Net'Attest EPS

無線LAN環境における利用者認証の多くは、「PSK＋SSID＋MACアドレスフィルタリング」といった構成である。しかし、WEP（Wired Equivalent Privacy）キーなどの事前共有鍵方式は端末とアクセスポイントが同じ鍵を持つため、解読ツールがひそかに広まっている。

また、MACアドレスは、アドレスの偽造やなりすましなどが比較的容易であるといった問題が指摘されている。その点、無線LAN認証の標準となっているIEEE802.1X認証の環境を構築すれば「暗号鍵自動更新」や強力な証明書認証を行うことができるが、 IEEE802.1X認証に対応した認証サーバーが必要になる。
「Net'Attest EPS」はIEEE802.1X認証に必要とされる機能を全てもり込んでおり、「Net'Attest EPS」を導入することにより、非常にセキュアな認証環境をスピーディに構築可能である。


「Net'Attest EPS」は国産品で、日本国内で圧倒的なインストールベースを持っている。幅広い認証方式をサポートし、プライベートCAの構築やデジタル証明書の発行など、PKI（公開鍵暗号化方式）を簡単に管理・運用できる。

「Net'Attest EPS」は、 セキュリティ強化の際の時間的課題を解決することができる。

設置するだけで簡単に導入できるのは、まさにアプライアンスならでは 。また、ウィザード形式の初期設定により、難しい専
門知識がなくてもスムーズに設定を完了。プライベートCA（標準装備）の構築も30分以内という短時間で可能だ。

このほか、 「Net'Attest EPS」は、障害発生時のサービスダウンを防ぐために二重化に対応。2台の「Net'Attest EPS」をマスターサーバー、スレーブサーバーとして動作させることで、障害発生時にも認証サービスを継続することが可能。設定はWeb管理画面から簡単に行える。

無線LANを活用する上で、認証セキュリティは必須だ。「Net'Attest EPS」は、認証プロトコルとして、EAP-MD5、EAP-TLS、
EAP−TTLS、EAP−PEAP、CISCO-LEAP をサポートしているので、IEEE802.1X対応の無線アクセスポイント、またはIEEE802.1X対応のスイッチの認証サーバーとして最適である。

「Net'Attest EPS」を導入すれば、WEPキーの動的変更を行えるようになり、既知の固定WEPによる脆弱性を狙われるリスク
をヘッジできる。

また、「Net'Attest EPS」 はMACアドレス認証もサポート。これにより、MACアドレス認証後、EAP-TLSによる認証を行うことが可能となり、セキュリティをさらに強化することができる。

有線LAN で構築された環境においても、「Net'Attest EPS」はIEEE802.1X対応のスイッチやクライアントの認証サーバーとして威力を発揮。アプライアンス型なので、置くだけで認証が行える。

「Net'Attest EPS」を導入すれば、証明書やユーザIDをあらかじめ使用端末に配布しておくことにより、許可されていないPC（プライベート）を持ち込んでネットワークを利用することを防止できる。

「Net'Attest EPS」のプライベート証明機関機能を利用することで、拠点間のそれぞれのVPNゲートウェイ機器にサーバー証
明書を発行するセキュアな拠点間VPNを構築可能。

また、VPNゲートウェイにサーバー証明書、VPNクライアントPCにクライアント証明書をそれぞれ発行して相互認証を行うこと
により、非常にセキュアなリモートアクセスを実現する。