NAC(ネットワークアドミッションコントロール)ソリューションにより、ネットワーク管理者は、事前に有線、無線、およびリモートのユーザとマシンを認証し、権限の付与、評価、および修復を行ってから、そのユーザに対してネットワークへのアクセスを許可することができます。ネットワーク接続されたデバイス(ノート型パソコン、デスクトップパソコン、その他の企業資産など)がセキュリティポリシーに適合しているかどうかを識別し、ネットワークへのアクセスを許可する前に脆弱性の修復を行います。NACは、導入が容易なエンドツーエンドのネットワーク登録およびポリシー適用ソリューションです。セキュリティ製品は、次の機能を備えています。ネットワーク内のユーザ、デバイス、およびそのロールを認識できます。この最初のステップは認証を行う時点で実行され、悪意あるコードによってダメージを受ける心配がありません。ポリシーに適合しているかどうかを評価します。セキュリティポリシーを適用し、適合していないマシンを遮断、隔離、および修復します。適合していないマシンは検疫エリアへ入れられ、管理者の判断に応じて修復されます。導入により、次の条件に関係なく、すべてのデバイスに対してポスチャ評価および修復サービスを行うことができます。フォン)など、すべてのネットワーク接続されたデバイスに対してセキュリティポリシーを適用できます。ポリシーを適用できます。コントロールを実施します。別の製品や追加モジュールを用意することなく、すべての運用シナリオに対してポリシーを適用可能な独自の機能を備えています。ソリューションは次のようなさまざまな方法で、企業に恩恵をもたらします。ほとんどの認証方式で認証プロキシとして機能します。認証方式と統合可能です。サインオンをサポートしています。プロファイルを維持できます。以外のネットワーク接続されたデバイスのスキャニングをサポートしています。ネットワークベースのスキャンを実施しますが、必要に応じてカスタムビルトのスキャンを実施することもできます。ファイルによって特定されるすべてのアプリケーションをチェックできます。ポリシーに適合していないマシンを検疫エリアへ入れます。これによって、修復リソースへのマシンのアクセスを維持しながら、感染の拡大を防ぐことができます。アクセス条件に関するポリシーが事前に設定されています。よって常に最新のポリシーを維持できるため、ネットワーク管理者の管理コストが軽減します。ベースの管理コンソールを使用して、ユーザが属するロールごとに必要なスキャンのタイプと、リカバリに必要な関連する修復パッケージを定義することができます。つの管理コンソールから複数のサーバを管理できます。検疫エリアに隔離されたデバイスには修復サーバへのアクセス権が与えられます。ソリューションを提供することができます。管理者は、オプションのエージェントを使用して自動修復を有効にしたり、一連の修復手順を指定したりできます。監視モードやサイレント修復などの使いやすい機能を提供し、ユーザへの影響を最小にします。どんなネットワークにも対応できるよう幅広い導入モードが用意されています。トラフィックにインバンドまたはアウトオブバンドで導入できます。お客様のネットワークに最適な方法で導入できます。詳しい導入オプションを示します。コンポーネントがあります。Server:エンドポイントがポリシーに適合しているかどうかに基づいて、評価を開始し、アクセス権限を決定するデバイスです。レイヤでブロックされ、検査に合格するまで、信頼されるネットワークへのアクセスは制限されます。つのサイズが用意されています。つの会社で、サイズの異なる複数のサーバを使用することができます。ユーザのサーバを使用できます。ベースのコンソールです。つのサイズが用意されています。モジュールを管理できます。Agent:ポスチャ評価機能を拡張し、修復を効率化するコンパクトな読み取り専用のエージェントです。オプションであり、無料で配布されます。コントロールを提供します。インベントリを維持することで、コンピュータ以外のデバイスのプロファイリングを提供します。デバイスの検出および追跡に関連する管理タスクを大幅に軽減します。スタッフを解放します。