アクセスセキュリティモデル(検疫ネットワークSR-Sシリーズ)のご紹介

許可されているPC以外の接続を防止、セキュリティレベルのチェックを実施
PCの正当性をチェックし、不適格なPCの接続先を制限
-
SR-Sシリーズはユーザ認証に加えSystemwalker Desktop Inspectionと連携し、PCの検疫チェックを行います。
-
MACアドレスにより正規PCか許可された持ち込みPCかをチェック、未登録であればポートで通信を遮断します。
-
さらにインストールが義務づけられたソフトウェアの有無、ウイルス定義パターンファイル版数をチェックして、不適格な場合は通信先を制限します(検疫NGの場合、”検疫VLAN”のみ通信可能なように制限)。
-
クライアント側PCは専用クライアントソフトとIEEE802.1X認証を使用します。
ネットワークの末端でのPC隔離による検疫ソリューションを実現
-
フロアスイッチをSR-Sに置き換えることで、ネットワークの末端でPC隔離ができる検疫ソリューションを実現します。
-
SR-SのMACアドレス認証機能を使って、特定のMACアドレスの機器のみを接続可能にできます。これによって通常の認証ポートはもちろん、固定機器が接続されているポートに対しても、個人の私物PCなど、管理していないPCで社内ネットワークにアクセスすることを防止できます。
アクセスセキュリティモデル(検疫ネットワークSR-Sシリーズ)を利用したオフィスのご提案

アクセスセキュリティモデルの「ここがポイント」
-
富士通のネットワーク製品とミドルウェア製品の連携により、お客様のセキュリティポリシー(アクセス範囲分けや持込PCの接続条件等)に柔軟に対応します。
-
既存のアクセススイッチを置き換えるだけで、セキュリティ強化を実現します。
-
検疫辞書(注)を富士通サポートセンターから自動でダウンロードすることで、低コストでの運用が可能です。
-
(注)セキュリティパッチやウイルスパターンの適用状況を検査するための定義体。
アクセスセキュリティモデルのシステム構成例

