認証と検疫ソリューション HP Quarantine System

HP Quarantine Systemの3つの構成要素と役割

• QuManager
  • クライアントセキュリティ情報を集中管理
  • 検疫ポリシー管理
  • 企業ネットワークのバックボーンエリアに配置
• QuController for LAN
  • セグメント毎の接続制御、検疫を実施
  • クライアント毎のコンプライアンステスト
  • 各セグメントに配置

    ≫

    セグメント配置に関するポイントは

• QuAgent
  • クライアントのセキュリティ対策状況をQuManagerに報告
  • クライアント上に配置

不正クライアントの通信妨害

• IPなりすましPCの排除（ケース1：不正クライアントの通信機能遮断）
• 不正クライアントのブート時やLAN接続時の重畳IPホスト検出ARP要求で不正クライアントを検出
• QuControllerは不正クライアントと同じIPホストである趣旨のARP応答を送出（いわゆるなりすまし）
• 不正クライアントはLAN上に同一IPホストがいると判断し、通信機能を遮断
• IPなりすましPCとの接続妨害（ケース2：上記で通信機能遮断できない場合）
• 通信相手上の不正クライアント向けARPキャッシュ上書き
• 通信相手から不正クライアントへのパケットが不到着