ระบบควบคุมการเข้าถึงเครือข่าย O'smart NAC

O'smart NAC

ระบบควบคุมการเข้าถึงเครือข่าย PROSCEND O'smart NAC ถูกสร้างขึ้นบนสถาปัตยกรรม Zero Trust โดยใช้กลไก ARP และ IEEE 802.1X เพื่อเสริมสร้างการป้องกันเครือข่ายภายในและการตรวจสอบอุปกรณ์. รวมเข้ากับสวิตช์ Ethernet ของ PROSCEND มันจะสร้างโทโพโลยีเครือข่ายที่มองเห็นได้โดยอัตโนมัติ ช่วยให้สามารถมองเห็นการจราจร การใช้งานการเชื่อมต่อ และการปฏิบัติตามของอุปกรณ์ในเครือข่าย Layer 2 ขนาดใหญ่ที่ซับซ้อนได้ในเวลาจริง. โอสมาร์ท NAC มีประสิทธิภาพในการป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต, ความขัดแย้งของ IP, และความเสี่ยงจากการบุกรุก โดยปกป้องการดำเนินงานขององค์กรและโครงสร้างพื้นฐานดิจิทัลที่สำคัญด้วยการป้องกันทางไซเบอร์ที่ปลอดภัย, คุ้มค่า, และมีความยืดหยุ่น.

สอบถามตอนนี้

ระบบควบคุมการเข้าถึงเครือข่าย O'smart NAC มีฟีเจอร์สำคัญ.

การตรวจสอบและการยืนยันอุปกรณ์

ARP และการตรวจสอบสิทธิ์ 802.1x, Radius, บริการ DHCP
- Blocking unknown and controlling authorized devices
  - One-time authentication for guest devices
    - การบูรณาการกับทรัพยากร VLAN, GCB และ AD
    แผนที่โทโพโลยีที่สร้างขึ้นอัตโนมัติ
    - Visualized switch traffic analysis
      - Real-time switch status monitoring
        
        Switch port usage monitoring
        
        สลับการรับส่งข้อมูลพอร์ตและการตรวจสอบ MAC
        
        การกำหนด IP และการจัดการ
        
        Support static and dynamic IP allocation
        
        Built-in DHCP+ service (IPv4/IPv6)
        
        Seamless IP monitoring and detection
        
        แก้ไขข้อขัดแย้งด้าน IP, สวิตช์อันธพาล, AP, ปัญหา DHCP
        
        การตรวจสอบการปฏิบัติตามข้อกำหนด Zero Trust
        
        Integrate multiple authentication services
        
        Support multi-rule compliance checks
        
        Dynamic VLAN assignment based on results
        
        ฐานข้อมูลภายนอกต่างๆ สำหรับกฎการปฏิบัติตามกฎระเบียบ
        
        การตรวจสอบสถานะเครือข่าย
        
        Feature-rich dashboards
        
        Event log–based status alerts
        
        Visualized event trend charts
        
        การแสดงภาพการวิเคราะห์สถานะเครือข่าย
        
        บันทึก / รายงาน / การแจ้งเตือน
        
        Event logs stored locally or in external databases
        
        Support over 150 event log types
        
        80 built-in report templates with custom options
        
        รองรับการแจ้งเตือนทางอีเมลและ LINE

ข้อดี

เสริมความปลอดภัยแบบ Zero Trust สำหรับการใช้ทรัพยากรเครือข่ายและอุปกรณ์อย่างมีประสิทธิภาพและเป็นไปตามข้อกำหนด.
บังคับการตรวจสอบอุปกรณ์ผ่านการตรวจสอบ IP และการรับรองความถูกต้องที่เข้มงวดเพื่อป้องกันการรั่วไหลของข้อมูล.
รวมเข้ากับสวิตช์เครือข่าย PROSCEND เพื่อเปิดใช้งานท็อปอโลยีแบบมองเห็นได้และป้องกันการโจมตี.
รวมการรับรองความถูกต้อง IEEE 802.1X กับการบล็อก ARP spoofing เพื่อเสริมสร้างการควบคุมการเข้าถึงเครือข่าย.
รวมประวัติอุปกรณ์ผ่านไทม์ไลน์เหตุการณ์เพื่อให้มองเห็นสถานะการเชื่อมต่อ, บันทึก, และการดำเนินการบังคับใช้ได้ด้วยคลิกเดียว.

แอปพลิเคชัน

ระบบควบคุมการเข้าถึงเครือข่าย PROSCEND O'smart NAC แก้ไขปัญหาของอุปกรณ์ภายในที่กระจายและสถาปัตยกรรมเครือข่ายที่ซับซ้อน ซึ่งปัญหาการปฏิบัติตามข้อกำหนดของอุปกรณ์และภัยคุกคามที่อาจเกิดขึ้นนั้นตรวจจับได้ยากในเวลาจริง การใช้งาน BYOD ที่ไม่มีการควบคุมและสวิตช์หรือจุดเข้าถึงที่ไม่ได้รับอนุญาตมักนำไปสู่ความขัดแย้งของ IP การหยุดชะงักของบริการ และจุดบอดด้านความปลอดภัย ซึ่งทำให้ผู้ดูแลระบบไม่สามารถรักษาการมองเห็นที่เป็นเอกภาพ การควบคุมการเข้าถึง และการปฏิบัติตามข้อกำหนดทั่วทั้งเครือข่ายได้.

การป้องกันที่แม่นยำ, การมองเห็นการเชื่อมต่อ

รวมกับสวิตช์ Ethernet ของ PROSCEND O'smart NAC จะสร้างโทโพโลยีเครือข่ายที่มองเห็นได้โดยอัตโนมัติ ซึ่งแสดงข้อมูลของสวิตช์ที่เชื่อมโยงกับพอร์ตที่เกี่ยวข้องอย่างชัดเจน ด้วยอินเทอร์เฟซกราฟิก มันสามารถให้การมองเห็นสถานะการเชื่อมต่อและการใช้งานแบบเรียลไทม์ ช่วยให้สามารถระบุอุปกรณ์ที่ผิดปกติหรือไม่ได้รับอนุญาตได้อย่างรวดเร็ว เมื่อมีการตรวจพบความเสี่ยง ระบบสามารถแยกพอร์ตที่ได้รับผลกระทบได้ทันที ป้องกันการแพร่กระจายของภัยคุกคามและช่วยให้การป้องกันเครือข่ายที่ประสานงานและเชิงรุกเป็นไปได้.

อย่าเชื่อใจ, ต้องตรวจสอบเสมอ

O'smart NAC นำหลักการ Zero Trust มาปฏิบัติอย่างชัดเจน: ตรวจสอบก่อนที่จะเชื่อถือ ทุกอุปกรณ์จะถูกจัดให้อยู่ในสภาพแวดล้อมที่ควบคุมเพื่อการตรวจสอบตัวตนและการปฏิบัติตามข้อกำหนด อุปกรณ์ที่ปฏิบัติตามข้อกำหนดจะถูกกำหนด VLAN ที่เหมาะสมโดยอัตโนมัติ ในขณะที่จุดสิ้นสุดที่ไม่ปฏิบัติตามจะถูกจำกัดจนกว่าจะมีการแก้ไข นี่คือการบังคับใช้การเข้าถึงที่มีสิทธิ์น้อยที่สุดจากขอบเขต ส่งมอบพื้นฐาน Zero Trust ที่สามารถขยายได้และมีความยืดหยุ่น.