SOLUTION
問題の状況
企業や政府機関の拡大に伴い、それらが持つ巨大で複雑なネットワークリソースを効果的に管理および適用する必要がある。
• IPアドレスの混乱による管理上のトラブルは、通常の運用に影響を与えるだけでなく、管理担当者が基本的なメンテナンスに費やす時間を大幅に増加させる。
• インシデントが発生すると、MIS担当者は問題を見つけるのに時間と労力がかかり、最良の救助の機会を逃す。
解決ソリューション
• IPAMは、デバイス属性を自動的に識別し、IP/MAC情報を表示でき、接続されているすべてのデバイスのIP/MAC/DHCPセグメント/コンピューター名/ハードウェアフィンガープリント(UUID)間で複数のバインディングを実行できる複数のバインディング機能を備えており、IPの保護、保持、リサイクルを実現し、IPの競合やMACの偽造を防ぐ。
• UPAS は、関連する機能を1つのページで管理でき、さまざまなイントラネット統計リストを生成して、管理者がイントラネット資産とIPの使用状況を完全に把握し、管理者がイントラネット IP リソースとデバイスをタイムリーに管理できるように支援できる。
機能特性
IP管理
社内LANとサブドメイン内に存在する全ての設備を認識し、設定した規則に基づいて設備を自動的にホワイトリストに組み入れます。全面的にIPの監視、管理します。
ホワイトリスト自動作成
システムはコンピュータ名のフォーム、設備プロパティ、OUI(MACの前6桁)、ADドメイン設備の設定に基づいて、自動的にコンプライアンス準拠設備に追加し、管理の負担を低減します。
統一されたDHCPディスパッチ設定
コンソールで複数のDHCPを管理して、DHCPの管理と構成のコストを削減できます。デバイスのホワイトリストを確立して削除することで、企業ネットワーク内のアイドル状態のデバイスを同時に表示し、管理者はIPリソースを回復できます。
不法DHCP サーバーの即時検出
無断で設定されたDHCP サーバーのIP付与によるネットワーク環境内の設備接続問題の発生を防止するために、システムがセグメント内の不法DHCP サーバーを即時に検出し、ネットワーク環境の正確な使用と分配を確保します。
便利なホワイトリスト管理メカニズム
ネットワークに接続する全ての設備のIP/MAC、コンピュータ名、OSバージョン等の重要な情報を収集し、一般または一時許可ホワイトリスト組み入れを設定します。また従業員基本情報等のメモフィールドのユーザー設定が可能で、完全なIP使用及び変動記録により管理における高至便性を提供します。
コンプライアンス違反イベント警告通知
内部外部によるIP不法取得、IP改ざん、偽MAC、或いは不法DHCPとクロスVlan等のコンプライアンス違反イベントを対象としてコンプライアンス違反設備のIP/MAC等、多種の警告と報告データを管理者に提供します。管理者は即時に問題の由来を発見し、迅速に処理することができます。
IP使用と配置状況の把握
IP使用記録により、時間を使用してIPと人員を照合することができ、サーチに便利です。このほかIP配置リストも提供し、列出全ての使用中、未配布のIP、各セグメントの配布可能なIPの数量を表示します。
モジュール
IP/MAC管理モジュール
IP/MAC/DHCPセグメント/コンピューター名/ハードウェア指紋(UUID)間の複数のバインディングを接続されているすべてのデバイスで実行して、IP保護、IP予約、IPリサイクル、IP競合防止、MAC偽造防止などの機能を実現できる。
