アイデンティティ認識

動的なユーザ ベースのポリシー

ユーザ、ユーザ グループ、マシンに関するアイデンティティ情報をセキュリティ対策に容易に追加。 チェック・ポイントのアイデンティティ認識では、トラフィックを監視しながら、ユーザおよびコンピュータのアイデンティティに関する詳細情報を入手できます。 アイデンティティに基づいてアクセスを制御し、データを監査することが可能です。

統合されたエコシステム

アイデンティティ認識は、ユーザとコンピュータのアイデンティティをマッピングするため、アイデンティティに基づいてアクセスを許可または禁止できます。 Check Point Identity CollectorエージェントをWindowsホストにインストールすると、Microsoft Active Directoryのドメイン コントローラーやCisco Identity Services Engine（ISE）などのソースからアイデンティティを取得できます。

複数のアイデンティティ コネクタ

次のソースからアイデンティティを取得できます。

• Active Directoryのクエリ
• Identity Collector
• アイデンティティ エージェント
• RADIUSアカウンティング
• アイデンティティWeb API
• リモート アクセス クライアント
• ブラウザ ベースの認証

Check Point Infinityアーキテクチャの一部

アイデンティティ認識はCheck Point Infinityアーキテクチャに統合されています。 チェック・ポイントの既存のセキュリティ ゲートウェイに素早く容易に導入して、複数のアイデンティティ ソースとシームレスに統合することが可能です。

チェック・ポイントのセキュリティ ゲートウェイを見る

既知の脅威に対応するエンジン

侵入防止、アンチボット、アンチウイルス、URLフィルタリング、URLレピュテーション、IPレピュテーション、ドメイン レピュテーション、Anti-Phishing、アイデンティティ認識、DDoS攻撃対策

未知の脅威に対応するエンジン

CPUレベルの検査、Malware DNA、Threat Emulation、Threat Extraction（CDR）、Campaign Hunting（AI）、Context-Aware Detection（AI）、Huntress（AI）、Zero Phishing、アンチランサムウェア、アカウント乗っ取り防止、マルウェア検知回避対策