無線および有線の大規模エリアネットワーク（LAN）インフラストラクチャーのリーダーであるExtreme Networksは、ネットワークと、それを管理するITチームの運用要件を深く理解しています。IT業務の負担軽減とセキュリティ向上を支援するため、Extreme NetworksはExtremeControlネットワークアクセスソリューションを開発しました。
ExtremeControlを競合製品と比較するには、当社の主要なネットワークアクセス制御（NAC）ソリューションの完全版一覧をご覧ください。
Extreme Networksとは？
1996年に設立され、カリフォルニア州サンノゼに本社を置くExtreme Networksは、ソフトウェア主導型のネットワーキングソリューションを提供しています。80カ国以上で9,000社のパートナーを通じて、5万社を超える顧客にサービスを提供しています。Extreme NetworksはNASDAQ証券取引所で、株式ティッカーシンボルEXTRとして上場しています。
ExtremeControl
ExtremeControlは、Extreme Networksの中核的なネットワーク管理機能を基盤に、有線・無線ネットワークの双方で詳細なポリシー制御を可能にします。ユーザー、ゲスト、モノのインターネット（IoT）デバイスの所在確認、オンボーディング、認証、コンプライアンス評価を行えます。
ExtremeControlは、プライベートクラウドオーケストレーション、モバイルデバイス管理（MDM）、エンタープライズモビリティ管理（EMM）、コンテンツフィルター、ファイアウォールソリューションなど、顧客が利用する主要なサードパーティーエコシステムと統合できます。
エージェント
エージェントベースとエージェントレスの両方の評価オプションを利用できます。評価のため、永続型または一時型のエージェントをクライアントのエンドシステムにインストールできます。エージェントはキャプティブポータルのWebサイトからダウンロードするか、グループポリシーやSystem Center Configuration Managerなどのソフトウェア配布システムを介してインストールできます。エージェントレス評価では、エンドシステムへのソフトウェアのインストールや実行は必要ありません。
ExtremeControl Assessment AgentがWindowsおよびmacOSで必要とするハードウェアの最低要件は次のとおりです。
- Windows
- バージョン：Vista、XP、2008、2003、7、8、8.1、10
- ディスク空き容量80 MB
- 空きメモリ40 MB（サービスエージェント使用時は80 MB）
- macOS
- バージョン：Tiger、Snow Leopard、Lion、Mountain Lion Mavericks、Yosemite、El Capitan、Sierra
- ディスク空き容量10 MB
- 空きメモリ120 MB
適用可能な指標
ExtremeControlの物理アプライアンスは、最大1万2,000ユーザーまたは2万4,000ユーザーをサポートします。Extreme Networksは仮想ExtremeControlインスタンスのユーザー制限を公開していませんが、ExtremeCloud Virtual Appliancesの導入が必要とみられます。これは、導入サイズに応じて50～400台のスイッチ、またはモードに応じて1,000～3万2,000ユーザーを上限とします。
Extreme Management Centerを使用すると、組織は物理アプライアンスを個別に35台、または仮想ExtremeControlアプライアンスを75～100ペア管理できます。
セキュリティ認証
ExtremeControlは、さまざまなコンプライアンスおよび認証プロセスの要件の多くを満たすのに役立ちますが、Extreme NetworksはExtremeControlソリューションについて正式な認証を取得していません。
機能
- 詳細なポリシーを使用してユーザーとデバイスのアクセスを制御
- サードパーティー連携：ファイアウォール、セキュリティ情報イベント管理（SIEM）ツール、モバイルデバイス管理（MDM）、エンタープライズモビリティ管理（EMM）ソリューションなど、多数のサードパーティー製セキュリティツールと連携
- ゲストおよびIoTのオンボーディング（追加ライセンスが必要）：IT部門の監視や承認なしで、有効期限、アカウントの有効性、時間制御を管理
- デバイスプロファイリング：種類、セキュリティ状態（追加ライセンスが必要）、OSのパッチ適用状況などを把握
- パフォーマンスの自動アラート：監視要件を軽減し、サービス停止の可能性を事前に検知
長所
- 有線・無線ネットワークアクセス制御
- オンボーディングが安全かつ容易
- コンテキストベースのポリシー：エンドポイントのセキュリティ状態を考慮
- 詳細なプロファイリング：アクセスおよびアプリの分析データを提供
- セキュリティと使いやすさを両立：非準拠デバイスにも、安全性を確保しつつ制限付きアクセスを許可
- ユーザー単位の料金体系を利用可能
短所
- クラウドベースのソリューションには、オンプレミスのアプライアンスよりも堅牢な機能が含まれていると不満を訴えるユーザーがいる
- 仮想アプライアンスのライセンスと機能に関する情報が乏しい
- レビューが少ない
インテリジェンス
Extreme Networksは他のセキュリティツールと連携し、ユーザーおよびデバイスの情報をSIEMやその他のセキュリティ監視ソリューションに提供します。
導入
ExtremeControlは、物理アプライアンスまたは仮想アプライアンスとして導入します。ラックマウント型の物理アプライアンスには、エンドポイント数1万2,000台対応版と2万4,000台対応版があります。仮想アプライアンスには、VHDXディスク形式に対応したVMWareまたはHyper-Vサーバーが必要です。仮想エンジンのインストールガイドによると、ExtremeCloud IQソフトウェアを事前にインストールしておく必要があるようです。
価格
Extreme Networksは価格を直接公開していませんが、再販業者が希望小売価格を掲載しています。以下の価格には、パートナープログラム、ボリュームディスカウント、その他のインセンティブが反映されていない可能性がある点に注意してください。
- 物理アプライアンス
- 1万2,000エンドポイント対応IA-A-25：15,300ドル
- 2万4,000エンドポイント対応IA-A-305：24,800ドル
- 永続NACライセンス
- 1,000エンドシステム対応IA-ES-1K：8,000ドル
- 3,000エンドシステム対応IA-ES-3K：22,500ドル
- 1万2,000エンドシステム対応IA-ES-12K：85,000ドル
- オプションの永続ポスチャー評価ライセンス
- 3,000エンドシステム対応IA-PA-3K：12,000ドル
- 1万2,000エンドシステム対応IA-PA-12K：48,000ドル
- オプションのゲストおよびIoTオンボーディングライセンス
- 1,000エンドシステム対応IA-GIM-1K：3,000ドル
- 3,000エンドシステム対応IA-GIM-31K：6,000ドル
- 1万2,000エンドシステム対応IA-GIM-12K：12,000ドル
- サブスクリプションライセンス（97207-27001）
- パフォーマンス上限まで、エンドシステムライセンス数無制限に加え、Extreme Worksを含む
- 1ユーザーあたり年間12ドル
- アプライアンスの所有が必要
Extreme Networksのプロフェッショナルサービス、製品サービス、サポートには追加料金が必要です。仮想導入には追加のソフトウェアとライセンスが必要なようです。
結論：セキュリティと運用のバランスを重視する組織に最適
GartnerはExtreme Networksを、2018年から2022年までのエンタープライズ向け有線・無線LANインフラストラクチャーのリーダーに選出しました。エンタープライズグレードのサブスクリプションティア（アプライアンスを除く）により、ExtremeControlは大規模組織に予測しやすいサブスクリプション価格を提供します。
しかし、Extreme Networksのネットワーキングにおける経験は、運用とセキュリティの課題のバランスを取るうえでさらなる利点をもたらします。ExtremeControlからのアラートは、さまざまな脅威を事前に管理できるよう、セキュリティチームとITチームの双方に潜在的な脅威を早期に警告します。こうした脅威には、ネットワークを危険にさらす可能性があります。
この記事はもともとDrew Robbが2017年7月7日に執筆し、Chad Kimeが2023年4月5日に更新しました。