データ シートCisco Secure Access Control System 5.1Cisco® Secure Access Control System(ACS)は、企業のネットワーク アクセス ポリシーとアイデンティティ戦略を結び付けます。Cisco Secure ACS は世界で非常に高い信頼を得ている企業ネットワーク アクセスおよびポリシー プラットフォームであり、Fortune 500 企業の 80% に導入されています。 Cisco Secure ACS 5.1 は、RADIUS および TACACS+ サービスを提供する次世代のポリシー プラットフォームです。アクセス コントロール管理とコンプライアンスに関する今日の新たな要求を満たすために必要な、ますます複雑となるポリシーに対応します。Cisco Secure ACS により、デバイス管理と無線および有線 802.1x ネットワーク アクセス向けのアクセス ポリシーの集中管理が可能になります。
図 1 Cisco 1121 Secure Access Control System 製品概要日常業務の遂行において、企業ネットワークへの依存度はますます高まっています。また、ネットワークにアクセスする方法や機会の増加に伴い、企業においてはセキュリティ違反や不正なユーザ アクセスが重大な問題になっています。ネットワーク セキュリティの責任者と管理者は、ユーザ ID のほか、ネットワーク アクセス タイプ、使用時間帯、ネットワークへのアクセスに使用するマシンのセキュリティに関連付けられた柔軟な認証/許可ポリシーに対応できるソリューションを必要としています。さらに、ネットワークの使用を効果的に監査し、企業の準拠性を監視すると共に、ネットワーク全体におけるポリシーおよびアクティビティの幅広い可視性を確保する必要もあります。 Cisco Secure ACS は、企業内外からの脅威を識別、阻止、およびそれらに対応することによって企業を保護する Cisco Self Defending Network(SDN; 自己防衛型ネットワーク)アーキテクチャに、ポリシー コントロールを提供します。Secure ACS は、スケーラビリティおよびパフォーマンスに優れたアクセス ポリシー システムであり、デバイス管理、認証、ユーザ アクセス ポリシーを集中管理し、管理やサポートの負担を軽減します。 機能と利点Cisco Secure ACS 5.1 はこの次世代ネットワーク アイデンティティおよびアクセス ソリューションの第 2 リリースです。このリリースでは、ポリシーベースのアクセス コントロールを実現する Policy Administration Point(PAP; ポリシー アドミニストレーション ポイント)および Policy Decision Point(PDP; ポリシー デシジョン ポイント)として確立されています。リリース 5.1 は次のような追加機能を提供します。
ルールベースの Cisco Secure ACS 5.1 ポリシー モデルは、多様な条件下のさまざまな許可規則の適用に対応します。そのため、ポリシーはコンテキスト対応型で、1 つのグループ メンバーシップによって定義される許可に限定されることはありません。新しい統合機能により、外部データベースの情報をアクセス ポリシー ルールで直接参照でき、属性をポリシー条件と許可規則の両方で使用することができます。 Cisco Secure ACS 5.1 はアクティビティおよびシステム ヘルス情報の収集と報告を集中管理し、分散型展開の完全な管理能力を実現します。モニタリングや診断などの予防的な操作、および報告やトラブルシューティングなどの対処的な処理にも対応しています。展開全体にわたるセッション監視、しきい値ベースの通知、エンタイトルメント レポート、診断ツールなどの高度な機能を搭載しています。 表 1 に、Cisco Secure ACS 5.1 の主な機能と利点を示します。 表 1 Cisco ACS System 5.1 の主な機能と利点
システム要件Cisco Secure ACS 5.1 は、Cisco Secure ACS ソフトウェアがプリインストールされた、セキュリティ強化型の Linux ベース 1 ラックユニット(1-RU)のアプライアンスとして、または VMware ESX 3.5 または ESX 4.0 の仮想マシン インストール用ソフトウェア オペレーティング システム イメージとして利用できます。表 2 に Cisco 1121 Secure ACS 5.1 Appliance のシステム仕様を示します。VMware ESX システム要件については、表 3 を参照してください。 表 2 Cisco 1121 Secure ACS 5.1 Appliance 仕様
表 3 Cisco Secure ACS 5.1 VMware 要件
発注情報Cisco Secure ACS 製品は、世界各国の正規のシスコ製品販売チャネルから購入できます。Cisco Secure ACS 5.1 の製品番号および発注情報については、Cisco Secure ACS 5.1 製品情報を参照してください。 シスコ製品の購入方法の詳細は、最寄りのシスコ代理店にお問い合わせいただくか、「購入案内」を参照してください。 サービスおよびサポートシスコは、お客様がそのネットワーク サービスを最大限に活用できるよう、各種サービス プログラムを用意しています。これらのプログラムは、スタッフ、プロセス、ツール、パートナーを独自に組み合わせたかたちで提供され、お客様から高い評価を受けています。ネットワークへの投資を無駄にすることなく、ネットワーク運用を最適化しネットワーク インテリジェンスの強化や事業拡張を進めていただくために、シスコのサービスを是非お役立てください。シスコ サービスの詳細については、シスコ テクニカル サポートサービスを参照してください。 関連情報Cisco Secure ACS の最新情報は、http://www.cisco.com/jp/go/acs/ をご覧ください。 Cisco Secure ACS 製品の詳細については、最寄りのシスコ代理店にお問い合わせください。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||