ネットワーク検疫（NAC）⁠と⁠は⁠？種類（センサー型・認証サーバー型・統合ポリシー型）と、価格・止め方の違い

ネットワーク検疫（NAC）⁠と⁠⁠⁠⁠は

NACはNetwork Access Controlの略で、ネットワークアクセス制御とも呼びます。許可していない端末を社内LANから止めて、持ち込みの端末から広がる感染や情報の持ち出しを防ぎます。

比較ページには、自社で開発して自社のブランドで提供し、日本法人を確かめられた会社の製品を載せています。代理店の取り扱いは載せていません。

3つの種類

• センサー型：LANのセグメントごとにセンサーを置き、許可していない端末の通信を止める型です。例はL2Blocker、InfoCage 不正接続防止、iNetSec SFです。
• 認証サーバー型：接続のときに認証サーバーが証明書やIDを確かめる型です。例はNetAttest EPSとAXIOLEです。
• 統合ポリシー型：端末の種類や状態を調べて、行ける先まで分ける型です。例はIvanti Policy Secure and Profiler、Cisco ISE、FortiNACです。

止め方の違い

• L2Blockerは、ネットワーク内のARPパケットを読み取って不正端末を遮断します。
• InfoCage 不正接続防止は、許可していないMACアドレスに偽装ARPリプライを送って接続を防ぎます。
• NetAttest EPSは、デジタル証明書で確かめた端末と利用者にだけ接続を許可します。
• FortiNACは、識別した機器が届くネットワーク資産を狭く制限します。

端末へのソフトの要否

• iNetSec SF、L2Blocker、InfoCage 不正接続防止は、端末にソフトを入れずに使えます。
• Ivanti Policy Secure and Profilerは、エージェント型とエージェントレスから選べます。
• FortiNACは、エージェントレスのスキャンでヘッドレスの機器を見つけます。

公開されている価格

• iNetSec SFのマネージャーは300,000円、510センサーは225,000円です。税区分の記載はありません。
• L2Blockerのマネージャーは240,000円、センサーは140,000円です。税区分の記載はありません。
• InfoCage 不正接続防止のマネージャは290,000円（税別）⁠で⁠す⁠。センサーは別に買います。
• AXIOLEのライセンス更新は年192,000円から（税別）で、本体の価格は問い合わせです。
• NetAttest EPS、Cisco ISE、FortiNAC、Ivanti Policy Secure and Profilerは、公式ページに価格がありません。

選ぶときに先に決めること

• 持ち込みの端末を止めるだけで足りるのか、端末の状態まで確かめるのか。
• 今のスイッチや無線LANの機器を変えずに始めるのか。
• 許可する端末の台帳をどう作るのか。L2Blockerには収集だけ行うモードがあります。
• 工場のように止められない機器があるのか。iNetSec SFの事例は管理外の端末だけを遮断しています。