SonicWall Secure Mobile Access

認証サーバ

標準機能として、ワンタイムパスワード認証機能を有しています。メールサーバと連携することで、リモートユーザにワンタイムパスワードを送信することができます。

ご利用中のActiveDirectory、PKIプラットフォーム、RADIUSなどの認証プラットフォームと柔軟に連携します。

認証を多重化することで、キーロガーや総当たり攻撃などに対する防御を可能にします。

アクセス制御

管理者は、組織のポリシーに基づいてアクセスを許可または拒否し、セッションの検疫時の修復アクションを設定します。
ACEオブジェクトベースのポリシーでは、ネットワーク、リソース、ID、デバイス、アプリケーション、データ、および時間の要素を利用します。

SMAのポリシー構造

規定ではアクセスポリシーは設定されておらず、ユーザ認証が成功すると社内リソースなどへのアクセスが許可される。
必要に応じて拒否・許可ポリシーを設定していく（任意設定）

ポリシー設定

ポリシーのスコープは3階層の構造になっているため、全ユーザに適用するポリシーやユーザやグループにだけ適用するポリシーを選択して効率よく設定を行う。

EPC（エンドポイントコントロール）

SMAに接続した際に、OSバージョン、デバイス固有のID、アンチウイルスソフトの稼働状況、クライアント証明書の有無などのクライアント端末の状況に応じて接続の許可/拒否またはアクセス先のコントロールを行うことが可能なります。

脆弱な端末の排除を実現し、BYOD端末やスマートデバイスのリモートアクセス導入に最適な機能です。

デバイス管理

EPCで利用できるデバイス固有のIDを使用したアクセス制御を自動化する機能です。SMA接続時にユーザ情報、デバイスID、OS情報などを自動的に収集して本体にストアします。

管理者はストアされた情報を確認して接続の許可・拒否を制御できます。

※Windows、Mac、iOS、Androidをサポートします。（事前に専用アプリをインストールしておく必要があります）