データシート

Ivanti Security Controls
IT 部⾨は、無秩序に増加しているデバイスの管理にかなりの時間を費やしており、セキュリティ部⾨は労働⼒不⾜に悩まされています。この現状を踏まえ、Ivanti は企業にとって最⼤の攻撃区分に的を絞った統合型ソリューションで簡単にセキュリティを確保することを可能にします。Ivanti SecurityControls（旧 Ivanti Patch for Windows）には、不正かつ許可されていないソフトウェアから企業を保護し、防御できるようにするためのソフトウェアの検出、異なる OS やサー
ドパーティ製アプリが共存する環境向けのパッチ管理、動的なホワイトリスティング、詳細な権限管理が含まれており、これらは世界のエキスパートが最新のサイバー攻撃に対して最も効果的なバリアを作ると認めているセキュリティツールと IT 部⾨とセキュリティ部⾨が企業を守るために連携を強化する上で役⽴つ追加のパッチツールが集約されています。

Windows および Linux 向けのパッチ
Ivanti Security Controls は、物理/仮想 Windows サー
バーだけでなくワークステーションも対象とした単⼀の⾃動化パッチソリューションです。さらに市場をリードする Windows 向けパッチソリューションに、Red Hat Enterprise Linux 向けのパッチサポートを追加しました。これは 2019 年に予定されている§ エージェントを使⽤しないパッチ適⽤︓エージェントレス技術
により、チームとシステムの負荷の両⽅に与える影響を最低限に抑えつつ、お使いのネットワークに接続されているワークステーションやサーバーを評価し、パッチを適⽤できます。また、エージェントを使⽤して、お使いのネットワークを管理するために必要なだけ異なるエージェントポリシーを作成し、極めて柔軟なパッチ適⽤を提供することや、デバイスが常にネットワークに接続されていない環境において、⾼⽔準のパッチ精度を実現することもできます。デバイス別に異なるエージェント構成を割り当てましょう。

Windows 以外の OS の追加の取り組みの第 1 弾となります。

§ Windows および Linux マシンへのパッチ適⽤︓様々な§ 仮想サーバーへのパッチ適⽤︓オンラインとオフラインのワーェアが必要です。Windows 以外にもパッチを適⽤することはクステーションとサーバーを検出し、不⾜しているパッチをスキャンし、展開します。その後、OS やアプリから仮想マシン（VM）まで、あらゆるシステムにパッチを適⽤します。さらに、VMware との統合により、ESXi ハイパーバイザーにもパッチを適⽤します。さらにオフラインの仮想イメージも、いつでも実装できる状態に維持できます。（VM を作成し、パッチを適⽤するという 2 段階のプロセスはできるだけ避けたいはずです。
オフラインのテンプレートを常に最新の状態に維持しておけば、VM が最新の状態かどうかを⼼配せずに VM を展開できます。）

www.ivanti.co.jp

環境が混在する状況に対応できるパッチマネジメントソフトウ
必要不可⽋です。また単⼀のインターフェースと⾃動化ツールを使⽤して効率的にパッチを適⽤することで、IT 部⾨の負担を排除できるだけでなく、防御を強化しつつ⼈的ミスを軽減できます。
§ アプリケーションへのパッチ適⽤︓Adobe Acrobat Flashや Reader、Google Chrome、Mozilla Firefox、Oracle Java などサードパーティ製アプリは、アプリとブラウザのアドオンを狙うハッカーの格好の餌⾷となります。

データシート︓Ivanti Security Controls

当社は業界最⼤のパッチカタログを提供しています。さらに、Ivanti は Just Enough Administration（JEA）とすべてのパッチが当社のコンテンツチームによる厳しいテストをJust-in-Time Administration（JIT）を実装していま受けているため、お客様がテストを実施する必要がありません。

す。JEA と JIT は、ユーザーから管理者権限を取り戻しつつ、企業と社員の皆様が主⼒事業の⽬標に集中するために時必要な場合に権限を昇格するプロセスや別の権限を追加す間を有意義に使えるようにするため、当社が時間を節約しまるプロセスを簡易化し、ユーザーが必要な業務を遂⾏するこす。とを可能にします。選択権はお客様にあります。完全な管理

適切なホワイトリスティングと権限管理の実現

者権限を⼀般ユーザーから取り戻し、アクセス権から、アプリケーションのインストール、プリンターのインストール、

Ivanti Security Controls は、より動的なホワイトリスティング

PowerShell の使⽤、その他ユーザーが必要な操作を実⾏オプションも提供しています。このオプションは、リストの代わりに信する権限まで必要な場合に権限の昇格を提供しつつ、ユー

頼モデルを使⽤し、⾼⽔準のセキュリティを実現しつつ、増強、実ザーに付与すべきではない権限は付与しないようにすることか、⾏後の所有コスト、パフォーマンスへの影響を軽減します。さらにもしくは、完全な管理者権限を管理者のみに付与し、⼀般

このオプションは、ユーザーが必要な業務を遂⾏できる状態を維

ユーザーがアクセスすべきでないコンテンツへのアクセス権を剥持しつつ、IT 部⾨がユーザーから管理者権限を取り戻し、必要奪するか、それとも例えば PowerShell を使⽤する権限をな場合に権限を追加するプロセスを簡易化することを可能にしま剥奪するか、特定の機能へのアクセス権のみを提供するか…

す。

すべてはお客様次第です。管理者権限を特定のコンソール§ ホワイトリスティングを簡易化︓Ivanti は、IT 部⾨に膨⼤なリストを⼿動で管理する負担をかけず、ユーザーを制限することなく、アプリケーション、サービス、コンポーネントへの許可されたアクセスを提供できます。例えば Trusted
Ownership™は、ホワイトリスティングのプロセスを簡易化するため NTFS のファイルの所有権を許可します。信頼できるファイルの所有権を定義するため少数の信頼できるアカウントを使⽤することにより、信頼できる所有者がインストールと更やアプリケーション、サービスやコマンドに制限し、管理者に起因するマルウェアのリスク、基幹サービスの中断、ミッションクリティカルなサービスのパフォーマンスへの影響を軽減しましょう。

時間と労⼒を節約する追加ツール
Ivanti Security Controls には、セキュリティ部⾨と IT 運⽤部⾨にとって、企業のセキュリティを確保する業務をさらに容易にする以下の機能も装備されています。

新/アップグレードを実⾏するアカウントとなるため、ホワイトリス§ Ivanti の製品との統合＆⾃動化 Patch REST API︓

トを簡単に実装できるだけでなく、⾃社の管理システムのアプSecurity Controls と他の製品との統合、共有プロセスのリケーションを継続的に追加、更新できるようになります。

⾃動化、リモートアクセスとコンソールのコントロールの提供を§ 成功の鍵は管理者権限の適切な管理︓悪⽤された場合、既存のユーザーと同等の権限が攻撃者に付与されてしまう実現します。
§ CVE とパッチのリスト作成でセキュリティ部⾨と IT 運⽤部

脆弱性がたくさんあります。攻撃者は盗んだ認証情報とユー⾨間のギャップをなくす機能︓Ivanti Security

ザーの管理者権限を使⽤して、情報およびシステムへの完Controls は、企業が使⽤しているベンダーを問わず、あらゆ全なアクセス権限を⼿に⼊れ、さらに広範なネットワークに攻るベンダーからの脆弱性評価を取得し、CVE（Common撃の⼿を広げる可能性があります。また、サーバーに完全なVulnerabilities and Exposures︓共通脆弱性識別⼦）

管理者権限を付与すると、サービスの開始/停⽌やソフトウェに関連するすべてのパッチを特定し、実環境で速やかに修正アのインストール/アンインストールが誤って実⾏されるなど他を承認できる更新プログラムのパッチリストを作成します。これのリスクが⽣じます。

は現在⼿動で⾏われているプロセスに代わるソリューションと今もなおユーザーの権限を完全にロックダウンするポリシーをなり、⼤幅な時間の節約につながります。

施⾏できる企業は存在しますが、ユーザーのシステムで管理者権限をユーザーに付与することが避けられない⼀部の機能をユーザーが必要としているのが現実です。Microsoft は、ユーザー権限と完全な管理者権限の 2 つのレベルのコントロールしか提供していません。この 2 つの権限の間には、いくつかのバリエーションが存在しますが、ユーザーと管理者の両⽅を満⾜させるエクスペリエンスを提供するには⼗分ではありません。

www.ivanti.co.jp

お問い合せはこちら
www.ivanti.co.jp
03-5226-5960
Contact-Japan@ivanti.com
Copyright © 2019, Ivanti.All rights reserved.IVI-2264

02/19

AB/DL