社内LANに安心と安全を
未許可のスマホやPCは社内に接続させません

会社のネットワークは、企業に蓄積されたあらゆる情報への出入り口です。有線LANでデスクトップPCを、無線LAN（Wi-Fi）でノートPC・スマートフォンを利用するなど、毎日の業務でネットワークが利用されています。また、VPN（Virtual Private Network）接続によるテレワークも多く行われています。

誰もが無秩序に接続できる状態ではなく、決められた人、決められたPC・スマートフォンだけが接続できるように鍵をかけておく必要があります。

許可された人/端末だけがネットワークに接続できる、そのために必要なのが「ネットワーク認証」です。
NetAttest EPSは、ネットワーク機器と連携し、正しいユーザー・正しい端末・許可した端末によるVPN接続のみが社内ネットワークに接続できる安全な環境をシンプルに実現します。
また、許可されたユーザーによる不正端末の利用も防ぐことができます。

PCもスマートフォンも、これ1台で安全に接続

PCに限らず、スマートフォンなどの多様な端末のネットワーク認証が可能です。MACアドレス認証やIEEE802.1X 認証（EAP-TLS）などを利用した認証によって、未承認端末からの不正アクセスを排除します。

製造業、建築業、サービス業、医療、公共など、安全なネットワーク環境を必要とする様々な業界で利用されています。

文教分野においては、NetAttest EPSはMACアドレスフィルタリング（MACアドレス認証機能）を有する製品のため、GIGAスクール構想における校内LAN整備で利用できる無線LAN認証装置としてもご利用いただけます。

MACアドレス認証やIEEE802.1X 認証（EAP-TLS）により、あらかじめ許可された端末だけに接続を許します。 さらにユーザー認証とダイナミックVLAN の組み合わせで、セキュリティ対策を含めたきめ細かいネットワーク管理も実現できます。

電子証明書とワンタイムパスワード（ユーザー認証）を併用した強力なネットワーク認証環境も、NetAttest EPS なら1台で構築できます。

データセンターでは、サーバーやネットワーク機器へのコンソールログオン用の認証サーバーとして、 また会員向けWebサイトではユーザー特定を厳密にするための電子証明書発行システムとして、NetAttestはさまざまなシーンで利用されています。

NetAttest EPS Virtual Applianceは、従来のアプライアンス「NetAttest EPS」を仮想環境で利用可能にした製品です。

NetAttest EPSと同等の機能を利用でき、さらに物理サーバーの統合や導入・運用コストの削減など、仮想環境ならではのメリットも期待できます。

NetAttest EPS Virtual Applianceは下記より評価いただけます。

仮想版の評価はこちらから

NetAttest シリーズ

カタログ・資料

従来バージョン(V4)のカタログはこちら

“専門家”でなくても構築・運営可能な操作性

NetAttest EPSを選ぶ、３つの簡単ポイント

直感的なWeb GUIは国産ならではの日本語表示で誰でも簡単に設定・運用が可能

管理画面はすべてわかりやすい日本語Web GUIで、設定や運用に特別なスキルは必要ありません。また、NetAttest EPSはGUIの英語表示にも対応しており、利用者のブラウザまたはシステム設定に応じて、表示言語を日本語・英語から自動的に選択し表示します。

バックアップ・リストア機能を備え万一の時も短時間で復旧・稼働

設定情報は１つのファイルに集約し、FTPサーバーへ定期的に自動でバックアップできます。障害発生時はバックアップされた設定情報を代替機にリストアするだけ。最短10分で正常稼働に復帰します。

長く安心して使える、認証基盤

NetAttest EPSを選ぶ、３つの安心ポイント

冗長化または分散構成をすることによりネットワークを常に利用可能な状態に維持

NetAttest EPSは二重化に対応し、万が一の障害時にシステムが止まる事態を防止します。分散構成（親子連携）にも対応しており、複数拠点に展開したNetAttest EPSの登録ユーザーの一元管理とNetAttest EPS親子間でのネットワーク認証連携を実現します。
また、分散構成として各拠点にNetAttest EPSを配置することで、拠点間ネットワーク（WAN）障害の場合でも拠点内のネットワークが止まることはありません。

RADIUS「人」「場所」に応じたネットワーク制御、認証方法変更にも即対応

NetAttest EPSはさまざまなタイプのネットワーク認証方式に対応しています。ID／パスワードを利用した認証から、機器のMACアドレスを利用した認証、電子証明書(デジタル証明書)とワンタイムパスワードを併用した高度なネットワーク認証環境まで、NetAttest EPSなら１台で対応可能です。
時代の変化、または社内のセキュリティポリシー改訂に伴って認証方式を変更する場合においても、NetAttest EPSであれば新たな製品に買い替える必要がなく、柔軟に対応できます。

ユーザーやユーザーの所属グループ、端末の接続場所等に応じて、認証方式やネットワークポリシーの割り当てなどを柔軟にコントロールできます。

このような例の他にも、無線LAN機器と連携することで、コントローラー配下の無線LANアクセスポイントごとやSSIDごとの制御も行えます。

プライベートCA
運用や規模に応じたさまざまな電子証明書発行・配布に対応

NetAttest EPSは、本格的なプライベートCA（Certificate Authority：認証局）機能を標準搭載しており、電子証明書の安全な発行・運用をサポートします。管理者は、管理画面から２回のクリックでクライアント証明書を発行できます。管理者は発行した電子証明書を管理端末にダウンロードし、ユーザーに配布します。

複数の電子証明書を簡単に一括生成できます。NetAttest EPSを利用し、さまざまなユーザー情報（EPSのローカルユーザーDB、CSV、AD、LDAP）をもとに電子証明書を生成できるため、大規模な証明書発行も容易です。詳細は「オプションページ」をご覧ください。

加えて、本ワークフロー機能を利用することで、USBトークンに電子証明書を安全に配布することができます。USBトークンに電子証明書をインポートし利用させることで、トークンを所持している本人しかネットワークに接続できないセキュアな環境を実現できます。

iPhone / iPad、Androidデバイスに対し、利用者自身がWebブラウザを利用して電子証明書を要求、取得、更新できます。証明書配布だけでなく、端末にさまざまな設定・制御を適用することも可能です。
詳細はこちらをご覧ください。

ワンタイムパスワード
電子証明書＋ワンタイムパスワードの強固なネットワーク認証を１台で

ワンタイムパスワード用の認証サーバーを別に用意する必要がなく、シンプルかつ低コストなワンタイムパスワード認証環境を実現します。クライアント端末はPCに限らず、スマートフォンなども利用可能です。認証トークンには、特に金融機関への実績が豊富なOneSpan社(旧VASCO Data Security社)製のDIGIPASSを採用しており、利用シーンに応じてトークンを選択できます。利用者によるPINの変更は、カスタマイズ可能なNetAttest EPSユーザー画面から行えるようになっているため、利用者にとって使いやすいワンタイムパスワード環境を実現します。

※ワンタイムパスワード機能の利用には、トークンおよびワンタイムパスワードサーバーオプションの購入が必要です。

ワンタイムパスワードだけでなく、認証プロセスに電子証明書を組み合わせることで、PCやモバイル端末のリモートアクセスの認証が一層厳密なものになります。
NetAttest EPSは、このような強固なリモートアクセス環境も１台で実現可能です。

利用可能なユーザーDB
内部ユーザーDBはもちろん、さまざまなユーザーDBが使えます

NetAttest EPSに内蔵されたデータベースです。

Active Directory に登録されたユーザーを参照できます。主にEAP-PEAP認証で利用します。 ローカルユーザーデータベース情報との併用に対応し、Windowsドメイン認証連携時において、ローカルユーザーデータベースに登録されたアカウントとWindowsドメインサーバー上のアカウントの情報の双方を利用できます。

X.500準拠のLDAPサーバーに登録されたユーザー情報を参照し認証できます。 主にPAPで利用します。

RADIUSプロキシ機能により、受信した認証要求をさまざまな条件をもとに他のRADIUS認証サーバーに転送し、認証します。他ワンタイムパスワードシステムなどからの段階的な移行を容易にします。

仕様

クラウドサービスとの連携が可能な新しいラインナップです。

記載のモデル以外の使用についてはお問い合せください。

NetAttest EPS、NetAttest EPS Virtual Appliance共通

サブスクリプション（期間ライセンスの購入により利用できます）
モデル番号			EPS-SX15A-A EPS-SX15A-V	EPS-ST06A-A EPS-ST06A-V	EPS-DX05A-A EPS-DX05A-V
ユーザーライセンス	利用者（ユーザーID）数※1		100 - 200	100 - 5,000	100 - 100,000
	クライアント証明書 発行数		保持可能な発行済み証明書数上限は、登録可能な利用者数の4倍となります。
	MACアドレス認証拡張 登録数		登録可能なMACアドレス数の上限は、登録可能な利用者数の10倍(ただし最大200,000まで)となります。
Active Directory認証 連携ライセンス※2			○

※1 最低100ユーザーライセンスのサブスクリプション契約が必要です。
※2 Active Directory上のユーザー情報を利用してEAP-PEAP認証を行う場合に必要です。

共通機能 (ユーザーライセンスが有効な状態の製品で標準的に利用できます)
モデル番号			EPS-SX15A-A EPS-SX15A-V	EPS-ST06A-A EPS-ST06A-V	EPS-DX05A-A EPS-DX05A-V
最大RADIUSクライント登録数※1			制限なし
RADIUS認証拡張	ワンタイムパスワード認証※2		○
	グループプロファイル		○
外部DB 連携	外部LDAPデータベース参照		○
	RADIUSプロキシ		○
証明機関 (CA)	外部サーバー証明書発行		○
	拡張CA機能		○
構成	二重化構成		○
	NetAttest EPS-ap連携		○
対応ブラウザー			・Google Chrome ・Microsoft Edge ※ 上記のWebブラウザー以外を使用する場合は、必ず事前に十分に検証を行ってください。 ※ 証明書申請関連ページからの証明書署名要求の作成には、Microsoft Edge IEモードが必要です。 当該ページ以外では、Microsoft Edge IEモードはサポート対象外です。

※1 導入環境のシステム負荷などを考慮し最適なモデルをご選定ください。
※2 別途トークン及びサーバーライセンスをご購入下さい。

NetAttest EPS 物理アプライアンス

モデル番号	EPS-SX15A-A	EPS-ST06A-A	EPS-DX05A-A
ネットワーク インターフェイス	10/100/1000BASE-T（X）自動認識Auto-MDI-X ×4
形状	デスクトップ （別売りのラックマウントキット有り）	EIA19インチラックマウントタイプ
外形寸法 （W×H×D)	W：165mm H：43mm D：106mm	W：438mm、 H：44mm D：292mm	W：443mm H：44mm D：386mm
重量	0.65kg	3.3kg	7.3kg
電源	90～264Vac、47～63Hz（90～135Vacのみサポート）		90～264Vac、47～63Hz（90～135Vacのみサポート）、冗長構成（ホットスワップ対応）
最大消費電力	22VA	40VA	120VA
発熱量	75BTU/h、 18.9kcal、 22W	136.4BTU/h、 34.4kcal、 40W	409.2BTU/h、 103.1kcal、 120W
動作環境	温度0～40℃、 湿度20～90%RH、 結露無きこと	温度0～40℃、 湿度10～90%RH、 結露無きこと	温度0～40℃、 湿度20～90%RH、 結露無きこと
適合規格	VCCI(Class B)、 FCC(Class B)、 CE、UL、RoHS、 PSE(電源アダプタ）	VCCI(Class A)、FCC(Class A)、CE、UL、 RoHS、PSE(電源ケーブル）

NetAttest EPS Virtual Appliance

モデル番号		EPS-SX15A-V	EPS-ST06A-V	EPS-DX05A-V
対応プラットフォーム:VMware ESXi
対応仮想プラットフォーム		VMware ESXi 8.0 / 7.0
VMware 仮想マシンバージョン		13
提供形態		OVAファイル
仮想マシンハードウェア構成
CPU数		2	4
メモリ容量		2,048MB	8,192MB
ハードディスク1		3GB	4GB
ハードディスク2		-	-	96GB
ネットワークアダプタ数		4
対応プラットフォーム:Hyper-V on Windows Server
対応仮想プラットフォーム		Hyper-V on Windows Server 2022/2019/2016
提供形態		インストーラー
仮想マシンハードウェア構成
CPU数		2	4
メモリ容量		2,048MB	8,192MB
ハードディスク1		3GB	4GB
ハードディスク2		-	-	96GB
ネットワークアダプタ数		4

オプション製品

NetAttest EPS と連携するオプション製品です。

ワンタイムパスワード トークン

■VASCO DIGIPASS GO 6（ハードウェアトークン）

重量	14g
寸法	9.8 x 25.9 x 62.7 mm
ディスプレイ	8文字のハイコントラストLCDディスプレイ
キーパッド	ワンボタン
電池	交換不可、設計寿命７年
保管環境	-10℃～50℃ 相対湿度90％、結露なし	IEC 60068-2-78（温熱） IEC 60068-2-1（寒冷）
動作環境	0℃～45℃ 相対湿度85％、結露なし	IEC 60068-2-78（温熱） IEC 60068-2-1（寒冷）
耐タンパ性	不正使用防止機能付き	ISO 13491-1
防水性	防水性 IPx7（水深1m、30分間）	ISO 60068-2-18または IEC 60529
振動	10～75Hz、10m/s2	IEC 60068-2-6
落下	1m	IEC 60068-2-32
排出		EN 55022
静電気放流 イミュニティ	4 kV 接触放電、 8 kV 気中放電、 3 V/m 80～1000 MHｚ	EN 55024
ヨーロッパの指針 に対する準拠	CE：89/336/EEC または 2004/108/EC RoHS：2002/95/EC WEEE：2002/96/EC

■OneSpan Mobile Authenticator ES(旧VASCO DIGIPASS for Mobile)(ソフトウェアトークン)

対応OS	Apple iPhone、iPod touch および iPad 互換 iOS 13.0 以降 macOS 11.0以降 ※Apple M1チップを搭載したMacが必要です。 Android Ver5.0以降

証明書一括生成ツール仕様表

OS	Windows 10(on ARM除く) Windows 11(on ARM除く) Windows Server 2016 / 2019 / 2022 ※x64 Editionは、WOW64上での動作に対応 ※Windows 10 LTSC環境でご利用を検討の場合は、事前に販売会社様、または弊社担当営業までご相談ください。 ※Windows OSの対応状況に関しては、こちらをご参照ください。
CPU	OSが動作する環境
メモリ	OSが動作するメモリ
ハードディスク	10MB 以上の空き

デバイス管理オプション NetAttest EPS-ap

NetAttest EPS-apの仕様についてはこちらから

動作検証済み機器ご案内

無線LAN（Wi-Fi）のセキュリティ強化

無線LAN（Wi-Fi）は、ケーブル配線の手間が軽減できるなどメリットは多い反面、盗聴、持ち込み端末接続などセキュリティ上のリスクも多くあります。 NetAttest EPSは、IEEE802.1X対応のRADIUSサーバー、証明機関として活用され、IEEE802.1X認証をはじめとする高度な認証や、 ユーザー毎に無線アクセスポイントのVLANを切り替えるなどの機能を提供します。 また、デジタル証明書（電子証明書）も発行できるため、端末認証にも利用できます。端末側は、PCの他、無線IP電話機、タブレット端末など多彩な機材が利用されています。

エ

有線LANのセキュリティ強化

無線LANだけでなく、有線LANでも不正ユーザーや持ち込み端末のリスク対策としてネットワーク認証を行います。 IEEE802.1X認証だけでなく、MACアドレス認証や、Webブラウザを利用する認証（キャプティブポータル認証）などさまざまな認証方法が利用されます。 NetAttest EPSは国内トップシェアのネットワーク認証サーバーとして、国内に流通する多くの製品との組合せ実績があります。

VPNのセキュリティ強化

NetAttest EPSはIPSec VPN、SSL-VPNなど種類を問わず、多くのVPN機器との連携実績を誇ります。 NetAttest EPSは、RADIUSサーバーとして認証機能を提供する他、証明機関としてVPN機器用のサーバー証明書、 ユーザー用のクライアント証明書のどちらも発行できるため、NetAttest EPSだけで認証サーバー機能をカバーできます。