見えていない端末が、
最大の脅威になる。
UPASは、IT・IoT・OT・IoMTを100%可視化し、未承認端末・脆弱端末・異常端末を自動で検出・制御・隔離するゼロトラスト・デバイスガバナンス基盤です。
製造業、金融、医療、重要インフラに求められる「資産可視化」「アクセス制御」「脆弱性管理」「監査対応」を一つのプラットフォームで実現します。
社内ネットワークに潜む
「見えないリスク」を放置していませんか?
企業ネットワークには、管理台帳に存在しないPC、工場設備、医療機器、IoT機器、ベンダー端末、私物端末が接続されています。これらの未管理端末は、ランサムウェアの横展開、情報漏洩、内部不正、監査不備の原因になります。
シャドーIT
未管理PC、私物端末、ベンダー端末、IoT機器がネットワークに接続されている
ランサムウェア拡散
侵入後、未管理端末を起点に社内ネットワークへ横展開する
監査証跡不足
ISO27001、金融庁ガイドライン、NIST、HIPAA、PCI-DSS対応に必要な証跡が不足する
内部不正・情報漏洩
USB利用、二重ネットワーク接続、権限濫用、異常ログインを把握できない
運用負荷の増大
資産棚卸し、IP管理、ソフトウェア管理、脆弱性対応が手作業になっている
御社のネットワークに、何台の未管理端末が接続されていますか?
無料で端末可視化診断を受けるUPASは、ゼロトラストを
「運用できる状態」にします。
UPASは、ネットワークに接続されるすべての端末を検出・識別し、端末の状態、ユーザー、IP、接続場所、脆弱性、設定準拠状況をもとにアクセス可否を判断します。非準拠端末や不審端末は、自動的に制限・隔離・遮断し、修復まで一元管理できます。
アクセス制御
監視
の修復
の証跡化
UPASで実現できること
NAC・ITAM・AD管理・DLP・MDM・GPO準拠管理を統合した単一プラットフォームで、デバイスガバナンスのすべてをカバーします。
ネットワークアクセス制御
- 100%資産棚卸し
- 未承認端末の接続防止
- 自動検出・自動分類・自動隔離
- ラテラルムーブメント防止
IT資産管理
- ソフトウェア一覧・ライセンス管理
- CVE脆弱性スキャン
- KB未更新検知
- 禁止ソフト検知
- 脆弱性修復管理
AD強化管理
- ドメイン未参加端末の検出
- ドメイン離脱通知
- 異常ログイン監視
- AD組織と権限変更の記録
- ローカルアカウント・SID管理
データ漏洩防止
- USBデバイス管理
- 二重ネットワーク接続検知
- 不正ルーター検知
- 内部データ持ち出し対策
モバイルデバイス管理
- 端末棚卸し
- アプリ許可・禁止リスト管理
- リモートロック・リモートワイプ
- カメラ・Bluetooth・AirDrop制限
構成準拠管理
- CIS Benchmark対応
- GCB / FCB対応
- OS・ブラウザ・ネットワーク機器の構成管理
- 監査対応レポート
製造業・金融・医療の現場で求められる
ゼロトラスト対策
製造業
- 工場設備・OT・IoT機器が把握できない
- ベンダー端末の接続管理が不十分
- ランサムウェアにより生産停止リスクがある
- OT / IoT / 工場設備の可視化
- 未承認端末の自動遮断
- サプライチェーン全体の接続管理
- 工場ネットワークのゼロトラスト化
金融
- 監査証跡の不足
- 権限濫用・異常ログイン・内部不正リスク
- 金融庁ガイドライン・NIST・ISO対応が必要
- 端末・ユーザー・IP・接続履歴の証跡化
- AD強化管理
- USB・二重ネットワーク・不正接続の制御
- 監査レポート作成支援
医療
- 医療機器・IoMT端末・レガシー端末の管理が難しい
- 患者情報漏洩リスク
- ランサムウェアによる診療停止リスク
- IoMT・医療機器の可視化
- 未管理端末の検出
- アクセス制御と隔離
- 医療情報システムの安全管理強化
監査・規制対応に必要な証跡を、
日常運用から自動で蓄積
UPASは、資産棚卸し、アクセス制御、脆弱性管理、構成準拠管理、操作ログ、端末状態を統合的に管理し、監査時に必要な証跡を整備します。監査対応のためだけの資料作成ではなく、日常運用そのものを監査可能な状態に変えます。
UPAS導入で期待できる効果
※効果は環境により異なります
Net Peaceだからできる、
人・端末・権限を統合したゼロトラスト
UPASは端末とネットワークの可視化・制御に強みを持ちます。Net Peaceでは、これにKeyperによるパスワードレス認証、FIDO認証、IDライフサイクル管理を組み合わせることで、端末だけでなく「誰が、どの端末で、どの権限で、どのシステムへアクセスしたか」まで統合的に管理できます。
導入までの流れ
ヒアリング
レポート支援
よくあるご質問
既存ネットワーク構成を変更する必要はありますか?
工場設備や医療機器も管理できますか?
エージェントを入れられない端末はどうなりますか?
監査対応に使えますか?
Keyperと併用できますか?
見えていない端末を、
今すぐ可視化しませんか?
未管理端末、工場設備、医療機器、ベンダー端末、私物端末。それらが把握できていない状態は、企業にとって重大なセキュリティリスクです。UPASにより、社内ネットワークの可視化、アクセス制御、脆弱性管理、監査対応を一つの基盤で実現できます。