Symantec Network Access Control

Symantec Network Access Control を使用すると、複雑なオペレーションやコストを増大させることなく、ネットワークのさまざまな部分に適したエンフォースメント方法を選択できます。シマンテックのエンフォーサは、通常のネットワークアクセスの前に、ホストが最低限のセキュリティポリシーに遵守しているかどうかを検証します。以下は、主なエンフォースメントタイプです。

• ゲートウェイエンフォースメント
• LAN エンフォースメント
• DHCP エンフォースメント
• セルフエンフォースメント
• Peer to Peer エンフォースメント
• Microsoft Network Access Protection ( NAP ) 対応

• ポリシーの設定
• Symantec Network Access Control クライアントの制御
• ログの閲覧
• レポートの作成

Symantec Network Access Control には、エンドポイントコンプライアンスを確認するためのエンドポイントの評価技術が 3 つあります。

• 常駐エージェントは、企業が所有するエンドポイントやその他の管理下のエンドポイントで管理者によってあらかじめインストールされており、コンプライアンス状況を確認します
• オンデマンドエージェントは、個人用デバイスや非管理下のエンドポイントで使用されます。Java ベースのエージェントがオンデマンドで提供され、管理者権限がなくてもエンドポイントのコンプライアンス状況を評価することができます。
• 脆弱性のリモートスキャンは代替案として、Linux や UNIX のようなシステムに情報収集機能を拡張するために使用されます。