Hệ thống Kiểm soát Truy cập Mạng O'smart NAC

O'smart NAC

Hệ thống Kiểm Soát Truy Cập Mạng PROSCEND, O'smart NAC, được xây dựng trên Kiến Trúc Không Tin Cậy, tận dụng các cơ chế ARP và IEEE 802.1X để tăng cường bảo vệ mạng nội bộ và xác thực thiết bị. Tích hợp với các công tắc Ethernet PROSCEND, nó tự động tạo ra một sơ đồ mạng trực quan, cho phép nhìn thấy lưu lượng, mức sử dụng kết nối và sự tuân thủ của thiết bị theo thời gian thực trong các triển khai mạng Layer 2 phức tạp và quy mô lớn. O'smart NAC hiệu quả ngăn chặn truy cập trái phép, xung đột IP và rủi ro xâm nhập, bảo vệ hoạt động của doanh nghiệp và cơ sở hạ tầng kỹ thuật số quan trọng với một hệ thống phòng thủ an ninh mạng an toàn, tiết kiệm chi phí và bền bỉ.

hỏi ngay

Hệ thống Kiểm soát Truy cập Mạng O'smart NAC cung cấp các tính năng chính.

Xác thực và xác minh thiết bị

Xác thực ARP và 802.1x, Radius, dịch vụ DHCP
- Blocking unknown and controlling authorized devices
  - One-time authentication for guest devices
    - Tích hợp với các tài nguyên Vlan, GCB và AD
    Bản đồ cấu trúc liên kết được tạo tự động
    - Visualized switch traffic analysis
      - Real-time switch status monitoring
        
        Switch port usage monitoring
        
        Chuyển đổi lưu lượng cổng và giám sát MAC
        
        Phân công và quản lý IP
        
        Support static and dynamic IP allocation
        
        Built-in DHCP+ service (IPv4/IPv6)
        
        Seamless IP monitoring and detection
        
        Giải quyết xung đột IP, chuyển mạch giả mạo, AP, sự cố DHCP
        
        Kiểm tra tuân thủ Zero Trust
        
        Integrate multiple authentication services
        
        Support multi-rule compliance checks
        
        Dynamic VLAN assignment based on results
        
        Cơ sở dữ liệu bên ngoài khác nhau cho các quy tắc tuân thủ
        
        Giám sát trạng thái mạng
        
        Feature-rich dashboards
        
        Event log–based status alerts
        
        Visualized event trend charts
        
        Trực quan hóa phân tích trạng thái mạng
        
        Nhật ký / Báo cáo / Cảnh báo
        
        Event logs stored locally or in external databases
        
        Support over 150 event log types
        
        80 built-in report templates with custom options
        
        Hỗ trợ thông báo qua email và LINE

Lợi ích

Tăng cường bảo mật Zero Trust để sử dụng tài nguyên và thiết bị mạng một cách tuân thủ và hiệu quả.
Thực thi xác minh thiết bị thông qua giám sát IP và xác thực nghiêm ngặt để ngăn chặn rò rỉ dữ liệu.
Tích hợp với các switch mạng PROSCEND để kích hoạt hình ảnh topo và ngăn chặn các cuộc tấn công.
Kết hợp xác thực IEEE 802.1X với việc chặn giả mạo ARP để củng cố kiểm soát truy cập mạng.
Tập trung lịch sử thiết bị thông qua dòng thời gian sự kiện để có thể xem trạng thái kết nối, nhật ký và các hành động thực thi chỉ với một cú nhấp chuột.

Ứng dụng

Hệ thống Kiểm soát Truy cập Mạng PROSCEND, O'smart NAC, giải quyết những thách thức của các thiết bị nội bộ phân tán và kiến trúc mạng phức tạp, nơi mà các vấn đề tuân thủ thiết bị và các mối đe dọa tiềm ẩn khó phát hiện trong thời gian thực. Việc sử dụng BYOD không kiểm soát và các công tắc hoặc điểm truy cập không được phép thường dẫn đến xung đột IP, gián đoạn dịch vụ và các điểm mù về bảo mật, ngăn cản các quản trị viên duy trì khả năng hiển thị thống nhất, kiểm soát truy cập và quản lý tuân thủ trên toàn mạng.

Phòng thủ chính xác, Tầm nhìn kết nối

Kết hợp với các công tắc Ethernet PROSCEND, O'smart NAC tự động tạo ra một sơ đồ mạng trực quan rõ ràng ánh xạ thông tin của công tắc đến các cổng tương ứng. Với giao diện đồ họa, nó có thể đạt được khả năng hiển thị theo thời gian thực về trạng thái kết nối và mức sử dụng, cho phép xác định nhanh chóng các thiết bị bất thường hoặc không được phép. Khi phát hiện rủi ro, hệ thống có thể ngay lập tức cách ly các cổng bị ảnh hưởng, ngăn chặn sự lây lan của mối đe dọa và cho phép bảo vệ mạng chủ động, phối hợp.

Đừng bao giờ tin tưởng, hãy luôn xác minh

O'smart NAC thực hiện Zero Trust với một nguyên tắc rõ ràng: xác minh trước khi tin tưởng. Mỗi thiết bị được đặt vào cách ly kiểm soát để xác thực danh tính và tuân thủ. Các thiết bị tuân thủ sẽ tự động được gán VLAN phù hợp, trong khi các điểm cuối không tuân thủ sẽ vẫn bị hạn chế cho đến khi được khắc phục. Điều này thực thi quyền truy cập tối thiểu từ rìa, cung cấp một nền tảng Zero Trust có thể mở rộng và bền vững.