2023年ネットワークアクセス制御（NAC）ソリューションTop 5

ネットワークアクセス制御（NAC）ソリューションは、リスクの低減とパフォーマンスの向上を目的とした、ネットワークセキュリティおよびプライバシー対策です。企業はNACを利用して、ネットワークへのアクセスを許可するデバイスにポリシーを適用します。

NACテクノロジーでは通常、ハードウェア、ソフトウェア、ポリシーを組み合わせてネットワークへのアクセスを制御します。ただし、クラウドNACの人気も高まっています。ポリシーは、認証、エンドポイント構成（ポスチャ）、ユーザーの役割やIDに基づいて設定できます。

NACソリューションが注目を集めている主な理由は2つあります。第一に、IoT、産業用IoT、Bring-Your-Own-Device（BYOD）など、ネットワークに接続する新たなデバイスが大幅に増え、デジタル攻撃対象領域が拡大したことです。第二に、組織は、高度化するサイバー攻撃やマルウェアのネットワーク拡散という世界的な脅威に対し、堅牢なセキュリティ技術で対応しなければならないことです。

2023年におすすめするNACソリューションは次のとおりです。

• Cisco Identity Services Engine（ISE）：高度な要件を持つ大企業に最適
• Forescout Platform：ユーザーとデバイスの多様性が高い組織に最適
• Aruba ClearPass：中小企業（SMB）に最適
• Fortinet FortiNAC：最適なクラウドベースNACソリューション
• Extreme Networks ExtremeControl：既存インフラへのNACソリューション統合に最適

主要ネットワークアクセス制御（NAC）ソフトウェア比較

すべてのNACソリューションに欠かせない機能がいくつかあります。ベンダーを選ぶ際、企業は提供される機能を自社の運用要件と照らし合わせ、テクノロジーが適合するかを評価する必要があります。

ポリシー適用、ユーザープロファイリング、脆弱性スキャン、カスタマーサポート、価格まで、企業に最適なNACソリューションを選ぶための比較表を以下に掲載します。

1. Cisco Identity Services Engine（ISE）

高度な要件を持つ大企業に最適

CISCO ISEのロゴ。出典：CISCO。

Cisco Identify Services Engine（ISE）は、市場を代表するNACソリューションの1つです。このテクノロジーは、高度なネットワーク要件を持つ大企業に広く利用されています。ISEは、豊富な機能を備えた包括的な次世代NACソリューションです。

ISEを利用する企業は、有線、無線、VPN、5G接続全体を可視化しながら、ユーザーとデバイスに極めて安全なネットワークアクセスを提供できます。また、インストール・実行中のアプリに関する情報や、ユーザーとデバイスのID、脅威、脆弱性などの重要なコンテキストデータも提供します。

同社が競合との差別化を図っているのは、ワンストップソリューションである点です。BYODポリシー向けのセルフサービス型オンボーディング機能、自動化されたデバイスコンプライアンスチェック、ネットワークデバイスの一元管理も提供しています。Ciscoは、個別のNACソリューションを、産業用IoT（IIoT）、運用技術（OT）、医療機器向けの産業用制御向けに提供しています。

価格

CISCO ISEの価格は高額なだけでなく、理解も難しい。CISCO ISEのライセンス料金プランは多数あり、ネットワーク上のユーザー数によっては、コンポーネントやサービスの利用に追加費用が必要になる場合があります。新しい階層型ライセンスには、Essentials、Advantage、Premierが含まれます。それぞれの詳細はこちらで確認できます。価格は要問い合わせです。

CISCO ISEの一元可視化ダッシュボード。出典：CISCO。

機能

• 一元化、可視化、管理：管理者は、単一のWebベースGUIコンソールで、プロファイル、ポスチャ、コンプライアンス、ユーザー、認証・認可サービスを構成・管理できます。
• 統合：Microsoft Active Directory（オンプレミスまたはAzure AD）、Lightweight Directory Access Protocol（LDAP）、RADIUS、RSA One-Time Password（OTP）、認証・認可用の認証局、Open Database Connectivity（ODBC）、SAMLプロバイダーなど、外部のIDリポジトリと統合できます。
• 属性：ユーザーとエンドポイントのID、ポスチャ検証、認証プロトコル、デバイスID、その他の外部属性を含みます。
• 企業ポリシーに合わせてカスタマイズできる高度に安全な環境：ユーザー、時間、場所、脅威、脆弱性、アクセス種別などの属性と、IDのビジネス上の役割を一致させ、高度に安全なアクセスポリシーを適用する機能を提供します。
• 効率化されたネットワーク可視化：ゲスト、従業員、請負業者を含むユーザーと、アプリケーションやファイアウォールに加え、ネットワークに接続するすべてのエンドポイントの履歴を保存します。
• 高度なポリシー適用：変化する要件に対応したアクセスルールを適用できます。
• デバイスコンプライアンスチェックの自動化：Cisco AnyConnect Unified Agentを使用すると、デスクトップとノートPCのコンプライアンスチェック向けに、高度なVPNサービスを利用できます。
• BYODおよびゲストポリシーのシームレスなオンボーディング：ITスタッフに、自動化されたデバイスのプロビジョニング、プロファイリング、ポスチャリングを提供し、セキュリティポリシーへの準拠を可能にします。また、BYODデバイスはITサポートなしでセルフオンボーディングできます。
• レポートとリアルタイムトラッキング：管理者にリアルタイムの視覚的なフローを提供し、セキュリティとコンプライアンスのためにネットワーク全体のアクセスを追跡するとともに、高度なレポートを実行します。
• デバイスプロファイリング：IP電話、プリンター、IPカメラ、スマートフォン、タブレットなど、多くの種類のエンドポイント向けに、定義済みのデバイステンプレートを提供します。医療、製造、ビルオートメーションなど、特殊なデバイス向けの追加テンプレートも利用できます。

メリット

• 高度なNACテクノロジーを必要とする大企業向けの高度な機能。
• 機能が豊富なワンストップソリューション。
• 産業用ネットワークや特殊なユースケース向けの機能を提供。
• 一元化されたダッシュボードによる、優れた統合と可視化。
• ゼロトラストアーキテクチャを実現。
• コンプライアンスに対応。
• BYODデバイスのシームレスなオンボーディング。

デメリット

• 高額になる可能性がある。
• 運用には専門知識が必要。
• 習得のハードルが高い。
• 価格とライセンス体系が分かりにくい。

2. Forescout Platform

ユーザーとデバイスの多様性が高い組織に最適

Forescoutのロゴ。出典：Forescout。

2021年にForescoutがGartner Peer InsightsのNACレポート「Voice of the Customer」でCustomer Choiceに選出されて以来、同社はあらゆる種類のデバイスを管理できる堅牢なソリューションを提供する企業としての評価を確立してきました。

使いやすいプラットフォームとシームレスな導入、充実したサポートを組み合わせることで、企業は、COVID-19後にオフィスへ戻る従業員のデバイス、リモート接続デバイス、一時的なデバイス、ゲスト/BYODデバイス、IoT、OT、スマートデバイスなど、幅広いデバイスや接続対象に対して、ネットワーク上でForescoutのゼロトラストアクセスを実装できます。

さらに同社は、自動修復、アクセス制御の実装、監視、管理、インサイトなど、最新のNAC機能を提供しています。

価格

Forescoutはオンラインで価格情報を公開していません。同社はハードウェアおよびソフトウェア製品の詳細をまとめたライセンスガイドを提供しています。プラットフォームは、オンプレミスの物理アプライアンス、クラウドおよびエッジの仮想アプライアンス、小規模なユースケース向けのライセンスとして導入できます。

Forescout製品には次のものがあります。

• XDR
• eyeSight
• eyeInspect
• eyeSegment
• eyeControl
• eyeExtend
• Forescout Medical Device
• Multifactor Risk Scoring
• Forescout Timeline

Forescoutのダッシュボード。出典：Forescout。

機能

• 可視性：拡張ネットワークに接続するすべてのデバイスを100%リアルタイムで可視化します。
• ゼロトラスト：接続するすべてのデバイスにゼロトラストを適用します。エージェントレスの継続的な監視と統合ポリシーエンジンにより、接続するすべてのデバイスを動的にセグメント化・分離します。
• 検出、分類、インベントリ化：IP接続されたすべてのデバイスがネットワークにアクセスした瞬間から、100%リアルタイムで可視化します。正確なリアルタイムの資産インベントリを提供します。20種類以上のアクティブおよびパッシブな検出・プロファイリング手法から選択できます。
• デバイスの多様性：デバイス分類用に、Forescout Device Cloudで1,200万種類以上のデバイスフィンガープリントを利用できます。デバイスの機能、OS、ベンダー、モデルなどを特定します。
• コンプライアンス：デバイスの非準拠、ポスチャの変更、脆弱性を検出します。既存のセキュリティツールにあるエージェントの欠落、破損、機能不全が発生した管理対象デバイスを見つけて修正します。
• 脅威検知：エージェントなしで、脆弱な認証情報、IoC、なりすましの試み、その他の高リスク指標を検出します。管理対象外のデバイスも監視します。
• アクセスポリシー：ユーザーの役割、デバイス種別、セキュリティポスチャに基づき、企業リソースへの最小権限アクセスをプロビジョニングします。不正なデバイス、悪意のあるデバイス、なりすましデバイスの接続を防止します。
• Forescout Platform：IT、IoT、IIoT、OTなど、あらゆる種類の資産にわたる可視化と自動化を実現します。

メリット

• 使いやすい。
• 幅広いデバイスを迅速に特定して導入できる。
• 可視化、セキュリティ、脆弱性に関する高度なNAC機能を提供。

デメリット

• 価格はオンラインで非公開。
• 複雑さ：Forescoutソリューションは、導入や管理が複雑になる可能性があります。時間とリソースへの多大な投資が必要で、大規模環境への拡張も困難になる場合があります。

3. Aruba ClearPass

中小企業（SMB）に最適

Aruba HPE。出典：Aruba ClearPass。

Hewlett Packard Enterpriseの傘下企業であるAruba ClearPassは、ゼロトラストセキュリティに基づくロールベースのネットワークポリシーによって、セキュアなネットワークアクセスの認証、認可、適用を実現したいSMBの間で人気があります。

このソリューションは、AIを活用した可視化、堅牢な統合機能、最先端のセキュリティによって革新をもたらします。ClearPassはハードウェアまたは仮想アプライアンスとして利用できます。また、ベンダーに依存しないテクノロジーであり、サードパーティ製のネットワークデバイスともシームレスに連携します。ArubaはClearPassソリューションのほか、ネットワークスイッチ、アクセスポイント、クラウドベースのテクノロジーも提供しています。使いやすさと価格から、SMBに支持されています。

価格

Aruba ClearPassには、Platform Licenses、Base Applications、アドオンApplicationsという3つの主要なライセンスがあります。Platform LicensesとBase Applicationsは導入に必須で、アドオンは機能を拡張するオプションです。

このソリューションは、仮想テクノロジーまたはハードウェアとして購入できます。ClearPassライセンスの詳細については、次の公式動画をご覧ください。同社はオンラインで価格情報を提供しておらず、要問い合わせです。

Aruba ClearPassのデバイスインサイトダッシュボード。出典：Aruba。

機能

• 堅牢なネットワークアクセス制御：Aruba ClearPass Policy Manager（CPPM）は、認証、認可、継続的な監視、適用に向けたロールベースのポリシーによって、堅牢なネットワークアクセス制御を実現します。
• BYODプロビジョニングとデバイスコンプライアンスの自動化：ユーザーはBYODワークフローを簡単に導入し、従業員や請負業者を認証できます。
• カスタマイズされたビジターエクスペリエンス：ClearPassを利用する企業は、安全なゲストアクセスを実装し、訪問者向けにカスタマイズしたWebポータルを構築できます。
• デバイス構成の自動化：ClearPass Onboardは、PCとモバイルデバイス（Windows、macOS、iOS、Android、Chromebook、Ubuntu）を自動的に構成・プロビジョニングし、BYODの取り組みをサポートする企業ネットワークへ安全に接続できるようにします。
• ベンダー非依存：Windows、macOS、iOS、Android、Chromebook、UbuntuのOSをサポート
• 自動化：有線および無線エンドポイントのネットワーク設定を自動的に構成
• AIを活用した可視化：ClearPassには、AIを活用したデバイス検出・プロファイリング機能が組み込まれています。
• ポリシー適用：さまざまなセキュリティ、ネットワーク、ITソースからセキュリティの脆弱性や侵害を検出し、対応できます。

メリット

• 統合：140以上のセキュリティベースのパートナーソリューションを提供。
• 使いやすく、導入も容易。
• 侵害や不審なアクティビティを特定して対応。
• 費用対効果が高い。
• SMBの間で人気。

デメリット

• 高度なネットワーク要件には適さない可能性がある。
• トラブルシューティングが複雑になる可能性がある。

4. Fortinet FortiNAC

クラウドベースのNACソリューションに最適

FortiNACのロゴ。出典：Fortinet。

FortiNACは、ネットワークに接続するすべてのデバイスに対して、可視化、制御、セキュリティを提供する包括的なNACソリューションです。オンプレミスまたはクラウドに導入できますが、迅速な導入、拡張、管理が可能なクラウド版が市場をリードしています。

あらゆる規模の組織に適したソリューションです。導入と管理が容易で、さまざまな脅威からネットワークを保護するのに役立つ幅広い機能を提供します。

価格

FortiNACの価格は、顧客が必要とする製品やサービスによって異なるため、複雑になる可能性があります。同社はネットワーク制御向けに、ハードウェアと仮想マシンを提供しています。

さらに、プラットフォームはBase、Plus、Proの3つのプランで取得できます。ライセンスは永続ライセンスまたはサブスクリプションベースで、ネットワーク内のエンドポイント数によって異なります。詳細は次のFortiNACの公式ライセンスガイドをご覧ください。

FortiNAC Control and Application Serverの設定ダッシュボード。出典：Fortinet

機能

• デバイスの識別とプロファイリング：FortiNACは、OS、ソフトウェアバージョン、セキュリティ設定など、ネットワークに接続するすべてのデバイスを識別してプロファイリングできます。この情報を使用して、未承認のデバイス、セキュリティポリシーに準拠していないデバイス、セキュリティリスクとなるデバイスを特定できます。
• ポリシーベースのアクセス制御：このプラットフォームでは、ユーザーID、デバイス種別、その他の基準に基づいてきめ細かなアクセスポリシーを定義し、セキュリティポリシーとコンプライアンスを確保できます。
• コンプライアンスレポート：FortiNACは、HIPAA、PCI DSS、SOXなどの業界規制への準拠を証明するために使用できるレポートを生成できます。
• 脆弱性評価とインシデント対応：このテクノロジーは、デバイスをスキャンして既知の脆弱性を検出し、修復に関する推奨事項を提示できます。また、インシデントに関与したデバイスに関する情報や、インシデントを緩和するために実行できるアクションを提供し、セキュリティインシデントへの対応を支援します。
• クラウドベースのレポートと修復：Fortinet NACはクラウドテクノロジーを活用して、どこからでもアクセスできるレポートを生成します。また、デバイスで検出されたセキュリティの脆弱性を自動的に修復し、攻撃のリスクを低減します。

メリット

• コンプライアンス：FortiNACは、HIPAA、PCI DSS、SOXなど、さまざまなセキュリティ規制への準拠を支援します。
• セキュリティ：FortiNACは、サイバーセキュリティ技術で知られるFortinetのソリューションです。
• クラウドベースの機能により、修復、迅速な更新、可視化などが可能。

デメリット

• 運用が複雑になる可能性がある。
• 学習曲線が急。
• 初心者にとってライセンスが分かりにくい可能性がある。

5. Extreme Networks ExtremeControl

既存インフラへのNACソリューション統合に最適

Extreme Networks ExtremeControlのロゴ。出典：Extreme Networks。

Extreme Networksの製品であるExtremeControlは、さまざまな方法で導入できる柔軟で拡張性の高いテクノロジーであり、既存インフラへのNACソリューション統合に最適です。

ExtremeControlは、オンプレミス、クラウド、またはハイブリッド環境に導入できます。また、ファイアウォール、侵入検知、ID管理システムなど、他のセキュリティソリューションとも統合できます。

価格

価格情報は要問い合わせです。プランとライセンスは、顧客のオンプレミス技術またはクラウドのニーズによって異なります。ExtremeControlは、永続ライセンスまたはサブスクリプションモデルで購入できます。価格は、必要なユーザー数と機能によって異なります。

ExtremeControl Extreme Networks。出典：Extreme Networks。

機能

• デバイスの識別と認証：ExtremeControlは、OS、ソフトウェアバージョン、セキュリティ設定など、ネットワークに接続するすべてのデバイスを識別して認証できます。
• きめ細かなアクセスポリシーの定義：管理者は、ユーザーID、デバイス種別、その他の基準に基づいてきめ細かなアクセスポリシーを定義できます。
• ネットワーク可視性：管理者は、ID、デバイス種別、セキュリティポスチャなど、ネットワーク上のすべてのデバイスとユーザーを完全に可視化できます。この情報は、セキュリティ脅威を特定し、セキュリティポスチャを改善するために使用できます。
• 不正アクセス：ExtremeControlは、アクセスポリシーを適用し、不正なデバイスを特定して修復することで、企業のネットワークを不正アクセスから保護します。

メリット

• 柔軟な導入オプション：ExtremeControlは、オンプレミス、クラウド、またはハイブリッド環境に導入できます。
• 拡張性の高いソリューション：需要に応じて容易に拡張または縮小できます。
• 他のセキュリティソリューションとの統合が容易：ExtremeControlは、ファイアウォール、侵入検知システム、ID管理システムなど、さまざまな他のセキュリティソリューションと統合できます。

デメリット

• 幅広い機能や性能は、初心者にとって圧倒される可能性がある。
• すべてのNACと同様に、ExtremeControlはネットワークパフォーマンスに悪影響を及ぼす可能性があり、特に大規模ネットワークでシステムを稼働させる場合に顕著です。

NACソフトウェアの主な機能

一般に、NACソフトウェアには、ポリシー適用とセッション制御、脆弱性スキャンとマルウェア検知、ユーザープロファイリングとレポート機能が含まれている必要があります。各ソリューションの拡張性、カスタマーサポート、そしてもちろん価格体系も検討する必要があります。

ポリシー適用とセッション制御

ネットワークに接続するデバイスにポリシーを適用することは、すべてのNACテクノロジーに共通する基本機能です。これには、デバイスへのパッチ適用、デバイスの暗号化、ネットワークへのデバイス登録を必須にするポリシーなどが含まれます。

脆弱性スキャンとマルウェア検知

NACソリューションは、デバイスをスキャンして既知の脆弱性を検出します。この情報を使用して、既知の脆弱性があるデバイスをブロックしたり、パッチが適用されるまでデバイスを隔離したり、脆弱性を修復したりできます。

拡張性と統合

ネットワークは常に変化し、拡張または縮小する環境であるため、NACソリューションには迅速に方向転換できる能力と、使いやすい拡張性が求められます。トラフィックが増加した場合、NACツールはパフォーマンスに影響を与えたりセキュリティを損なったりすることなく、拡張によってトラフィックを処理できなければなりません。

さらに、現代のデジタル時代には統合が不可欠です。NACプラットフォームとハードウェアは、ファイアウォール、侵入検知システム、およびウイルス対策ソフトウェアなど、他のセキュリティソリューションと統合する必要があります。

ユーザープロファイリングとレポート

ユーザーとデバイスのプロファイリングは、NACシステムのもう1つの重要な構成要素です。パフォーマンス、リスク、脆弱性、ネットワークの状態を可視化できる必要があります。管理者は、ユーザーをプロファイリングすることで、不正なデバイスをブロックしたり、感染したデバイスを隔離したり、脆弱性を修復したりできます。

レポートも基本的な機能です。ネットワークに関するデータに基づく意思決定、コンプライアンスおよびセキュリティレポートの提示、ユーザー、認証情報、証明書などの理解向上に活用できます。

カスタマーサポート

NACソリューションは非常に高度である可能性があるため、堅実で信頼できるカスタマーサポートが大きな違いを生むことがあります。

価格

一般に、NACベンダーはオンラインで価格を公開していません。製品、サービス、ソリューション、ライセンスも複雑になる可能性があります。コストを把握し、自社の予算に合うかどうかを確認するには、各ベンダーの営業チームに問い合わせて調査する必要があります。

ビジネスに最適なNACソフトウェアの選び方

ビジネスに最適なNACソフトウェアの選択は、組織の規模、業界、セキュリティニーズなど、いくつかの要因によって決まります。導入に踏み切る前に、自社の規模とネットワークの要求に最適なNACソリューションを検討しましょう。

業界も考慮してください。医療や、製造業向けのIIoTに特化したNACテクノロジーを提供するベンダーもあります。ネットワーク上のユーザー、請負業者、ゲストの数も重要な決定要因になります。

どのNACソリューションを選ぶ場合でも、適切に実装・構成されていることを確認することが重要です。調査を行い、複数のベンダーから見積もりを取り、サービスと製品がビジネス目標に合致していることを確認し、ニーズと互換性を検討してください。

よくある質問（FAQ）

調査方法

レビューを執筆し、主要なNACソリューションと機能を評価するため、実績のあるベンダーと代替製品を調査しました。検証済みのユーザーレビューに基づく集計データをまとめたサイトを調査し、ベンダーサイトのデモも確認しました。可能な場合はソフトウェアを実際に試用し、紹介したベンダーの公式サイトをくまなく調べて、機能、カスタマーサービス、使いやすさ、価格、拡張性を評価しました。

結論：NACでネットワークを保護する

パンデミック後の時代に続いた世界的なデジタルトランスフォーメーションを背景に、NACソリューションは不可欠なプライバシーおよびセキュリティソリューションとなっています。NACテクノロジーはデバイスを管理・監視し、ポリシーを適用し、セキュリティ上の弱点を特定するとともに、自動化とAIを活用してネットワークをより優れた安全なものにします。

ネットワークの可視性を高め、データ侵害を減らし、ポリシーを適用し、コストを削減し、パフォーマンスとセキュリティを向上させたい場合、NACソリューションがこれらの目標の達成に役立ちます。

組織で実施するネットワークセキュリティ監査についての簡単なガイドをご紹介します。