Netzwerkzugangskontrollsystem O'smart NAC

O'smart NAC

PROSCEND Netzwerkzugangskontrollsystem, O'smart NAC, basiert auf einer Zero Trust-Architektur und nutzt ARP- und IEEE 802.1X-Mechanismen, um den internen Netzwerkschutz und die Geräteverifizierung zu verbessern. Integriert mit PROSCEND Ethernet-Switches generiert es automatisch eine visualisierte Netzwerk-Topologie, die eine Echtzeit-Transparenz über den Datenverkehr, die Verbindungsnutzung und die Gerätekompatibilität in komplexen, großflächigen Layer-2-Netzwerkbereitstellungen ermöglicht. O'smart NAC verhindert effektiv unbefugten Zugriff, IP-Konflikte und Eindringrisiken und schützt die Unternehmensabläufe sowie kritische digitale Infrastrukturen mit einer sicheren, kosteneffizienten und widerstandsfähigen Cybersicherheitsverteidigung.

Jetzt anfragen

Das O'smart NAC Netzwerkzugangskontrollsystem bietet wichtige Funktionen.

Geräteauthentifizierung und -verifizierung

ARP- und 802.1x-Authentifizierung, Radius, DHCP-Dienste
- Blocking unknown and controlling authorized devices
  - One-time authentication for guest devices
    - Integration mit VLANs, GCB und AD-Ressourcen
    Automatisch generierte Topologiekarten
    - Visualized switch traffic analysis
      - Real-time switch status monitoring
        Switch port usage monitoring
        Switch-Port-Verkehr und MAC-Überwachung
        IP-Zuweisung und -Management
        Support static and dynamic IP allocation
        Built-in DHCP+ service (IPv4/IPv6)
        Seamless IP monitoring and detection
        Lösen Sie IP-Konflikte, nicht autorisierte Switches, APs und DHCP-Probleme
        Zero-Trust-Compliance-Check
        Integrate multiple authentication services
        Support multi-rule compliance checks
        Dynamic VLAN assignment based on results
        Diverse externe Datenbanken für Compliance-Regeln
        Überwachung des Netzwerkstatus
        Feature-rich dashboards
        Event log–based status alerts
        Visualized event trend charts
        Visualisierung der Netzwerkstatusanalyse
        Protokolle / Berichte / Warnungen
        Event logs stored locally or in external databases
        Support over 150 event log types
        80 built-in report templates with custom options
        Unterstützung für E-Mail- und LINE-Benachrichtigungen

Vorteile

Verbessern Sie die Zero Trust-Sicherheit für die konforme und effiziente Nutzung von Netzwerkressourcen und -geräten.
Durchsetzen der Geräteverifizierung über IP-Überwachung und strenge Authentifizierung, um Datenlecks zu verhindern.
Integration mit PROSCEND Netzwerk-Switches zur Aktivierung der visuellen Topologie und zur Verhinderung von Angriffen.
Kombinieren Sie die IEEE 802.1X-Authentifizierung mit der Blockierung von ARP-Spoofing, um die Netzwerkzugangskontrolle zu verstärken.
Zentralisieren Sie die Gerätehistorie über eine Ereigniszeitleiste für eine Klicksicht auf den Verbindungsstatus, Protokolle und Durchsetzungsmaßnahmen.

Anwendung

Das PROSCEND Netzwerkzugangskontrollsystem, O'smart NAC, adressiert die Herausforderungen von verteilten internen Geräten und komplexen Netzwerkarchitekturen, bei denen Probleme mit der Geräteeinhaltung und potenzielle Bedrohungen in Echtzeit schwer zu erkennen sind. Unkontrollierte BYOD-Nutzung und unautorisierte Switches oder Zugangspunkte führen häufig zu IP-Konflikten, Dienstunterbrechungen und Sicherheitsblindstellen, die es den Administratoren erschweren, eine einheitliche Sichtbarkeit, Zugangskontrolle und Compliance-Governance im gesamten Netzwerk aufrechtzuerhalten.

Präzisionsverteidigung, Verbindungsübersicht

Kombiniert mit PROSCEND Ethernet-Switches erstellt O'smart NAC automatisch eine visualisierte Netzwerk-Topologie, die die Switch-Informationen klar den entsprechenden Ports zuordnet. Mit grafischen Schnittstellen kann es eine Echtzeit-Transparenz über den Verbindungsstatus und die Nutzung erreichen, was eine schnelle Identifizierung abnormaler oder unautorisierter Geräte ermöglicht. Wenn Risiken erkannt werden, kann das System sofort betroffene Ports isolieren, um die Ausbreitung von Bedrohungen zu verhindern und einen koordinierten, proaktiven Netzwerkschutz zu ermöglichen.

Niemals vertrauen, immer überprüfen

O'smart NAC operationalisiert Zero Trust mit einem klaren Prinzip: Überprüfen, bevor man vertraut. Jedes Gerät wird in eine kontrollierte Isolation für Identitäts- und Compliance-Validierung platziert. Konforme Geräte werden automatisch den entsprechenden VLANs zugewiesen, während nicht konforme Endpunkte eingeschränkt bleiben, bis eine Behebung erfolgt. Dies erzwingt den Zugriff mit minimalen Rechten vom Rand aus und bietet eine skalierbare und widerstandsfähige Zero Trust-Grundlage.