InfoExpress CyberGatekeeperは3つのブランドで展開される一連の製品へと拡大してきたが、いずれも迅速で煩雑さのない導入と統合を約束している。これらの製品により、ITチームはネットワークアクセス制御（NAC）セキュリティを、容易かつ完全な社内管理の下で迅速に導入できる。
Infoexpress CyberGatekeeperを競合製品と比較するには、主要なネットワークアクセス制御（NAC）ソリューションの完全な一覧を参照されたい。
InfoExpressとは？
カリフォルニア州サンタクララに拠点を置き、1993年に設立された非公開企業InfoExpressは、ネットワークセキュリティ企業であり、エンタープライズ向けのネットワークアクセス制御ソリューションを専門としている。
CyberGatekeeperとは？
InfoExpressのCyberGatekeeperブランドは現在、仮想プライベートネットワーク（VPN）および大規模エリアネットワーク（LAN）向けの専用NACを提供する専門ツールとして位置付けられている。CyberGatekeeper Remoteは、リモートアクセスポイント（VPN、セキュアゲートウェイなど）と企業ネットワークの間に導入され、企業標準に適合しないデバイスを検出して修復処理へリダイレクトする。CyberGatekeeper Serverはネットワーク内に配置され、不正な接続を遮断するとともに、コンプライアンス違反状態にある認証済みデバイスを隔離する。
ただし現在、InfoExpressは主に、アプライアンス向けのCGX Accessブランドを基盤とするEasy NACブランドでNAC製品を販売している。Easy NACは、迅速かつ効果的な導入で、簡素化されたネットワークアクセス制御を提供する製品として販売されている。CGXAccessアプライアンスは、ゲストアクセス、BYOD（私物デバイスの業務利用）アクセス、ポスチャーコンプライアンス、モバイルデバイス管理（MDM）統合向けの専用モジュールもホストできる。
エージェント
CyberGatekeeperは、統合モジュールを使用してエージェントレススキャンを実行し、HTTPリダイレクトによってコンプライアンスに関する情報をユーザーに通知できる。また、CyberGatekeeperはWindows、macOS、LinuxデバイスにCGX Accessエージェントを導入できる。エージェントには次の機能がある。
- 標準的なネットワーク再チェック間隔から10秒間隔へ短縮し、検出性能を向上
- 実行中のプロセス、レジストリ値、マシン名などを直接監査
- エージェントのポップアップメッセージを使用して、エンドユーザーにコンプライアンス情報を通知
- デバイスのWi-Fiアダプターをリアルタイムで制御
- 修復処理を自動的に開始
エージェントはサイレントインストールに対応し、サイズは10MB以下である。
適用可能な規模
CGXの物理アプライアンスおよび仮想アプライアンスは、300～10,000台のデバイスに対応する。これらのおおよその容量は、ネットワークトポロジー、エンドポイントの種類、有効化された機能によって異なる。複数のアプライアンスはCentral Visibility Managerで管理でき、より大規模な環境に対応できる。InfoExpressは上限を明らかにしていない。
セキュリティ認定
InfoExpressは、特定の認証を公式には取得していない。基本的なNAC制御で多くのコンプライアンス要件を満たせるが、組織は利用可能なレポートを基に独自の文書を作成する必要がある。
機能
- カスタムルールを、ユーザー、ディレクトリメンバーシップ、デバイス、場所、時間などの情報を使ってポリシービルダーで有効化
- インバンド（アプライアンス）およびアウトオブバンドの適用を、既存の有線または無線ネットワークとの統合によってサポート
- ネットワークアプライアンス非依存
- 容易な統合により、Bitdefender、Kaspersky Antivirus、ManageEngine Patch Manager、Microsoft Intune、SentinelOne、Sophos、Symantec Endpoint Protection Manager、Webrootなど、幅広いセキュリティおよびITツールに対応
- 簡単かつ低コストなNAC機能のリモート拠点への拡張。オプションのvLinkデバイスを導入すれば、IT担当者でなくても設置できる
- セルフサービスポータルをゲストおよびBYODユーザー向けに提供
- 自動化されたアクセス制限をゲスト向けに提供
- 自動隔離をコンプライアンス違反状態のデバイス向けに実行
- Central Visibility Managerは、集中導入、分散ライセンス管理、管理者権限管理、集中レポート作成、透過的なデバイスローミングを提供する
長所
- シンプルかつ迅速に導入・管理できる
- ネットワーク変更不要で導入できる
- エージェントレスまたはエージェントベースのスキャンに対応
短所
- 分かりにくいブランド体系で、同じ技術に複数のサイトと名称が存在する
- 分離されたポータルがゲスト、パートナー、BYODごとに必要
- 不透明な価格体系、ライセンス要件、サポートオプション
- 機能が不足しており、他のエンタープライズ向け製品に及ばない
インテリジェンス
InfoExpressのNACソリューションは、自動検出を実行し、サードパーティ製セキュリティツールと統合できる。
導入形態
CyberGatekeeperは物理アプライアンスまたは仮想アプライアンスとして導入でき、追加のソフトウェアモジュールをアプライアンス上に配置できる。アプライアンスの対応範囲をリモート拠点まで拡張するには、追加のハードウェアデバイス（vLink）をリモート拠点に導入する。大量のデバイスを扱う場合、組織は複数のアプライアンスを導入し、Central Visibility Managerソフトウェアで管理する。
価格
InfoExpressは価格を直接公開していないが、Easy NAC製品の無料トライアルを提供している。アプライアンスとライセンスソフトウェアは、年間サポート付きの永続ライセンスとして購入することも、サブスクリプション方式でライセンスすることもできる。
アプライアンス、ソフトウェア、追加モジュールの価格は、管理対象デバイス数によって異なる。現在、7種類のアプライアンスが提供されている。
- Access Mini CGXA-S10：最大300台のデバイス、10サブネット、4ポート
- Access 100 CGXA-S100：最大2,500台のデバイス、100サブネット、8ポート
- Access 200 CGXA-S200：最大5,000台のデバイス、100サブネット、8ポート
- Access 500 CGXA-S500：最大10,000台のデバイス、200サブネット、8ポート
- Access 600 CGXA-S600：最大10,000台のデバイス、200サブネット、10ポート
- Access VM ENAC-VM-SMB：最大500台のデバイス、10サブネット
- Access VM ENAC-VM-ENT：最大10,000台のデバイス、20サブネット
InfoExpressは、CGX Accessをリモートサイトまで拡張できるセルフインストール型のvLinkアプライアンスも提供している。
結論：迅速で自己管理可能なNAC導入
InfoExpressのNAC製品は、機能セットが簡素化され、アプライアンスに必要な機能が内蔵されているため、迅速に導入できる。SaaSの導入の方が多少速い場合もあるが、InfoExpressのNACソリューションなら、ITチームがアプライアンスとその導入を完全に管理できる。管理性とスピードを重視する組織は、InfoExpress Gatekeeper、CGX Access、Easy NACを候補に残し、検討・評価するとよい。