ソリューションの利点
製品概要
Juniper Mist Access Assuranceは、エンドツーエンドのユーザーエクスペリエンスの可視化とともに、ゼロトラスト、アイデンティティベースのネットワークアクセス、フルスタックポリシーとセグメンテーションアサインメントを確保するクラウドベースのサービスです。このサービスは、ゲスト、IoT、BYOD、企業デバイスのオンボーディング向けに、柔軟性が高くシンプルな認証ポリシーフレームワークを備えた一連のアクセス制御機能を提供します。クライアント接続は、ユーザーとデバイスの識別に基づいて制御され、ネットワークに接続するデバイスのアクセスが規制されます。Juniper Mist Access Assuranceでは、802.1X認証を活用したデバイスに対してはアクセス制御サービス、および802.1Xの許可リストに登録されていない有線IoTデバイスに対してはMAB(MACアドレスバイパス)も提供しています。
製品の説明
Juniper Mist Access Assuranceは、マイクロサービスベースのクラウドネットワークアクセス制御(NAC)サービスであり、企業はゼロトラストセキュリティモデルを簡単に導入できます。Access Assuranceは、従来のNAC製品に関連する多くの複雑な課題を、以下で解決します。
- オンプレミスサーバーハードウェアの削除
- 本質的に可用性と耐障害性に優れたサービスを提供
- 実行時の自動機能更新、セキュリティ、および脆弱性修正の有効化
Access Assuranceは、 Juniper Mist IoT Assuranceの機能を超えて、ヘッドレスIoTおよびBYODデバイスのオンボーディングを簡素化します。Access Assuranceにより、ITチームは、802.1X認証またはMAB方式で、非802.1Xデバイスでも、有線および無線デバイスをオンボーディングできます。
Access Assuranceは、X.509認証属性、ユーザーグループのメンバーシップ、デバイスのコンプライアンスとポスチャのメトリック、ロケーションコンテキストなど、数百もの異なるベクトルを使用して、ユーザーとデバイスの識別を照合します。これらのベクトルは、デバイスが接続すべきネットワークセグメントやマイクロセグメント、およびユーザーに動的に適用すべきネットワークポリシーなど、アイデンティティベースのネットワークアドミッション基準を決定するのに役立ちます。
最も重要なことは、Access Assuranceは、クライアント、ネットワークインフラストラクチャ、アクセス制御の観点から、エンドツーエンドの接続トラブルシューティングを提供してくれるという点であり、Day 2のサポートが劇的に簡素化されます。IT管理者は、エンドユーザーエクスペリエンスの一貫したビューを得ることで、エクスペリエンスの質の低下が、クライアント構成、ネットワークインフラストラクチャ、認証、サービスのいずれに起因しているのかを判断することができます。
アーキテクチャと主要コンポーネント
Access Assuranceは、Juniper Mist™クラウドを通じて提供され、Mist AI™を活用しています。マイクロサービスアーキテクチャは、高可用性、冗長性、オートスケーリングを組み合わせることで、有線、Wi-Fi、WAN全体にわたって最適なネットワークアクセスを実現します。地域認識機能を使用して、Access Assuranceはさまざまな地域からの認証リクエストを最寄りのAccess Assuranceインスタンスに自動的にリダイレクトすることで、遅延を最小限にして最高のエンドユーザーエクスペリエンスを提供します。
Access Assuranceは、Google Workspace、Microsoft Azure AD、Okta Identityなどの外部ディレクトリサービスと統合された認証サービスを提供します。また、Jamf、Microsoft Intuneなどの外部公開カギ基盤(PKI)とモバイルデバイス管理(MDM)プロバイダを統合することでユーザーとデバイスのきめ細かい識別を可能にし、アイデンティティベースのゼロトラストネットワークアクセス制御を強化します。
特徴および利点
クライアントエクスペリエンスの優先順位付け
Access Assuranceにより、クライアント接続エクスペリエンスを一元的に可視化して、容易に問題を特定し、根本的原因分析を実行できます。接続および認証の成功と失敗を含めたすべてのクライアントイベントは、Juniper Mistクラウドによってキャプチャされます。このデータにより、クラウドJuniper Mistエンドユーザーに発生している接続上の問題がクライアント構成ミスなのか、ネットワークインフラストラクチャおよびサービス上の問題なのか、あるいは認証ポリシー構成の問題なのかを簡単に特定できるため、日々の運用が簡素化されます。有線および無線クライアントのJuniper Mistサービスレベル期待値(SLE)は、認証イベント、証明書検証などのネットワークアクセスイベントも含めるように強化されています。
管理と運用を1つの画面から実行する
Access AssuranceはJuniper Mistクラウドと緊密に統合されており、 Wi-Fi Assurance、 Wired Assurance、 SD-WAN Assurance、Access Assuranceのフルスタック管理と日々の運用が単一のダッシュボードに表示されるため、エンドツーエンドの可視化が得られます。 仮想ネットワークアシスタント「Marvis® 」は、複数のソースからのデータを活用して異常検知を行い、実用的なメトリックを提供します。ダッシュボードを通じて、ユーザーは以下を実行できます。
- 承認済みのデバイスとユーザーのみにネットワークアクセスが許可されるようにする、アクセスポリシーを作成し適用する
- ユーザーとデバイスを正しいネットワークセグメントに割り当てる
- ユーザーとデバイスが制限されたリソースにアクセスするのを防止する
- 証明書と認証局を追加および変更する
- アイデンティティプロバイダを構成
- 企業全体のクライアントアクティビティを監視する
ユーザーとデバイスの詳細な識別
Access Assuranceでは、X.509認証属性に基づいて、詳細な識別フィンガープリントを実行できます。また、グループメンバーシップ、ユーザーアカウントの状態、MDMコンプライアンス状態、クライアントリスト、ユーザーロケーションなどのIdP情報もフィンガープリントに使用します。その結果、ユーザーとデバイスのフィンガープリントが、ゼロトラスト原則の中で正確なポリシー割り当てを行うためのアイデンティティベクトルとなります。
ネットワークポリシーの執行とマイクロセグメンテーション
Access Assuranceは、ユーザーとデバイスのIDに基づいて、特定のネットワークセグメント(VLANまたはグループベースのポリシータグ)にユーザーを割り当てるようにネットワークに指示し、ユーザー役割を割り当てることでネットワークポリシーを適用できます。このような役割は、Juniper Mist WxLANポリシーフレームワークまたはスイッチポリシーで活用できます。
として動的GBPタグを割り当てる
を使用するためのスイッチポリシー
高可用性とジオアフィニティ(地理的な親和性)を搭載
Access Assuranceを使用することで、企業はシングルサイトおよびマルチサイトの展開において、信頼性が高く低遅延のネットワークアクセス制御を得ることができます。ジュニパーネットワークスは、ネットワークアクセス制御クラウドサービスのクラウドインスタンスを複数の地域に配置しています。マルチサイト展開では、ネットワークインフラストラクチャから送信される認証トラフィックは、自動的に最寄りのAccess Assuranceインスタンスへと送信されます。遅延が最小限に抑えられるため、ユーザーは優れた無線エクスペリエンスを楽しめます。この自動化プロセスは、ユーザーに対して完全に可視化されているので、IT運用チームが操作や監視などする必要はありません。企業は、最寄りの地域インスタンスの状態に関係なく、クライアントデバイスに対して信頼性の高い冗長ネットワークアクセスを確保できます。
機能とセキュリティの自動更新
Juniper Mistマイクロサービスベースのクラウドアーキテクチャにより、Access Assuranceを最先端のテクノロジーで最適化しています。新機能、セキュリティパッチ、更新が隔週で自動的にAccess Assuranceに追加されます。サービスの中断やダウンタイムが発生することはありません。この機能により、長時間にわたるソフトウェアアップグレードやサービスのダウンタイムが解消され、ネットワークIT管理者のサービス運用が大幅に簡素化および改善されます。ジュニパーは、クラウドベースのサービスに新しい機能を簡単に展開できるため、市場投入が迅速化され、お客様のクライアントからクラウドへのエクスペリエンスを継続的に向上させることができます。
Access AssuranceがJuniper Mist IoT Assuranceを拡張
Access AssuranceをJuniper Mist IoT Assuranceと組み合わせることで、802.1X認証による企業デバイスのオンボーディングと、802.1X非対応IoTおよびBYODデバイスのMACレスオンボーディングの管理を構築できます。IoT Assurance機能はIT運用を簡素化し、複数の事前共有キー(MPSK)メカニズムを使用して、ヘッドレスIoTおよびBYODデバイスの接続を保護します。MPSKまたはプライベート事前共有キー(PPSK)を新しいタイプの識別情報およびポリシーベクトルとして活用するフルセットのアクセス制御機能を搭載しています。
IoT Assuranceではまた、事前共有キー(PSK)ポータル作成も提供しており、ユーザーの識別情報に基づいてPSK生成を自動化することで、BYODオンボーディングのワークフローを実現し、Security Assertion Markup Language(SAML)を活用したSSOエクスペリエンスを実現します。クライアントソフトウェアをインストールすることなく、モバイルQRコードを使用するかパーソナライズされたパスフレーズを入力することで、シームレスなクライアントデバイスのオンボーディングを実現します。
Access Assuranceサブスクリプションには、接続方法に関係なく、ネットワーク上のすべてのクライアントとデバイスに対して、簡単なアクセス制御を行うIoT Assurance機能が含まれています。
仮想ネットワークアシスタント「Marvis」
仮想ネットワークアシスタント「Marvis」は、Mist AIを使用して、ITチームがネットワークと対話し、関与することをサポートします。このMarvis AIエンジンが、Access AssuranceをWired Assurance、Wi-Fi Assurance、WAN Assuranceなどの他のJuniper Mistクラウドベースのサービスと結びつけるため、運用チームはトラブルシューティングとパフォーマンス分析を簡略化して、Self-Driving Network™の達成に一歩近づくことができます。
Mist AIを搭載した機能を使用して、ヘルプデスクのスタッフやネットワーク管理者は、ネットワークの問題の特定と解決に役立つMarvisの会話インターフェイスを使用して、自然な言葉で質問するだけで、実用的なインサイトを得ることができます。Marvisは、プロアクティブな異常検知をSLEダッシュボードにもたらします。Marvis Actionsを使用することで、スタッフはプロアクティブで実用的なインサイトを得て、フルスタックにわたるネットワーク アクセスの問題を特定し、ユーザーの接続性の問題に対する推奨事項を提供します。これにより、ネットワークスタックと認証サービス全体にわたる根本原因分析が容易にお客様に提供されます。
APIドリブンアーキテクチャ
Access Assuranceサービスは、公開されているRepresentational State Transfer(REST)APIに完全に基づいており、構成とポリシー割り当ての両方において、外部のセキュリティ情報およびイベント管理(SIEM)またはITサービス管理システムまたは他のプラットフォームと簡単に統合できます。このAPIは、ユーザーイベントや外部イベントに基づいてアクションを呼び出す機能だけでなく、クラウドネイティブのWebhookフレームワークを使用する機能も提供します。Juniper Mistプラットフォームでは総合的に、オープンAPIを使用して100%プログラム可能であり、補完的なジュニパーネットワークスアクセス、有線、無線、WAN、セキュリティ、ユーザーエンゲージメント、アセットの可視化ソリューションで、完全な自動化とシームレスな統合を実現します。