Novell ZENworks Endpoint Security Management
Personal Firewall
モバイルデバイスの安全確保では、ZENworks Endpoint Security Managementは、アプリケーションレイヤのみで、またはファイアウォールフックドライバとして動作する通常のパーソナルファイアウォールより優れています。ZENworks Endpoint Security Managementクライアントセキュリティは、各ネットワークインタフェースカード(NIC)のネットワークドライバインタフェース仕様(NDIS)に統合され、トラフィックがPCに入った瞬間からセキュリティ保護を提供します。
セキュリティの実装が、プロトコルスタックの適切な最下層で稼動すると、セキュリティ上の決定とシステムパフォーマンスは最適化されます。ZENworks Security Clientでは、未承諾のトラフィックは、アダプティブポートブロッキング(ステートフルパケットインスペクション)技術により、NDISドライバスタックの最も低いレベルで拒否されます。このアプローチは、不正なポートスキャン、SYNフラッド、NetBIOS、およびDDOS攻撃など、プロトコルベースの攻撃を防ぎます。
また、ZENworks Endpoint Security Managementは、場所に応じて、IPアドレスまたはMACアドレスごとに、特定のホストを信頼するか信頼しないかを選択する機能が利用できます。同様に、IPマルチキャスト、ARP、ICMP、802.1xなど特定種類のブロードキャストを許可することで、マルチキャストまたはブロードキャストパケットを使用するネットワーク構造にも対応できます。
Novell ZENworks Endpoint Security Managementに関するお問い合わせはこちらから +