機能

革新的なマイクロセグメンテーション機能でラテラルムーブメントを防止

• 

  エージェントレス対応

  Windows、Linux、macOSに対してエージェントレスをサポートしており、既存影響なく迅速な展開が可能です。
  エージェントを利用すると離れた環境のデバイスにも対応できます。

• 

  アセット登録の自動化

  Active Directory、Entra ID、Ansible、Jamfなどと連携させることでアセットの登録を自動化することができます。
  登録のし忘れを防ぎ、登録する手間を省くことができます。

• 

  通信の可視化

  アセット登録するとデバイス情報やネットワークアクティビティをリアルタイムに可視化することができます。
  通信状況をわかりやすくグラフィカルにマッピング表示することもできます。

• 

  通信の学習・分析

  アセット毎に通信状況を学習・分析し、最適な通信制御ポリシー案を自動作成します。
  アセットを識別するためのラベルは不要なため、ラベルの設計や割当といった手間のかかる運用作業は必要ありません。

• 

  通信制御の簡単適用

  自動作成された通信制御ポリシー案を確認・修正を行い、クリックするだけでダウンタイムなしで適用できます。
  緊急時のアセットの隔離や通信制御を一時的に無効化する機能も搭載しています。

• 

  ポートレベル多要素認証

  指定ポートにJust-In-Timeアクセスに対応した多要素認証を適用する特許技術により、今まで保護できなかったオンプレミス環境のサーバ、システムなどへの管理者アクセスに多要素認証の保護を適用できます。

アイデンティティセグメンテーション機能で特権IDの不正使用を防止

• 

  認証の可視化

  Active Directoryアカウントの利用状況を可視化することができ、未使用アカウントの棚卸や認証履歴をわかりやすく表示できます。

• 

  認証アクティビティの学習

  認証アクティビティやアクセスパターンを学習・分析することで、サービスアカウントの抽出や認証履歴を元にした認証制御ポリシーを自動作成できます。

• 

  特権IDの認証制御

  特権アカウントやサービスアカウントをホワイトリスト認証化することで認証情報が侵害されても不正利用を防止することができます。

• 

  多要素認証

  セキュリティをさらに強化するためにJust-In-Timeアクセスに対応した多要素認証を認証制御に追加することができます。
  重要なアセットに対する認証のなりすましを防止できます。