シリーズスマートフォンやタブレットの普及により、私物の端末を利用して企業ネットワークにアクセスする機会が増加しております。System」は、管理者の認識していない端末からの接続による情報漏洩やウィルス感染などのセキュリティリスクを孕む不正端末を検知・防御することで社内ネットワークを守ります。不正端末による社内ネットワークへ潜む脅威ネットワーク環境が整い、何でもネットワークに繋がる時代。便利な反面、不正端末や不正無線APの接続により、情報漏えいや社内にウイルスやマルウェアが広がるリスクが増えています。身近なイメージですと、社内の電源タップに、外部持込機器を勝手に接続し、電源(電力)をタダで利用されたり、もっと悪質になれば、電源タップやACアダプターに盗聴器を仕組んで、盗聴をされているのと同じことなのです。この様な脅威から安心・安全な社内ネットワークを保つためには、不正端末や不正無線APを接続させないようにすることが重要です。System」が解決いたします。社内ネットワークに接続された端末の検知から、リスト化を自動で行います。リストでは、IPアドレス、MACアドレス、機器名などを管理登録する事が可能です。ホワイトリスト側で接続を許可していない端末からアクセスされた場合、自動でこれを検知し、アクセスを防止します。されていない端末のネットワーク接続を遮断します。・固定IP、DHCP、有線、無線を問いません。リクエスト、DHCPリクエストにより検知しています。◆ホワイトリスト管理によるブロック・ホワイトリストへの追加は、手動でしっかり管理。・ホワイトリストの一括登録機能あり。・検知のみ(ブロックしない)の設定も可能。※1、MACアドレス:ネットワーク機器のハードウェアに(原則として)一意に割り当てられる物理アドレス。※2、ARP:MACアドレスを宛先のIPアドレスから求めるためのプロトコル。通信開始時、ARPリクエストをブロードキャストで送信する。※3、ARPキャッシュポイズニング:ネットワークに接続されているデバイスに不正な情報を送信する動作です。これにより、任意のIPアドレスと任意のMACアドレスを関連付けます。検知した端末をホワイトリストとして管理する事ができます。リスト情報は、CSVでインポート・エキスポートする事が可能です。管理者に許可されていない端末を検知して、ネットワークへの接続をブロックできます。◆ネットワークアクセス制御に関するログ管理機能デバイスのネットワーク接続を検知し、OSやデバイスの種別など現状把握が可能です。管理画面から見たホワイトリストMACアドレスやIPアドレスをホワイトリストとしてリスト化し、管理画面から確認する事ができます。