ユーザやデバイス、およびそのアクセス方法は増え続けています。すべての媒体にわたって共通のセキュリティを確保する必要があります。コントロールを維持すると同時に、個人所有デバイスなど、膨大な数のデバイスのサポートに要する運用コストと時間の消費についても管理しなくてはなりません。いずれの媒体からアクセスされた場合でも、個々のユーザやデバイスを正確に識別し、デバイスのプロビジョニングとセキュリティ保護を実行し、ユーザやデバイスのネットワーク接続をサポートするとともに、アクセスを許可する範囲をポリシーを使ってコントロールできる、新しいテクノロジーが必要です。これを実現するには、デバイスのセキュリティとネットワークのセキュリティを組み合わせることによって、次世代ネットワーキングへと移行するための道筋を提供できる全体的なアプローチが必要になります。コントロール製品です。導入することで、次のような機能を使用できるようになります。個々のデバイスを識別し、ユーザや機能、および時間、場所、ネットワークなどの属性をマッチングさせて、コンテキスト認識型のアイデンティティを実現します。ネットワークへのアクセスを許可するユーザと許可する内容をきめ細かく管理することができます。情報がリアルタイムに更新され、市場にリリースされたばかりの新しいデバイスも識別されます。ポイントに送信します。いずれからネットワークにアクセスしている場合でも、一貫したポリシーを確実に適用できます。つのダッシュボードで容易に実行できます。ガイドラインの遵守状況も簡単に検証できます。プロビジョニング、修復を自動化します。ポリシーを確実に遵守できるようになります。チェックと修復に複数のオプションを提供します。デバイスをセキュアかつポリシーに準拠した状態に保つことが容易になります。デバイスに対するポリシーのプロビジョニングをリアルタイムで実行します。ユーザは、どこからネットワークに接続しても同じようにサービスにアクセスできます。セキュリティの修復にかける時間が大幅に削減されます。アプライアンスへの支出や管理、インフラストラクチャの総入れ替えを行うことなく、プロファイリングをネットワーク全体に拡張できます。ポイントとして機能します。アクセスをユーザに提供します。投資価値を向上させます。プラットフォームをアイデンティティ、デバイス、ポリシー認識型のプラットフォームに一貫して変更できるようになります。脅威管理などのプラットフォームで、より多くの使用例に対処したり、機能の効率化を図ったりできるようになります。インフラストラクチャにアクセスし、ユーザやデバイスに対するアクセスの隔離やブロックを実行することもできます。プロトコルを使用して、認証、許可、アカウンティング(AAA)を行います。ポリシーを作成できます。外部属性ソースが事前に登録された辞書から属性を取得して、細かく定義されたポリシーを作成できます。属性は、動的に作成し、後で使用できるよう保存しておくこともできます。メカニズムを提供します。テンプレートが付属します。テンプレートを作成することもできます。けが自動的に行われます。タイプに基づいて、エンドポイント固有の認証ポリシーを関連付けることもできます。テレメトリを介して実行されます。スイッチのデバイス検出機能を使って、シスコのインフラストラクチャから収集する方法もあります。スイッチに搭載されたインフラストラクチャ駆動型のエンドポイント検出機能があります。規格に従ってすばやく収集されます。引き渡され、エンドポイントの分類とポリシーの適用に使用されます。対応デバイスの、検証済みのプロファイルが提供されます。管理者の作業時間が大幅に短縮します。プラットフォームの証明書登録監査を提供して、エンドユーザがセルフサービス方式のポータルを使ってデバイスのオンボーディングを実行できるようにします。エクスペリエンスが合理化されます。ライフサイクル管理を提供します。アクセスが許可されます。ポータルやポリシーは、企業固有のニーズに基づいて管理者がカスタマイズできます。デバイスに対して、エンドポイントのポスチャが検証されます。ポリシーに適合しているかどうかが検証されます。パッケージの定義ファイル(バージョン、日付など)、レジストリ(キー、値など)、アプリケーションが最新に更新されているかどうかなどをチェックする、厳格なポリシーを作成できます。クライアントの自動修復機能をサポートしているほか、定期的な再評価を実施して、エンドポイントが企業ポリシーに違反していないかどうかが確認されます。デバイスがネットワークに接続しようとしたときに確実に企業ポリシーに準拠できるようになるだけでなく、ユーザによるデバイスの修復が容易になります。ネットワークを危険にさらすエンドポイントに対して、管理者が適切なアクション(隔離、隔離解除、シャットダウン)を速やかに実行できるようにします。これによりネットワークの危険度が低下し、安全性が高まります。コンソールで一元的に設定および管理できるため、全サービスの統合管理が可能となり、管理を大幅に合理化できます。オペレータによる迅速な問題の特定と解決を促進します。レポートの提供、および全アクティビティのロギングが可能なほか、ネットワークに接続している全ユーザとエンドポイントのダッシュボード指標がリアルタイムで表示されます。物理アプライアンスまたは仮想アプライアンスとして提供されています。ベースの仮想アプライアンスが用意されています。次のようなメリットがあります。コンプライアンスなどが含まれます。セキュリティを自動化し、場所を問わない信頼性の高いアクセスを実現します。コントロールと可視化の一元化によって、安全なアクセスの維持に必要な細かい作業を軽減します。示した物理プラットフォームと同等以上の構成のハードウェアで実行する必要があります。以上の仮想ターゲットが必要です。