Engine現在、企業ネットワークはこれまでになくダイナミックなものになっており、より多くのユーザ、デバイス、アクセス方法に対応しています。アクセス数とデバイス数の急増に伴い、セキュリティ違反の可能性や運用面での新たな課題が生まれています。現代におけるネットワークセキュリティや業務効率の維持には、アクセスポリシーの効果的な実施、ネットワーク使用の監査、企業コンプライアンスの監視、そしてネットワーク全体のアクティビティの可視化の向上を実現するための新しいソリューションが必要となります。プラットフォームです。インフラストラクチャ全体にポリシーを実施することで、積極的な管理を行うための意思決定を行うことが可能となります。アークテクチャの重要な要素です。Engineは、認証、認可、アカウンティング(AAA)、ポスチャ、プロファイリング、共通プラットフォームでのゲスト管理など、様々なサービスを組み合わせた強力かつ柔軟性の高いポリシーベースのアクセスコントロールソリューションを提供します。これにより、複雑性を軽減し、企業全体において一貫性を実現することが可能となります。コントロールポリシーの作成や管理を行い、ネットワークに接続されているすべてのものを徹底的に可視化することが可能となります。介して、ユーザやエンドポイントの認証や承認を行うことができます。ネットワークへの不正アクセスを防ぎ、企業資産を保護します。ページのホスト機能を提供し、ビジネス定義されたワークフロー内のオンボードと全体的なエンドユーザ体験を簡易化します。ネットワークに接続されたエンドポイントを自動的に検出、分類、管理して、エンドポイントごとに適切なサービスを提供することで、ネットワークの総合的な可視性を高めます。定期的な評価と改善を通して、ウィルス、ワーム、スパイウェアなどのネットワーク上の脅威を積極的に軽減することで、ユーザのマシンの脆弱性に対応します。ポリシーを実施するため、管理者が常に注意を払う必要がなくなります。オペレータや管理者が操作を簡易化することができるよう、内蔵コンソールがモニタリング、レポーティング、トラブルシューティングを行います。スキャニングによってネットワーク上のデバイスを特定しながら、より細かい粒度を実現します。プロファイリングを強化するため、ネットワーク全体の正確性と総合的な可視性を高めることができます。アクセスを管理します。戻ったり、あるいはエンドポイントをネットワーク全体から隔離したり、様々なアクションを行うことができます。この他にも様々な機能があります。プロトコルを使用して、認証、認可、およびアカウンティング(AAA)を行います。Security(TLS)など)。ポリシーを作成します。プロファイリング、その他外部の特性ソースなどの情報を含む事前定義された辞書にある特性を用いて、詳細なポリシーを作成することができます。特性は、動的に作成して、後で使用するために保存しておくことも可能です。メカニズムを提供します。テンプレートが搭載されています。テンプレートを作成することも可能です。けすることもできます。管理者は、デバイスの種類に応じて、エンドポイントに基づいた承認ポリシーを関連付けることも可能です。インフラストラクチャから、エンドポイントの特性データを収集します。検出テクノロジーのサブセットです。Engineに移行させることで、エンドポイントの分類およびポリシーに基づいた実施を行うことが可能となります。このスイッチベースの検出テクノロジーにより、エンドポイント情報の効率的な分配が可能となり、拡張性と展開性の向上、分類時間の短縮を実現します。ユーザのネットワークへのアクセス時間を限定することができます。管理者は、企業特有のニーズに合わせて、ポータルやポリシーのカスタマイズを行うことができます。ポスチャ評価を行います。ポリシーに適合しているかどうかの検証を行います。パッケージの確認など、強力なポリシーを作成することができます。エンドポイントが企業のポリシーに違反していないかを確認するために、クライアントの自動修正や定期的な再評価を行います。管理者は、ネットワーク内のリスクのあるエンドポイントに対して、素早く修正措置(免疫、免疫の解除、またはシャットダウン)を取ることができます。これにより、ネットワーク内のリスクを軽減し、セキュリティを強化することができます。コンソールで一元設定・管理することができるため、すべてのサービスを一貫した形で管理し、管理作業を大幅に簡易化することができます。コンソールがモニタリング、レポーティング、トラブルシューティングを行います。メトリックを提供します。物理または仮想アプライアンスのいずれかからお選びいただくことができます。アプライアンスを取り揃えています。ポリシーを展開することができます。ツールを使用することで、運用コストを削減することができます。適合したユーザに対してのみネットワークへの完全アクセスを許可し、不適合ユーザをネットワークの限定的な領域に隔離することで、ネットワークの機能停止を防止し、ダウンタイムを短縮させることができます。必要となる管理の実施と監査を行うことで、企業は規制要件を確実に遵守することが可能となります。記載されている物理アプラインスと同等またはそれ以上の特性を備えたハードウェアで実行する必要があります。ドライブ容量を割り当てる必要があります。記載されているとおりです。展開するにあたっては、各種サービスを有効化するためのライセンスが必要となります。