Juniper SA6500 FIPS SA6500FIPS 데이터 시트

5

Proven Endpoint Control

UAC delivers a cross-platform solution that intelligently quarantines and automatically remediates endpoint devices that do not meet 
policy prior to network access and during their network session, protecting your network, resources, and users. 

Table 5: Proven Endpoint Control

Feature

Feature Description

Benefit

Dynamic, 
preauthentication 
antispyware/
antimalware 
protection

•  Provides industry-leading, dynamic spyware protection that, before 

authentication, scans the memory, registry, and load points of endpoint 
devices for spyware and keyloggers.

•  Includes automatic remediation for noncompliant devices.Spyware 

signatures automatically downloaded and updated.

•  Works with all Windows-based UAC Agents, including Microsoft 

Windows Vista, as well as in UAC’s agent-less mode.

•  Ensures unmanaged and managed Windows 

devices are not running spyware or malware 
before authentication.

•  Quarantine or restrict device access through 

UAC’s existing granular policy management 
framework.

Pre-defined patch 
assessment checks

•  Device patch assessment checks available through oEM integration 

of Shavlik Technologies’ Shavlik NetChk Protect predefined patch 
assessment technologies, including endpoint inspection for targeted 
operating system or application hot fixes. 

•  Policies are directly linked to the presence or absence of specific hot fixes 

for defined operating systems and applications, performing pre-defined 
patch management checks according to vulnerability severity level to 
enforce or deny access to certain roles.

•  Installed Systems Management Server (SMS) is leveraged to 

automatically check for patch updates, quarantining, remediating, and 
providing authorized network access once remediated.

•  Provides enhanced, granular endpoint device 

health and security state assessments.

•  Minimizes user interaction, thereby reducing the 

possibility of help desk calls.

Windows 
Statement of 
Health (SoH) 
and embedded 
Network Access 
Protection (NAP) 
Agent support

Through the TNC’s SoH standard, organizations can leverage pre-installed 
Microsoft Windows Vista and XP (Service Pack 3) clients with UAC for 
access control.

•  Streamlines client deployment.
•  Simplifies access control rollout and 

implementation.

Simple, Flexible Management and Deployment

While network access control can be complex to deploy, UAC simplifies access control management and deployment through its adaptive 
flexibility, delivering faster RoI. 

Table 6: Simple, Flexible Management and Deployment

Feature

Feature Description

Benefit

Phased access 
control 

•  Innovative design allows organizations to start controlling access 

virtually anywhere on their network.

•  Audit mode enables organizations to track user and device policy 

compliance without enforcing policies.

•  Saves access control deployment time and cost.
•  Enables users and administrators to become 

familiar with policies and necessary compliance 
and allows organizations to phase in policy 
compliance enforcement.

Enhanced guest 
access support 

•  Dynamically identifies guest users, assigns them roles, and grants them 

appropriate, differentiated network access.

•  Enables the creation of one-time use guest accounts on the IC6500 

FIPS.

•  Allows guest accounts to be provisioned with a pre-defined timeout 

period. 

•  Gives administrators control over all guest access settings, including the 

maximum time duration a guest is allowed to access the network.

Allows an organization or agency to provide 
secure, differentiated guest access to its network 
and resources.

UAC Agent 
localization

•  Provides fully localized UI, online help, installer, and documentation for 

the UAC Agent, supporting the following languages: 
- Chinese (Simplified)
- Chinese (Traditional) 
- French
- German
- Japanese 
- Korean 
- Spanish

Enables organizations with users for whom 
English is not their native language to effectively 
deploy and employ UAC across their distributed 
enterprise.