Система контроля доступа к сети O'smart NAC

O'smart NAC

Система контроля доступа к сети PROSCEND O'smart NAC построена на архитектуре нулевого доверия, использует механизмы ARP и IEEE 802.1X для повышения защиты внутренней сети и проверки устройств. Интегрированный с коммутаторами Ethernet PROSCEND, он автоматически генерирует визуализированную топологию сети, обеспечивая возможность в реальном времени видеть трафик, использование соединений и соответствие устройств в сложных, масштабных развертываниях сети уровня 2. О умный NAC эффективно предотвращает несанкционированный доступ, конфликты IP и риски вторжений, защищая операции предприятий и критически важные цифровые инфраструктуры с помощью безопасной, экономически эффективной и устойчивой киберзащиты.

Узнать сейчас

Система контроля доступа к сети O'smart NAC предлагает ключевые функции.

Аутентификация и проверка устройств

Аутентификация ARP и 802.1x, Radius, услуги DHCP
- Blocking unknown and controlling authorized devices <a я=29> <a я=31> <a я=33> <a я=35> <a я=37> <a я=39> <a я=43>
  - One-time authentication for guest devices
    - Интеграция с VLAN, GCB и ресурсами AD.
    Автоматически созданные карты топологии
    - Visualized switch traffic analysis
      - Real-time switch status monitoring
        Switch port usage monitoring
        Трафик порта коммутатора и мониторинг MAC-адресов
        Назначение и управление IP
        Support static and dynamic IP allocation
        Built-in DHCP+ service (IPv4/IPv6)
        Seamless IP monitoring and detection
        Разрешение конфликтов IP, несанкционированных коммутаторов, точек доступа, проблем DHCP
        Проверка соответствия нулевому доверию
        Integrate multiple authentication services
        Support multi-rule compliance checks
        Dynamic VLAN assignment based on results
        Различные внешние базы данных для соблюдения правил
        Мониторинг состояния сети
        Feature-rich dashboards
        Event log–based status alerts
        Visualized event trend charts
        Визуализация анализа состояния сети
        Журналы/отчеты/оповещения
        Event logs stored locally or in external databases
        Support over 150 event log types
        80 built-in report templates with custom options
        Поддержка уведомлений по электронной почте и LINE

Преимущества

Усиление безопасности Zero Trust для соблюдения норм и эффективного использования сетевых ресурсов и устройств.
Принуждение к проверке устройств через мониторинг IP и строгую аутентификацию для предотвращения утечек данных.
Интеграция с коммутаторами сети PROSCEND для включения визуальной топологии и предотвращения атак.
Сочетание аутентификации IEEE 802.1X с блокировкой ARP-спуфинга для усиления контроля доступа к сети.
Централизация истории устройств через временную шкалу событий для однокнопочной видимости статуса подключения, журналов и действий по принуждению.

Приложение

PROSCEND Система контроля доступа к сети O'smart NAC решает проблемы распределенных внутренних устройств и сложных сетевых архитектур, где проблемы соответствия устройств и потенциальные угрозы трудно обнаружить в режиме реального времени. Неконтролируемое использование BYOD и несанкционированные переключатели или точки доступа часто приводят к конфликтам IP, сбоям в обслуживании и слепым зонам безопасности, не позволяя администраторам поддерживать унифицированную видимость, контроль доступа и управление соответствием требованиям во всей сети.

Точная защита, видимость соединения

В сочетании с коммутаторами Ethernet PROSCEND O'smart NAC автоматически создает визуализированную топологию сети, которая четко отображает информацию о коммутаторе на соответствующие порты. С помощью графических интерфейсов он может обеспечить видимость статуса соединения и использования в реальном времени, что позволяет быстро выявлять аномальные или несанкционированные устройства. Когда обнаруживаются риски, система может немедленно изолировать затронутые порты, предотвращая распространение угроз и обеспечивая скоординированную, проактивную защиту сети.

Никогда не доверяй, всегда проверяй

O'smart NAC реализует концепцию Zero Trust с четким принципом: проверять перед тем, как доверять. Каждое устройство помещается в контролируемую изоляцию для проверки идентичности и соблюдения требований. Соответствующие устройства автоматически получают соответствующие VLAN, в то время как несоответствующие конечные устройства остаются ограниченными до устранения проблем. Это обеспечивает доступ с наименьшими привилегиями с края, создавая масштабируемую и устойчивую основу Zero Trust.