データ シートCisco NAC アプライアンスCisco® NAC アプライアンス（Clean Access）は、導入が容易な NAC（ネットワーク アドミッション コントロール）製品です。Cisco NAC アプライアンスにより、ネットワーク管理者は、事前に有線、無線、およびリモートのユーザとマシンを認証し、権限の付与、評価、および修復を行ってから、そのユーザに対してネットワークへのアクセスを許可することができます。このアプライアンスは、ネットワーク接続されたデバイス（ノート型パソコン、デスクトップ パソコン、その他の企業資産など）がセキュリティ ポリシーに適合しているかどうかを識別し、ネットワークへのアクセスを許可する前に脆弱性の修復を行います。 製品概要Cisco NAC アプライアンスは、エンドツーエンドのネットワーク登録およびポリシー適用ソリューションです。 Cisco NAC アプライアンスにより、ネットワーク管理者は、事前にユーザとマシンを認証し、権限の付与、評価および修復を行ってから、そのユーザに対してネットワークへのアクセスを許可することができます。この高度なネットワーク セキュリティ製品は、次の機能を備えています。
Cisco NAC アプライアンスの導入により、次の条件に関係なく、すべてのデバイスに対してポスチャ評価および修復サービスを行うことができます。
Cisco NAC アプライアンスは、別の製品や追加モジュールを用意することなく、すべての運用シナリオに対してポリシーを適用可能な独自の機能を備えています。 機能と利点ネットワークに Cisco NAC アプライアンスを導入すると、主に次のような利点があります。
認証の統合とシングル サインオンCisco NAC アプライアンスは、ほとんどの認証方式で認証プロキシとして機能します。 Kerberos、Lightweight Directory Access Protocol（LDAP）、RADIUS、Active Directory、S/Ident などの認証方式と統合可能です。エンド ユーザの利便性を向上させるために、Cisco NAC アプライアンスでは、VPN クライアント、無線クライアント、および Windows Active Directory ドメインのシングル サインオンをサポートしています。管理者は、ロールベースのアクセス コントロールを実行することで、さまざまな権限レベルの複数のユーザ プロファイルを維持できます。 脆弱性の評価Cisco NAC アプライアンスは、すべての Windows ベースの OS、Mac OS、Linux ベースの OS およびマシン、およびゲーム コンソール、PDA、プリンタ、IP フォンなどの PC 以外のネットワーク接続されたデバイスのスキャニングをサポートしています。Cisco NAC アプライアンスではネットワークベースのスキャンを実施しますが、必要に応じてカスタムビルトのスキャンを実施することもできます。Cisco NAC アプライアンスでは、レジストリ キーの設定、稼働中のサービス、またはシステム ファイルによって特定されるすべてのアプリケーションをチェックできます。 デバイスの検疫Cisco NAC アプライアンスは、ポリシーに適合していないマシンを検疫エリアへ入れます。 これによって、修復リソースへのマシンのアクセスを維持しながら、感染の拡大を防ぐことができます。検疫には、/30 程度のサイズの小さいサブネットを使用するか、検疫 VLAN を使用します。 セキュリティ ポリシーの自動更新標準ソフトウェア メンテナンス パッケージの一部としてシスコシステムズが提供するセキュリティ ポリシーの自動更新機能では、重要な OS の更新、アンチウイルス ソフトウェアのウイルス定義の更新、およびアンチスパイウェアの定義更新をチェックするポリシーをはじめ、一般的なネットワーク アクセス条件に関するポリシーを事前に設定済みです。これによって、ネットワーク管理者の管理コストを軽減し、Cisco NAC アプライアンスを使用した最新のポリシーの維持を可能にします。 中央集中型の管理管理者は、Web ベースの管理コンソールを使用して、ユーザが属するロールごとに必要なスキャンのタイプと、リカバリに必要な関連する修復パッケージを定義することができます。1 つの管理コンソールから複数のサーバを管理できます。 修復検疫エリアに隔離されたデバイスには修復サーバへのアクセス権が与えられます。 修復サーバは、OS のパッチとアップデート、ウイルス定義ファイル、または Cisco Security Agent などのエンドポイント セキュリティ ソリューションを提供することができます。管理者は、オプションのエージェントを使用して自動修復を有効にしたり、一連の Web ページによって修復手順を指定したりできます。 柔軟な導入モードCisco NAC アプライアンスには、どんなネットワークにも対応できるよう幅広い導入モードが用意されています。仮想または実際の IP ゲートウェイとしてエッジまたは中央に配置できるほか、クライアントのレイヤ 2 またはレイヤ 3 アクセスに対応し、ネットワーク トラフィックにインバンドまたはアウトオブバンドで導入できます。 導入モードCisco NAC アプライアンスは、お客様のネットワークに最適な方法で導入できます。表 1 に詳しい導入オプションを示します。 表 1 Cisco NAC アプライアンスの導入オプション
製品アーキテクチャCisco NAC アプライアンスは、3 つのコンポーネントから構成されます。
図 1 は、インバンド モードでの Cisco NAC アプライアンスを論理的に示した図です。この構成は、Cisco Aironet® アクセス ポイントを含むすべての 802.11 無線アクセス ポイントと連動して動作します。インバンド モードは、VPN トラフィックにも適した導入モードです。 
図 1 インバンド モードでの Cisco NAC アプライアンスのアーキテクチャ 図 2 は、アウトオブバンド モードでの Cisco NAC アプライアンスを論理的に示した図です。このモードでは、Cisco Clean Access Server は、認証、ポスチャ評価、および修復の処理中だけインバンドとなります。ユーザのデバイスが正常にログオンしたあとは、そのデバイスのトラフィックはスイッチ ポートへ直接送られます。 
図 2 アウトオブバンド モードでの Cisco NAC アプライアンスのアーキテクチャ 製品仕様Cisco NAC アプライアンスは、ソフトウェアとハードウェアを別々に発注する必要がなくなりました。今回の変更に対処するため、シスコでは Clean Access Server および Clean Access Manager のベースとなる、3 つの新しいハードウェア オプションを用意しました。表 2 に、Cisco NAC アプライアンスのハードウェア アプライアンス バージョンの仕様を示します。 表 2 Cisco NAC アプライアンスのハードウェア仕様
インバンド モードの Cisco NAC アプライアンスはあらゆるネットワーク インフラストラクチャをサポートし、アウトオブバンド モードの Cisco NAC アプライアンスは、SNMP（簡易ネットワーク管理プロトコル）を使用してスイッチとやり取りします。 サポートされるスイッチの最新の一覧については、次の URL をご覧ください。この一覧表は頻繁に更新されます。 システム要件オプションの Cisco Clean Access Agent は、表 3 に示した要件を満たすシステム上で動作します。 表 3 エージェントのシステム要件
Cisco NAC アプライアンスでは、特定の IP Security（IPSec）VPN および WebVPN クライアントを使用する無線およびリモート アクセス ユーザのシングル サインオンもサポートします。表 4 に、サポートされるコンポーネントを示します。 表 4 シングル サインオンでサポートされる VPN および無線コンポーネント
Cisco NAC アプライアンスは、50 のベンダーの 200 以上のアプリケーションについて、ポリシー チェックを行うように事前に設定されています。チェックの対象となるアプリケーションは定期的に追加されます。チェック対象のアプリケーションの最新の一覧については、次の URL をご覧ください（「Cisco NAC Appliance Supported AV/AS Product List」を参照）。 http://www.cisco.com/en/US/products/ps6128/prod_release_notes_list.html Cisco Clean Access Agent の日本語 Windows 製品サポートに関しては、次の URL をご覧ください。 注： すべての製品についてすべてのチェック タイプがサポートされているわけではなく、ベンダーによっては Windows 9x をサポートしていません。事前設定されたチェック以外に、Cisco NAC アプライアンスのルール エンジンではユーザによるフル アクセスが可能なため、他のサードパーティ製アプリケーション用にカスタム チェックやルールを作成できます。 サービスおよびサポートシスコは、お客様がそのネットワーク サービスを最大限に活用するため、各種サービス プログラムを用意しています。これらのサービスは、スタッフ、プロセス、ツールをそれぞれに組み合わせて提供され、お客様から高い評価を受けています。ネットワークへの投資を無駄にすることなく、ネットワーク運用を最適化しネットワーク インテリジェンスの強化や事業拡張を進めていただくためにシスコのサービスを是非お役立てください。サービスについての詳細は、以下の URL を参照してください。
保証に関する情報は、以下の URL を参照してください。（英語） ライセンスに関する情報は、以下の URL を参照してください。 http://www.cisco.com/jp/product/hs/security/cca/prodlit/nacapp_og.shtml 関連情報Cisco NAC アプライアンス（Clean Access）の詳細については、以下の URL をご覧ください。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Guest
Cisco NAC アプライアンス（Clean Access）