Základní popis

Klíčové vlastnosti

• NAC – 100% kontrola
  NACVIEW umožňuje řídit přístup uživatelů a zařízení do podnikové sítě podle přesně definovaných pravidel. Administrátor může určovat, kdo se smí připojit, jaké zařízení může být do sítě vpuštěno, přes který síťový prvek, v jakém čase a za jakých podmínek. Tím lze omezit anonymní nebo neoprávněné přístupy a nastavit jednotná pravidla pro kabelovou, bezdrátovou i VPN infrastrukturu.
• VIEW – 100% viditelnost
  Vedle samotného řízení přístupu poskytuje NACVIEW průběžný přehled o zařízeních připojených k síti. Systém detekuje endpointy i síťové prvky v reálném čase a může čerpat údaje z externích zdrojů, jako jsou Active Directory, SQL databáze, LDAP nebo RADIUS servery. Díky tomu organizace lépe ví, jaká zařízení se v síti nacházejí, komu patří a zda odpovídají nastaveným bezpečnostním požadavkům.
• 802.1X a VLAN segmentace
  NACVIEW podporuje 802.1X autentizaci jako efektivní způsob prevence neoprávněného přístupu do sítě. V kombinaci s VLAN umožňuje logicky oddělovat uživatele a zařízení podle oddělení, role, lokality nebo jiných pravidel. Organizace tak může jednodušeji řídit, do jakých částí sítě se konkrétní uživatel nebo zařízení dostane.
• Captive Portal, BYOD a přístup hostů
  Pro hosty, externisty nebo soukromá zařízení zaměstnanců lze využít Captive Portal. Ten umožňuje řídit registraci a autorizaci uživatelů, vytvářet časově omezené účty, využívat přístup přes heslo, SMS, e-mail, sponzorský kód nebo externí autorizaci a zpřístupnit pouze ty síťové zdroje, které určí administrátor. Díky tomu lze bezpečně oddělit návštěvnický provoz od interní infrastruktury.
• Profilování zařízení a IPAM
  NACVIEW dokáže identifikovat a klasifikovat zařízení podle typu, operačního systému nebo výrobce. Pro profilování využívá různé metody včetně DHCP fingerprintingu, HTTP/S, NMAP, DNS nebo RADIUS. Součástí řešení je také správa IP adres, která pomáhá sledovat využití adresního prostoru, ověřit, kdo nebo co používá konkrétní IP adresu, a předcházet kolizím v síti.
• Detekce hrozeb a izolace rizikových zařízení
  Systém pomáhá odhalovat nekompatibilní, neznámá nebo špatně nakonfigurovaná zařízení a detekovat rizikové síťové chování, například MAC/IP cloning, port scanning nebo neplatnou gateway. V případě zjištění problému lze kompromitované nebo rizikové zařízení izolovat a zabránit mu v dalším působení v síti.
• Integrace s bezpečnostním ekosystémem
  NACVIEW umožňuje obousměnnou výměnu informací s dalšími bezpečnostními řešeními, například firewally, UTM, MDM nebo SIEM. Díky tomu může fungovat jako aktivní součást širší bezpečnostní architektury — například automaticky odpojit zařízení, na kterém jiné bezpečnostní řešení detekovalo malware.
• NACVIEW Scout, Assistant a Authenticator
  Doplňkové aplikace rozšiřují možnosti systému v každodenním provozu. NACVIEW Scout sbírá informace o endpointech a jejich bezpečnostním stavu, například o aktuálnosti antivirové ochrany. NACVIEW Assistant pomáhá uživatelům automaticky nakonfigurovat síťové nastavení bez znalosti hesel nebo zásahu IT oddělení. NACVIEW Authenticator přidává dvoufaktorové ověření pomocí jedinečného kódu generovaného na zařízení uživatele.

Shrnutí

NACVIEW Network Access Control poskytuje organizacím ucelený nástroj pro kontrolu, viditelnost a zabezpečení přístupu do podnikové sítě. Spojuje řízení přístupu uživatelů a zařízení, real-time monitoring, 802.1X, VLAN segmentaci, Captive Portal pro hosty a BYOD, profilování zařízení, IPAM, detekci hrozeb i integrace s dalšími bezpečnostními systémy. Výsledkem je lepší přehled o síťovém prostředí, rychlejší reakce na riziková zařízení a jasně vymezená pravidla pro to, kdo a za jakých podmínek může do sítě vstoupit.