Szybka wysyłka międzynarodowa
Certyfikacja korporacyjna ISO 9001/27001
Certyfikowani przez producenta eksperci dla Twojego projektu
Czym jest kontrola dostępu do sieci?
Firmy dysponują dziś arsenałem rozwiązań bezpieczeństwa IT, które mają zapobiegać nieautoryzowanemu dostępowi do sieci korporacyjnej przez Internet. Arsenał ten często składa się z kombinacji firewalli sieciowych, oprogramowania zabezpieczającego punkty końcowe czy zarządzania podatnościami. Skuteczna koncepcja bezpieczeństwa IT nie zaczyna się jednak od budowania arsenału. Pierwszym krokiem jest raczej określenie, co należy chronić w pierwszej kolejności. A co się dzieje, jeśli cyberprzestępcy mają już bezpośredni fizyczny dostęp do sieci firmowej, na przykład przez niezabezpieczony port LAN w foyer?
Dzięki rozwiązaniu Network Access Control (NAC) te problemy należą do przeszłości. Oprogramowanie oferuje niezbędne funkcje i narzędzia do identyfikacji i zarządzania wszystkimi urządzeniami w sieci firmowej, a w sytuacji awaryjnej nawet do ochrony przed atakami "od wewnątrz".
Jakie funkcje oferuje macmon NAC Network Bundle?
Topologia sieci
macmon NAC wykrywa wszystkie urządzenia końcowe w sieci firmowej i może je wizualizować w czasie rzeczywistym w przejrzystym, interaktywnym i intuicyjnym web GUI. W ten sposób w bardzo krótkim czasie uzyskuje się przegląd wszystkich urządzeń własnych i obcych w sieci. Na tej podstawie można wprowadzić dobrze uzasadnione decyzje i wytyczne do dalszego planowania sieci lub wdrożenia kontroli dostępu do sieci w firmie. Powstałe wykresy można również wyeksportować i wykorzystać np. podczas audytów lub przeglądów bezpieczeństwa.
Zaawansowane bezpieczeństwo
Oprócz identyfikacji i topografii wszystkich urządzeń w sieci firmowej macmon NAC jest w stanie zbierać zaawansowane informacje, takie jak system operacyjny, adres MAC czy otwarte/zamknięte porty i zapisywać je w centralnej bazie danych. Dzięki temu można stale monitorować zachowanie podłączonych urządzeń i wcześnie wykrywać wewnętrzne ataki sieciowe, takie jak ARP czy MAC spoofing, zgłaszać je i zapobiegać im poprzez izolowanie poszczególnych urządzeń.
Wsparcie 801.1X
802.1X to światowy standard uwierzytelniania urządzeń w sieci komputerowej. Standard ten został przyjęty przez Institute of Electrical and Electronics Engineers (IEE), który jest odpowiedzialny między innymi za standaryzację protokołów WiFi. 802.1X jest wspierany przez macmon NAC i może być łatwo używany i obsługiwany do uwierzytelniania urządzeń końcowych. Można również podłączyć inne źródła tożsamości, takie jak Active Directory lub LDAP.
Kontrola dostępu do sieci
Po wstępnej inwentaryzacji sieci firmowej można teraz pomyśleć o wdrożeniu podstawowej funkcjonalności rozwiązania macmon NAC: efektywnej kontroli dostępu do sieci. Tutaj zestaw reguł może być administrowany jednolicie na podstawie Simple Network Management Protocol lub 802.1X. Nieznane urządzenia mogą być w razie potrzeby automatycznie izolowane. Ponadto macmon NAC oferuje możliwość segmentacji sieci firmowej i w ten sposób np. mapowania sieci gości lub stref bezpieczeństwa w sposób zgodny z BSI.
VLAN Manager
Niezależnie od tego, czy chodzi o utworzenie sieci dla gości, przeniesienie działu czy zapewnienie dedykowanych zasobów dla zewnętrznych dostawców usług - za pomocą macmon NAC VLAN Manager można przy niewielkim wysiłku skonfigurować i zarządzać statycznymi i dynamicznymi koncepcjami VLAN. Nawet zalecenia BSI, takie jak wyłączanie nieużywanych portów, można łatwo wdrożyć i administrować.
Usługa dla gości
Dzięki usłudze gościnnej macmon NAC można przyznać urządzeniom końcowym klientów lub zewnętrznych usługodawców niezależny od producenta i elastyczny dostęp do określonych zasobów w sieci firmowej. Nie ma potrzeby zapewnienia całkowicie oddzielnej sieci dla gości, a mimo to bezpieczeństwo IT sieci firmowej nie jest zagrożone.
4 proste kroki do kontroli dostępu do sieci
