Ivanti® Endpoint Security for Endpoint Manager の概要

Ivanti® Endpoint Security for Endpoint Manager は統合されたコンソールで必要なツールを提供し、エンタープライズ ネットワークにおけるすべてのデバイスと重要データのセキュリティ実施と保護を実現します。

Ivanti® Endpoint Security for Endpoint Manager は Windows、Macintosh、Linux クライアントを含む異種ネットワーク環境に対応します。

Endpoint Security for Endpoint Manager はプライマリ Ivanti® Endpoint Manager 機能に基づいているため、ネットワーク デバイスの構成と管理が可能です。また、パッチと準拠、ウイルス対策、エンドポイント　セキュリティ、アプリケーション コントロール、Ivanti Firewall、デバイス コントロール、エージェントの監視、データ保護などの特定のセキュリティ関連ツールを追加し、包括的でレイヤ化されたセキュリティ ソリューションを提供することで、この機能を集中的に強化します。

包括的でレイヤ化されたセキュリティ ソリューション

Ivanti® Endpoint Security for Endpoint Manager は完全なセキュリティ管理ソリューションであり、ネットワーク インフラストラクチャとリソースを積極的に監視、評価、修正、検証、防御、強化することができます。

基本的なパッチと準拠ツールでは、既知のオペレーティング システムおよびアプリケーション脆弱性、スパイウェア、ウイルス、システム構成エラー、許可されていないあるいは禁止されたアプリケーション、その他の潜在的なセキュリティ上の問題やリスクなど、常に管理デバイスの正常性とパフォーマンスを脅かす最も一般的なタイプのセキュリティ リスクのスキャンと修正が可能です。

Ivanti Antivirus では最新のウイルス定義ファイルの更新のダウンロード、管理デバイス上でウイルスをチェックするウイルス スキャンの構成、および感染して検疫されたオブジェクトの処理オプションをエンド ユーザに提供します。デバイス コントロールを使用すると、ネットワーク接続と I/O デバイス経由で管理デバイスへのアクセスを監視および制限できます。

次の表に、各 Endpoint Security for Endpoint Manager ツールの相互補完により、強力で包括的なネットワーク防御を構築する仕組みを示しています。

セキュリティ上の配慮/タスク

Ivanti® Endpoint Security for Endpoint Manager ソリューション

知識と検証

コンソール ビュー:

  • セキュリティ コンテンツ リスト
  • 定義 (および検出ルール) プロパティ
  • パッチと準拠スキャンの結果
  • アンチウイルス アクティビティとステータス情報

アラート

レポート

パッチ管理

パッチと準拠

Ivanti 更新

ドライバの更新

ソフトウェア更新

脆弱性評価と修正
(既知の業界発行済み定義、カスタム セキュリティ定義)

パッチと準拠

定義とパッチ ファイルのダウンロード

セキュリティ スキャン

準拠スキャン

パッチの配布とインストール

自動修正

悪意あるソフトウェアの検出と修復

アンチウイルス

  • Ivanti Antivirus パターン ファイル更新とスキャン
  • サードパーティ製のアンチウィルス コンテンツ更新

スパイウェア スキャン

リスクウェア スキャン

リアルタイム スキャン

アプリケーション ブロッカー

デバイス構成、ゼロデイ攻撃保護、ロックダウン

エンドポイント セキュリティ

  • ロケーション認識 (ネットワーク接続管理)
  • アプリケーション コントロール
  • Ivanti Firewall
  • デバイス コントロール
  • 信頼できるファイル リスト

セキュリティ脅威 (システム構成リスク)

Windows ファイアウォール設定

エージェントの監視

非管理デバイスのスキャンと検索

非管理デバイス検出

拡張デバイス検出 (ARP および WAP)

Ivanti® Endpoint Security for Endpoint Manager をインストールし、Endpoint Security for Endpoint Manager ライセンスを使ってコア サーバのライセンス認証を終えたら、コンソールを開始します。セキュリティ固有のツールや、下記リストの機能などの使用可能なツールを使用する方法については、特定のヘルプ トピックをご参照ください。

Ivanti ヘルプ センターの Ivanti® Endpoint Manager および Ivanti® Endpoint Security for Endpoint Manager ヘルプ トピックに移動するか、特定のキーワードまたはフレーズを使用して必要な情報を検索してください。

IMPORTANT: Endpoint Security for Endpoint Manager にすべての エンドポイント マネージャ コンポーネントが含まれているわけではありません。
一部の エンドポイント マネージャ コンポーネントは、OS プロビジョニングやロールアップ コアなどの Endpoint Security for Endpoint Manager 実装に適用されないので注意してください。

Ivanti® Endpoint Security for Endpoint Manager のインストールとライセンス認証

Ivanti® Endpoint Security for Endpoint Manager と Ivanti® Endpoint Manager は、同じセットアップ プログラムを使用して、コア サーバに必要なコンポーネントをインストールします。エンドポイント マネージャ やインベントリ マネージャなどのその他の Ivanti 製品と同様、お客様の Ivanti アカウント情報を使って実際にコア サーバのアクティベーションをすると、使用可能な Endpoint Security for Endpoint Manager 機能をコンソールから利用可能になります。

アカウントで Ivanti® Endpoint Security for Endpoint Manager のライセンスを所有している場合は、コンソールにログインすると、この Ivanti® Endpoint Security for Endpoint Manager ヘルプ トピックで説明しているツールと機能が表示されます。

Ivanti ユーザ コミュニティ リソース

Ivanti システムやセキュリティ ソリューション ソフトウェアなどのエンタープライズ アプリケーションを異種ネットワークにインストールして展開する場合は、セットアップ プログラムを実行する前に、慎重な方法を検討し、十分に計画を立てる必要があります。

エンドポイント マネージャ と Endpoint Security for Endpoint Manager では、ネットワーク インフラストラクチャとデータベースの拡張性要件と考慮事項が類似し、これらの Ivanti 製品は同じセットアップ プログラムを使用しているため、Ivanti ユーザ コミュニティにある『Installation and Deployment BKM (最適な手法)』ドキュメントを参照することをお勧めします。

NOTE: Ivanti ユーザ コミュニティ
Ivanti ユーザ コミュニティには、すべての　Ivanti　製品と技術に関するユーザ フォーラムと最も一般的な使用方法があります。この非常に有用なリソースを活用する場合は、次のサイトをご参照ください。Ivanti ユーザ コミュニティ ホーム ページ

ユーザ コミュニティには、次のような各フェーズの配布戦略に関する詳細情報や段階的な Ivanti ソフトウェア配布手順に関する便利なドキュメントがあります。

  • 管理ドメインの設計
  • データベースの準備
  • Ivanti コア サーバのインストールとアップグレード
  • ポートの使用方法
  • 管理デバイス エージェントの構成

Ivanti® Endpoint Security for Endpoint Manager コンテンツ サブスクリプション

Ivanti® Endpoint Security for Endpoint Manager では、サポートされているデバイス プラットフォームの既知の OS とアプリケーションの脆弱性、スパイウェア、ウイルス、システム構成の侵害、許可されていないアプリケーションなどのさまざまなタイプのセキュリティ上のリスクのスキャンおよび修正サポートを提供しています。あらゆるタイプのセキュリティ リスクはそれぞれ、定義ファイルで特性が示されます。この定義ファイルは通常、ID、特定の属性、検出ルール詳細、および適用可能な場合にはパッチファイル情報から構成されています。

Ivanti は、Endpoint Security for Endpoint Manager コンテンツまたはセキュリティとパッチ コンテンツと呼ばれる検証済みのセキュリティ定義ファイル データベースを維持します。これらの定義ファイルは継続的に更新、検証、Web ダウンロード経由で提供されています。セキュリティとパッチ コンテンツをダウンロードするには、関連付けられている Endpoint Security for Endpoint Manager コンテンツ サブスクリプションが必要になります。

Endpoint Security for Endpoint Manager コンテンツ購読の詳細については、Ivanti 販売店に連絡いただくか、Ivanti の Web サイトにアクセスしてください。

Ivanti ホーム ページ

Ivanti からのセキュリティ更新のダウンロード

登録しているセキュリティとパッチ コンテンツのダウンロード方法については、このヘルプの「パッチと準拠」セクションをご参照ください。詳細については、「セキュリティ コンテンツのダウンロード」をご参照ください。

関連トピック

Endpoint Security for Endpoint Manager ツールと機能