統合アクセス・コントロール

統合アクセス・コントロール（UAC）は、適応型アクセス・コントロールを実現する標準準拠の拡張性に優れたソリューションです。脅威を抑え、リスクを緩和します。ミッション・クリティカルなアプリケーションや扱いに注意を要するデータを保護し、総合的なコントロール、可視化、監視でネットワークを守ります。

この適応型アクセス・コントロール方式は、支店から企業データセンタに至るまで、きめ細かいネットワーク・アクセス・コントロールを導入する際のコストや手間を抑制します。また、内部の脅威、ゲストユーザーのアクセス、アウトソーシングやオフショアリング、コンプライアンスといった死角にも対処できます。

UACの構成要素

• UACアプライアンスのICシリーズ：堅牢性に優れたポリシー集中管理サーバーです。
• UACエージェント：動的にダウンロードされるエージェントです。ユーザーの信用証明書を収集し、デバイスのセキュリティ状態を評価します（ゲストユーザー対象など、ソフトウェアのダウンロードが現実的でない場合に備えてエージェントレス・モードも用意されています）。
• UACエンフォースメント・ポイント：ベンダーを問わない 802.1X対応無線アクセスポイントやスイッチなど（ジュニパーネットワークス　EXシリーズ イーサネットスイッチを含む）のほか、ジュニパーネットワークス製ファイアウォール・プラットフォーム（SSGシリーズ や ISGシリーズ+IDPプラットフォームを含む）、SRXシリーズ サービスゲートウェイを利用します。

UACはレイヤー2では 802.1X を使用し、レイヤー3ではオーバーレイ方式を使用します。また、両方を利用してきめ細かいアクセス・コントロールを実現することもあります。

• ベンダーに依存しない標準準拠の動的なネットワーク/アプリケーションのアクセス/コントロールを実現します。
• ネットワーク、アプリケーション、機密データの総合的なアクセス保護、可視化、監視を実現します。
• 自由度の高い段階的開発に対応しており、アプライアンス1台だけを配備するため、異種混在ネットワーク環境でも迅速な導入が可能です。
• 優れた拡張性とポリシー集中管理により、導入、プロビジョニング、運用管理の手間を緩和します。
• 内部脅威、ゲストユーザーによるアクセス、コンプライアンス、オフショアリング、アウトソーシングなど、アクセス・コントロールにまつわるほとんどの課題を解決します。
• SAシリーズ Secure Access SSL VPNアプライアンス、SBRシリーズ Steel-Belted Radiusサーバー、 Odyssey Access Clientなど、定評あるクラス最高水準のセキュリティ製品やアクセス・コントロール製品を利用します。
• 既存のAAAインフラ、 802.1X対応のスイッチやアクセスポイント（ジュニパーネットワークスEXシリーズ イーサネットスイッチなど）、ジュニパー製ファイアウォール・プラットフォームを活用します。
• 業界標準（ 802.1X、RADIUS、IPSec）やオープン仕様の標準（Trusted Network Connect規格）に準拠しています。

ICシリーズ統合アクセス・コントロール・アプライアンスの特長

•UACのIC4500、IC6500、IC6500 FIPS統合アクセス・コントロール・アプライアンス用にハードウェアとソフトウェアのオプションやモジュールが用意されています。