Portnox Cloudは、基本的なNAC機能を迅速に導入できる、クラウドホスト型SaaSソリューションとしてネットワークアクセス制御（NAC）を提供する。一部のNAC競合製品と比べて機能は限定的だが、迅速な導入とIT業務コストの削減により、多くの企業にとって魅力的なソリューションとなっている。
Portnox Cloudと競合製品を比較するには、完全版の主要なネットワークアクセス制御（NAC）ソリューション一覧を参照されたい。
Portnoxとは？
Portnoxは、ネットワークアクセスセキュリティを専門とする非公開企業で、約1,000社の顧客を抱え、2022年にはElsewhere PartnersとのシリーズAの資金調達でPortnoxを完了し、2,200万米ドルを調達した。2007年に設立され、当初はローカルネットワークで使用するソフトウェアベースのNACソリューションを販売していた。その後も機能を追加し続け、2017年には初のクラウドネイティブNACを立ち上げ、現在はNAC SaaSソリューションのPortnox Cloudを提供している。
Portnox Cloud
Portnox Cloudは、3つの異なるレベルで導入できるクラウドネイティブなSaaS型NACソリューションを提供する。
- RADIUS-as-a-Serviceは、クラウドネイティブなRemote Authentication Dial-In User Service（RADIUS）プロトコルを使用し、迅速かつ効果的な基本的ネットワークアクセス制御を提供する
- TACACS+-as-a-Serviceは、ネットワーク機器の管理に役立つTerminal Access Controller Access-Control System Plus（TACACS+）プロトコルを使用し、クラウドネイティブで一元化された認証・認可・アカウンティング（AAA）を提供する
- ZTNA-as-a-Service（旧称Portnox Clear）は、すべてのデバイスとユーザー向けにクラウドネイティブなゼロトラストネットワークアクセス（ZTNA）を提供する
Portnox Cloudは、有線、Wi-Fi、仮想プライベートネットワーク（VPN）など、あらゆる種類の接続で動作する。RADIUSとTACACS+は特定の種類のエンドポイントに適用されるが、ZTNA-as-a-Service製品は、個人所有デバイス（BYOD）エンドポイント、モノのインターネット（IoT）デバイス、運用技術（OT）、産業用制御システム（ICS）、産業用IoT（IIoT）など、あらゆる種類のデバイスに対応する。
Portnox CloudがPortnoxの現在の主力製品である一方、同社はオンプレミス型のPortnox Coreも引き続き提供している。この自己管理型NACソリューションは、SaaSの多くの利点（保守負担の軽減、迅速なセットアップなど）を失う一方、組織が導入環境を完全に管理できるようにする。
エージェント
Portnoxではエージェントは必須ではない。エージェントレスのオプションでは、ルート証明書、Simple Certificate Enrollment Protocol（SCEP）、Microsoft InTuneとの連携、EAP-TLS 802.1x認証を使用してエンドポイント情報を収集し、レポート作成と適用を行う。
Portnox CloudのZTNA-as-a-Serviceには、AgentPという、Windows、macOS、iOS、Android、Linuxにインストールするエージェントのオプションがある。このエージェントはエンドポイントに変更を加えないためBYODにも適しているが、位置情報、危険なアプリケーション、脱獄済みデバイス、OSバージョンなど、デバイスの状態に関する有用な情報を提供する。
適用可能な指標
クラウドベースのSaaSアプリケーションであるPortnox Cloudは、無制限のデバイスとユーザーにNAC保護を提供する。
セキュリティ認証
PortnoxはMicrosoftのAzure上でサービスをホスティングしており、Microsoftが取得したストレージおよび物理アクセスに関する認証を共有している。例えば、暗号化キー、管理者パスワード、その他の重要情報は、FIPS 140-2レベル2検証済みのハードウェアセキュリティモジュール（HSM）内にあるAzure Key Vaultに保管される。Portnoxはセキュリティアーキテクチャと原則を公開しており、顧客が確認できるようにしている。また、Portnox Cloud（旧称Clear）は、NAC-as-a-Serviceプラットフォーム向けのSystem and Organization Controls（SOC）2 Type II認証を取得している。
機能
- Portnox RADIUS+ネットワーク認証
- 30分未満で導入可能で、インストールは不要
- 実績のあるテクノロジーを採用し、Remote Authentication Dial-In User Serviceプロトコルと、組み込みのRADIUSプロキシおよびRADIUS転送を使用
- パスワード不要で、デバイスのMACアドレス特性（MAC Authentication Bypassとも呼ばれる）を認証要素として使用
- アクセスレイヤーを選択可能
- ディレクトリサービスと連携可能（Active Directory、LDAP）
- セキュリティグループを容易に定義可能で、ロールベース認証にも対応
- フラッド攻撃を防御し、DDoS攻撃に対抗
- ロケーションベースのアクセスポリシー
- Portnox TACACS+ネットワークデバイス管理
- 認証を一元化し、Open LADAP、Active Directory（AD）、Azure AD、Google Workspace、Oktaなど、複数のユーザーデータベースに対応
- きめ細かな認可を実現し、権限レベル、許可するサービスやコマンドなどを柔軟に設定可能
- ネットワークアカウンティングを統合し、すべてのネットワークデバイスにおけるユーザーアクティビティ（ID、開始・終了時刻、実行したコマンドなど）を追跡して、監査とレポート作成を効率化
- RESTful API経由で連携可能で、セキュリティ情報およびイベント管理（SIEM）ソリューションと接続
- カスタマイズ可能なリスクポリシーを、アクセス方法（有線、VPN）、場所、要求されたネットワークデバイスなどに基づいて設定可能
- Portnox ZTNA
- ベンダーに依存しないゼロトラストネットワークアクセス制御
- 非準拠デバイスを検出・隔離し、ファイアウォール、ウイルス対策、アプリケーション、USBドライブなどの状態に基づいて対応
- デバイスの修復を実行可能で、非準拠デバイスに対応
- ゲストによるセルフオンボーディングに対応し、1日最大50件のゲストアカウントを作成可能。SMSベースおよびスポンサー方式のオンボーディングにも対応
- デバイス評価をPortnox AgentPおよびエージェントレス評価で実施
- 自動検出ですべてのデバイスを検出
- モニタリングと、監視のみを行うモードに対応
- マルチリージョンRADIUS冗長化
メリット
- 完全なクラウドネイティブ
- ハードウェア不要で、保守、更新、管理が可能。ただし、完全な機能を利用するには、ローカルRADIUSバックアップおよびローカルTACACS+の記録保持用に仮想マシンが必要になる場合がある
- メンテナンス不要で、バックアップや特別なセキュリティ対策も不要
- 有線、Wi-Fi、VPNに対応したネットワークアクセス
- リアルタイムで可視化できるネットワークへのアクセス試行
- 一元化された管理、制御、認証、レポート作成
- すべてのデバイスに適用可能で、管理対象のノートパソコンからBYODの携帯電話、さらにはセキュリティカメラ（IoT）や熱センサー（OT）まで対応
- ネットワークハードウェアに依存しないため、ネットワークの再設計も不要
- 幅広い選択肢があり、基本的なNACからZTNAまで対応
- 導入価格が低いうえ、NACソリューションの保守、更新、管理に必要な人件費の削減により、総保有コストも低減できる
デメリット
- 画面の遅延が、混雑した接続で発生することがある
- 一貫しないポートステータスが、スイッチとPortnoxの間で発生すると顧客から指摘されている
- 機能が不足しており、特に2つのエントリーレベルのオプションでは他の競合製品に及ばない
- より小規模なIoTデバイスのデータベースを維持するが、追加オプションとしてAI搭載のIoTフィンガープリンティングソリューションを提供する
- より高額になる可能性がある自社管理型の選択肢よりも、大企業では
- 組織から直接的な管理権限を奪う
インテリジェンス
Portnox CloudのZTNAソリューションは、SIEMやその他のセキュリティツールと連携する。
導入形態
Portnox CloudはSaaS製品として提供される。ただし、インターネット接続が切断された場合でも保護を維持できるよう、ローカルRADIUSインスタンスを構築できる。また、Portnox TACACS+の導入では、仮想アプライアンスをダウンロードして監視対象のローカルネットワークにインストールし、適切な監査証跡を確保する必要がある。
料金
Portnoxでは、30日間の無料トライアルと、NAC市場で最も透明性の高い料金体系を提供している：
- Portnox RADIUS+ネットワーク認証
- デバイス1台あたり月額2米ドルまで
- 月額最低契約額は1,000米ドル
- ボリュームディスカウントあり
- オプション：認証局サービス
- アーカイブされたデバイスデータの保持期間は14日間
- 週5日、1日10時間のサポート（祝日を除く）
- Portnox TACACS+ネットワークデバイス管理
- 管理者1人あたり月額200米ドル
- 管理者1人・デバイス100台の無料アカウントを有効期限なしで利用可能
- Portnox ZTNA
- デバイス1台あたり月額5米ドルまで
- 月額最低契約額は1,000米ドル
- ボリュームディスカウントあり
- アーカイブされたデバイスデータの保持期間は60日間
- 24時間×週7日のサポート
このほか、3,500米ドルで利用できる「ホワイトグローブ型」マネージドオンボーディングサービス、拡張ゲストアカウントパッケージ、追加30日間（RADIUS+）から45日間（ZTNA）ごとにデバイス1台・年間0.99米ドルで利用できるデバイスデータ保持期間の延長など、複数の追加パッケージも用意されている。教育機関および非営利団体の顧客向けの割引も提供される。
総評：ターンキー型NAC導入に最適な選択肢
迅速な導入を必要とする組織や、NACをインストールして管理するIT人員が不足している組織は、Portnox CloudのNAC SaaSを検討するとよい。迅速な導入とITサポート要件の軽減により、あらゆる規模の組織にとって有力な選択肢となる。