を既に開始しており Windows Server 2008 リリースと同時にセキュア オフィス システムを提供いたします。

認証・検疫　セキュア・エンタープライズ・ネットワーク

東京エレクトロン デバイスでは、認証ベースのネットワーク・アクセス技術を駆使したネットワーク環境を "セキュア・エンタープライズ・ネットワーク" として提供しています。LAN 認証、DHCP 認証等の各方式の設計・構築から運用管理の提案まで、企業ネットワークを強固に守るソリューションです。NAP に対応したネットワーク・デバイスをベースに、最適なネットワーク・アクセス環境をご提案致します。

ConSentry LANShield シリーズと NAP で実現するセキュア LAN 環境

米国 ConSentry Networks 社の「LANShield シリーズ」は、ユーザー認証、アプリケーション レベルのトラフィック監視、アイデンティティー ベースのアクセス コントロール、マルウェア コントロールの 4 つの機能をシングル プラットフォームで提供します。既存ネットワーク環境の変更なしに導入可能な NAC アプライアンス型と IEEE802.1x ベースのスイッチ型の 2 つのソリューションにより、ビジネス ニーズに応えるセキュアなネットワーク環境を実現します。

MKI NAP ソリューション

三井情報 (株) は Microsoft 社の Windows Server 2008 にて提供される Network Access Protection (NAP) と当社開発の MAC 認証システムをインテグレーションすることにより、より 健全なクライント認証ソリューションを提供致します。

ユニアデックス セキュア無線 LAN ソリューション

ユニアデックス株式会社では、アルバネットワークス株式会社が提供する「ARUBAモ ビリティ コントローラ」を活用し、Role 機能 や IEEE802.1X 認証機能と NAP を連携させ、お客さまのセ キュリティ ポリシーに沿った、柔軟かつセキュアなモビリティ ソリューションの提案を展開してま いります。