隔離ネットワーク

隔離ネットワークとは

隔離ネットワークとは、接続されたデバイスのセキュリティを検証し、安全性が確認されたデバイスのみ接続を許可することで、ネットワークの安全性を確保する仕組みです。たとえば、接続されたPCがウイルスに感染していないかを確認し、ウイルスが検出された場合はネットワークへのアクセスを拒否します。この機能により、侵害されたデバイスを隔離し、ネットワーク内でのマルウェア感染を防止します。

隔離ネットワークは通常、次の3つのステップで動作します。

ステップ1：検査
接続されたデバイスは一時的に専用の検査用ネットワークセグメントに配置され、ウイルス感染の有無、ウイルス対策ソフトウェアのバージョン、OSパッチの適用状況、その他のセキュリティ状態が確認されます。

ステップ2：接続／隔離
検査で問題が見つからなかったデバイスは、社内のメインネットワークに接続されます。問題が検出されたデバイスは、引き続き検査用ネットワーク内に隔離されます。

ステップ3：修復
隔離されたデバイスには、専用の修復サーバーがウイルス対策ソフトウェアの更新やOSパッチの適用などの修正を実施します。修復後、ステップ1に戻ってデバイスを再検査します。

リモートアクセスエンドポイント向けの検疫ネットワークを実装する際は、F5 BIG-IP Access Policy Manager (APM)の導入が非常に効果的です。APMには、アクセスを許可する前にエンドポイントがセキュリティ要件を満たしているかを確認する機能が搭載されています。