SOLUTIONS
NAC ネットワークアクセス制御
NACは、特許取得済みのパケット解析技術とインテリジェントなデバイス識別技術を活用したエージェントレス・アーキテクチャを採用しています。エージェントのインストールや既存のネットワーク構成の変更を必要とせず、IT、IoT、OT、IoMTなどの各種デバイスを自動的に検出・棚卸しし、100％のIT資産可視化を実現します。
ゼロトラストに基づくアクセス制御、IP/MACアドレス管理、デバイス許可リスト管理を組み合わせ、企業のセキュリティポリシーに基づいてデバイスの識別情報を自動的に検証します。ポリシー違反または未認可のデバイスに対しては、アクセス権限の制限、隔離、遮断を実行できます。これにより、シャドーITやラテラルムーブメントのリスクを大幅に低減し、安全性、効率性、コンプライアンス要件を満たす社内ネットワーク環境を構築します。
ITAM IT資産管理
ITAMは、24時間365日の自動化されたエンドポイントセキュリティ管理を提供します。デバイスの状態を継続的に監視し、脆弱性、不審な動作、コンプライアンスリスクを自動的に検出します。パッチ管理、AD/GPOのセキュリティ強化、USB制御、リモート運用・保守機能を組み合わせ、リスクの修正とセキュリティ対策を自動的に実行します。
UPAS ITAMは、監視にとどまる従来型ITAMの制約を解消します。NACとの統合管理により、潜在的な脅威が存在するエンドポイントに対し、セキュリティポリシーとリスクレベルに基づいて、アクセス権限の制限、隔離、遮断を自動的に実行できます。脅威を検出すると同時に必要な対処を行い、監視、検出、修正からアクセス遮断までを一貫して管理するゼロトラスト・デバイスガバナンスを実現します。
IAM アイデンティティ管理
UPASは、ADアカウントをコンピュータにバインドし、ローカルログインを禁止し、プライベートドメインの引き出しを禁止し、特定のADアカウントを使用して特定のPCにログインするようにし、AD情報とデバイス情報を統合してアカウント使用記録を提供することで、すべてのコンピュータにエンタープライズセキュリティポリシーへの準拠を強制できる。
IPAM IPアドレス管理
IPAMは、デバイス属性を自動的に識別し、IP/MAC情報を表示でき、接続されているすべてのデバイスのIP/MAC/DHCPセグメント/コンピューター名/ハードウェアフィンガープリント(UUID)間で複数のバインディングを実行できる複数のバインディング機能を備えており、IPの保護、保持、リサイクルを実現し、IPの競合やMACの偽造を防ぐ。
MDM モバイルデバイス管理
UPAS MDMは、単なるデバイス管理にとどまらず、スマートフォンやタブレットを社内ネットワークのセキュリティ管理範囲に組み込みます。デバイス情報の自動棚卸し、アプリケーションとセキュリティポリシーの管理に加え、リモート操作、デバイスロック、データ消去、パッチ配布、アプリケーションの許可リスト・拒否リスト管理を提供し、モバイルデバイスとモバイルアプリケーションのセキュリティを継続的に管理します。
デバイスが企業のセキュリティポリシーに準拠していない場合は、機能の制限、権限の縮小、アクセスの遮断を自動的に実行し、企業のモバイルセキュリティを総合的に強化します。
PRODUCTS
UPASゼロトラスト・デバイスガバナンスプラットフォーム
UPASゼロトラスト・デバイスガバナンスプラットフォームは、デバイスの可視化、デバイスの制御、リスクの防止を基本方針としています。NAC、ITAM、MDM、GPO、ICPの5つの主要なデバイス管理機能を単一のプラットフォームに統合し、検出、監視、分析、アクセス制御、修正、コンプライアンス対応、遮断までをカバーする包括的なセキュリティ管理プロセスを構築します。
企業はデバイスの健全性とIT資産のリスクをリアルタイムで把握し、シャドーITを効果的に排除するとともに、サイバーハイジーンを強化できます。管理効率を向上させながら、運用コストとIT担当者の負担を軽減し、ゼロトラスト・アーキテクチャに対応したデバイス管理環境を実現します。
本プラットフォームは、TWGCB、SEMI E187、VANS 2.0などのセキュリティ基準および監査要件に対応しています。政府、各業界、サプライチェーンから求められる厳格化するセキュリティ要件への対応を支援し、各種セキュリティ監査への対応を効率化します。また、コンプライアンス対応コストと監査リスクを低減し、企業のサイバーセキュリティ成熟度と事業継続力を継続的に向上させます。
ABOUT
UPAS（優倍司）は、台湾における社内ネットワークセキュリティとゼロトラスト・デバイスガバナンスのリーディングブランドであり、**3,800以上**の企業および政府機関への導入実績があります。高い技術力と豊富な業界経験を強みに、信頼できるセキュリティパートナーとして、既存のシステム環境を活用しながら、ゼロトラスト・デバイスガバナンスの段階的な導入と監査・コンプライアンス要件への対応を支援します。これにより、管理コストの削減、業務効率の向上、サイバーセキュリティにおけるレジリエンスの強化を実現します。
FEATURES
柔軟な導入構成
必要に応じてエージェントを導入するかどうかを柔軟に選択でき、セットアップと設定も簡単です。既存のシステム環境にスムーズに統合でき、主要メーカーのスイッチ、各種ウイルス対策製品やセキュリティツールとの連携に対応し、主要なOSとの互換性も確保しています。
包括的な管理とコンプライアンス対応
パッチ、ウイルス対策ソフト、ウイルス定義ファイル、必須アプリケーションなど、デバイスの状態を確認します。要件を満たしていないデバイスは、必要な修正が完了するまでネットワークから強制的に切断できます。デバイス識別率、エージェント導入率、コンプライアンスチェック率はいずれも98％を達成しています。
デバイスガバナンスの自動化
デバイスの許可リストへの登録、エージェントの配布とインストール、デバイスのグループ分け、不適合項目の修正を自動化します。手作業を削減し、管理効率を向上させます。
社内ネットワークのリアルタイム可視化
NOCのビジュアルダッシュボードを通じて、不審なデバイスやセキュリティインシデントをリアルタイムで把握できます。モバイルアプリによる即時通知や、さまざまな視点からのインシデント分析にも対応しています。
監査対応レポート
30種類以上のグラフを標準搭載し、業界ごとの要件に合わせたレポートを作成できます。柔軟なアクセス権限管理に加え、イベント履歴と操作履歴もすべて記録されます。
安定したエンタープライズレベルの保護
多層的な保護機能により、システムの安全性と安定性を確保します。災害復旧と高可用性の設計、障害発生時のバイパス機能、通信経路全体の暗号化に対応し、大規模な環境でも安定したパフォーマンスを維持します。
0
Customers