IC6500 FIPS統合アクセス・コントロール・アプライアンスは、複雑高度な要件を満たすことが求められる政府機関や企業のニーズにお応えします。堅牢性に優れた次世代ポリシー集中管理サーバーとしてはジュニパーネットワークスIC6500UACアプライアンスと同等機能を備え、卓越した拡張性、パフォーマンス、冗長性を発揮します。これに加え、 IC6500 FIPS UACアプライアンスは、 FIPS 140-2 Level 3認定のハードウェア・セキュリティ専用モジュールも搭載、あらゆる暗号化運用に対応します。また、不正開封防止ラベルで物理的なセキュリティ侵害を防ぎ、デバイスの保全性を視覚的に確認できます。IC6500 FIPSは、次のコンポーネントについて冗長構成、フィールド交換対応、高可用性機能を実現しています。
- ミラーリング機能を搭載したホットスワップ対応デュアル構成のSATA HDD
- ホットスワップ対応デュアルファン
- ホットスワップ対応電源（オプション）
IC6500 FIPSは、UACエージェントとUACエージェントレスの両モードに対応しており、ユーザーの認証、エンドポイントのセキュリティ状態、デバイス位置データを取得し、動的にアクセスポリシーを作成してネットワーク上のエンフォースメント・ポイントに配信します。エンフォースメント・ポイントとしては、EXシリーズ イーサネットスイッチなどの802.1X準拠のアクセスポイントやスイッチ（ベンダー不問）、SSGシリーズ統合セキュア・サービス・ゲートウェイやISGシリーズ統合セキュリティ・ゲートウェイ（侵入検知防御機能搭載）などあらゆるジュニパーネットワークス製ファイアウォール・プラットフォーム、SRXシリーズ サービスゲートウェイの高度なネットワーク/セキュリティサービスが利用できます。
ユーザーのセッションデータは、 IC6500 FIPSとSAシリーズSSL VPNアプライアンスの間で共有可能なため、ログイン時にUACへのSSL VPNユーザーセッションのプロビジョニングをシームレスに実行できます。また、1つのIC6500 FIPSアプライアンスで認証を受けたユーザーは、一定の許可条件の下、ネットワーク上にあるICシリーズの別のアプライアンスで保護されているリソースにもアクセスでき、いわゆる「Follow-me」ポリシーを実施可能です。UACはTNC標準プロトコルのIF-MAPを利用してこのユーザー・セッション・データのフェデレーションを実現しているため、 ユーザーがどこにいても1回のログイン手続きだけで、 統一的なアクセス・コントロール・ポリシーで保護されている社内リソースへのシームレスなアクセス権をユーザーに付与します。
- 43.8 x 8.8 x 45 cm
- 12.2kg（標準値、梱包除く）
- ○、2U、19インチ
- AC電源：100～240V、50〜60Hz、2.5 A、最大400W
- システムバッテリー：コイン形リチウム電池 CR2032 3V
- 効率： 80％以上（全負荷時）
- 材質：18ゲージ（1.21mm）冷延鋼
- ファン：80mmホットスワップ対応ファン×2、電源用に40mmボールベアリングファン×1
- 電源LEDランプ、HD動作、HWアラート：○
- HDD動作・RAIDステータスLEDランプ：○
- トラフィック：4ポートの10/100/1000銅線インタフェースカード
- 管理：RJ-45イーサネット×1 10/100/1000全二重または半二重（自動ネゴシエーション）
- ファストイーサネット： IEEE 802.3u準拠
- ギガビット・イーサネット： IEEE 802.3zまたはIEEE 802.3ab準拠
- コンソール： RJ-45 シリアル・コンソール・ポート×1
IC6500 FIPSには下記のハードウェアとソフトウェアのオプションがあります。
- マイクロソフトSOHライセンス: MicrosoftのSHA（System Health Agent）/SHV（System Health Verifiers）、SOH（Statement Of Health）の各プロトコルのライセンスに対応。 ジュニパーネットワークスUACの主要コンポーネントとして、TNC SOHのオープンな標準プロトコルを通じて、Microsoft Windows SOHと組み込みのMicrosoft NAP（Network Access Protection）エージェントをサポートします。
- IF-MAPライセンス:TNCのIF-MAP仕様を生かし、同時エンドポイント・ライセンスや OAC-ADD-UAC ライセンスの追加なしにMAP（Metadata Access Point）サーバーとして単体運用されるICシリーズ アプライアンス（ICシリーズ アプライアンスのクラスタ）の場合、 IF-MAPライセンスのインストールが必須です。 同時エンドポイント・ライセンスか、 OAC-ADD-UACライセンスのいずれかをインストールして、ICシリーズ アプライアンス（あるいはクラスタ構成のICシリーズ アプライアンス）をICシリーズ アプライアンスとMAPサーバーの両方のモードで同時運用する場合には、IF-MAPライセンスは不要です。
- 統合アクセス・コントロール災害復旧（DR）ライセンス: UAC災害復旧ライセンスは、災害状況に対応しますが、災害対策のユーザーライセンスの永久ライセンスは不要です。また、このライセンスは、必要に応じて使用時でも災害復旧環境の検証機能が利用できます。クラスタにも対応します。
- 協調型脅威管理ライセンス: ジュニパーネットワークスIDPシリーズ侵入検知防御アプライアンスを生かしてアクセス・コントロールとセキュリティの機能を強化し、協調型脅威管理を実現します。
- ホットスワップ対応電源: IC6500 FIPSには、オプションでホットスワップ対応デュアル電源が提供されています。
1.42 MB ]
