Juniper Mist IoT Assuranceの概要

Juniper Mist IoT Assuranceは、ヘッドレスなIoTデバイスだけでなく、BYODデバイスの接続を個別のPSK（Multi PSK）メカニズムで保護し、IT運用を簡素化するクラウドサービスです。 MPSKまたはプライベートPSK（PPSK）を新しいタイプのIDおよびポリシーベクターとして活用し、アクセス制御機能をフルセットで搭載しています。  

IoT Assuranceは、クライアントのMACアドレスに依存することなくクライアントデバイスを登録し、動的なトラフィック制御ときめ細かいネットワークアクセス制御を可能にするシンプルかつ包括的な方法を提供します。 このサービスは、事前共有鍵（PSK）のライフサイクル管理と、クラウド規模での組織レベルの可視化により、IT運用コスト全般を削減します。

業界のIoT/OTデバイスの台数は飛躍的に増加し続けていますが、今日のこれらのクライアントデバイスのほとんどは、802.1X認証だけでなく、キャプティブポータルオンボーディングさえもブラウザで制限されているか、全くサポートされていない「ヘッドレス」状態です。企業ユーザは、IoTデバイスの認証情報を大規模に登録し、セグメント化し、ライフサイクルを管理するシンプルな方法を必要としています。 従来は、複雑な802.1Xオンボーディングソリューションや、面倒で安全性の低いキャプティブポータルベースのソリューションで管理されていたBYODデバイスについても、同じことが言えます。  

MPSKの仕組みは、IoTやBYODデバイスのオンボーディングに関する課題を解決します。 IoT Assuranceでは、このサービスを真に革新的でスケーラブルなものとし、かつシンプルな運用を実現するために、さらに数歩踏み込んでいます。 

Juniper Mist IoT Assuranceは、デバイスタイプやユーザー/エンドポイントのIDとしてMPSKを活用できる「MACレス」かつ「NACレス」のオンボーディングサービスです。 クライアントMACのランダム化がますます進む中、このオンボーディングテクニックは今後10年のネットワークにとって非常に貴重なものです。 

PSKの自動失効とPSKローテーションにより、IoT Assuranceは、IT部門がパスワードローテーションのセキュリティポリシーに準拠することを可能にします。 PSKは、PSKの役割に基づいて動的なトラフィック伝送を実行したり、Juniper Mist WxLANフレームワークを介してトラフィックポリシーを割り当てたりするための新しいタイプのIDとして使用することができます。 

Juniper Mist IoT Assuranceは100％APIでプログラム可能であるため、任意のモバイルデバイス管理ソリューションに簡単に統合することができ、IoTデバイスのプロビジョニングを効率化したり、ユーザー向けのセルフプロビジョニングポータルに統合することが可能です。

主要なクライアントOSでMACがランダム化される新時代に、ジュニパーのMPSKサービスは新しいタイプのIDストレージとなります。MACアドレスの登録に依存しないシームレスなクライアントオンボーディングを実現し、ユーザーとITにシームレスな体験を提供するとともに、従来の802.1X認証と同様に完全なセグメント化とポリシー制御を可能にします。

Juniper Mist IoT Assuranceは、システムを大規模に展開した後の運用フェーズ（Day2）の作業を大幅に簡略化します。 PSKの自動失効と鍵の自動ローテーションを組み合わせることで、シンプルかつ効果的に鍵を移行するテクニックとなり、導入の規模に関係なく、IT部門はPSKを定期的にローテーションし、現場の担当者は鍵の移行中のサービス中断を避けることができるようになります。PSKの完全な可視化は、エンタープライズ全体における鍵の移行コンプライアンスを検証するための貴重なツールになります。