Navegação internacional rápida
Certificação empresarial ISO 9001/27001
Peritos certificados pelo fabricante para o seu projecto
O que é o controlo de acesso à rede?
As empresas dispõem hoje de um arsenal de soluções de segurança informática para impedir o acesso não autorizado à rede da empresa através da Internet. Este arsenal consiste frequentemente numa combinação de firewalls de rede, software de segurança de endpoint ou gestão de vulnerabilidades. Um conceito eficaz de segurança informática, contudo, não começa com a construção de um arsenal. Em vez disso, o primeiro passo é determinar o que precisa de ser protegido em primeiro lugar. E o que acontece se os cibercriminosos já tiverem acesso físico directo à rede da empresa, por exemplo através de uma porta LAN insegura no foyer?
Com uma solução de Controlo de Acesso à Rede (NAC), estes problemas são coisa do passado. O software oferece as funções e ferramentas necessárias para identificar e gerir todos os dispositivos da rede da sua empresa e, em caso de emergência, protegê-los mesmo de ataques "a partir do interior".
Que características oferece o Macmon NAC Network Bundle?
Topologia de rede
macmon NAC detecta todos os dispositivos finais da rede da sua empresa e pode visualizá-los numa GUI da web clara, interactiva e intuitiva em tempo real. Isto dá-lhe uma visão geral de todos os dispositivos internos e de terceiros na rede num espaço de tempo muito curto. Nesta base, pode introduzir decisões e orientações bem fundamentadas para um maior planeamento da rede ou a implementação de um controlo de acesso à rede para a sua empresa. Os gráficos resultantes podem também ser exportados e utilizados, por exemplo, em auditorias ou revisões de segurança.
Segurança avançada
Para além da identificação e topografia de todos os dispositivos da rede da sua empresa, macmon NAC também é capaz de recolher informação avançada, como sistema operativo, endereço MAC ou portos abertos/fechados e registá-los numa base de dados central. O comportamento dos dispositivos ligados pode assim ser continuamente monitorizado e os ataques internos à rede, tais como ARP ou MAC spoofing, podem ser detectados precocemente, comunicados e prevenidos através do isolamento de dispositivos individuais.
801.1X apoio
802.1X é uma norma mundial para a autenticação de dispositivos numa rede informática. Esta norma foi adoptada pelo Institute of Electrical and Electronics Engineers (IEE), que é responsável pela normalização dos protocolos WiFi, entre outras coisas. 802.1X é suportada por macmon NAC e pode ser facilmente utilizada e operada para a autenticação de dispositivos finais. Outras fontes de identidade tais como Active Directory ou LDAP também podem ser ligadas.
Controlo de acesso à rede
Após um inventário inicial da sua rede empresarial, pode agora pensar em implementar a funcionalidade central da solução Macmon NAC: controlo eficiente do acesso à rede. Aqui, o conjunto de regras pode ser administrado uniformemente com base no Protocolo de Gestão de Rede Simples ou 802.1X. Os dispositivos desconhecidos podem ser automaticamente isolados, se desejado. Além disso, macmon NAC oferece-lhe a possibilidade de segmentar a rede da sua empresa e assim, por exemplo, de mapear uma rede de convidados ou zonas de segurança de uma forma compatível com BSI.
Gestor de VLAN
Seja a criação de uma rede de convidados, a mudança de um departamento ou o fornecimento de recursos dedicados a prestadores de serviços externos - com o Macmon NAC VLAN Manager, os conceitos de VLAN estáticos e dinâmicos podem ser criados e geridos com pouco esforço. Mesmo as recomendações do BSI, tais como desligar portas não utilizadas, podem ser facilmente implementadas e administradas.
Serviço ao cliente
Com o serviço convidado macmon NAC pode conceder aos dispositivos finais dos seus clientes ou prestadores de serviços externos acesso independente e flexível a certos recursos da rede da sua empresa. Não há necessidade de fornecer uma rede de convidados completamente separada e, no entanto, a segurança informática da rede da sua empresa não é comprometida.
4 passos simples para o controlo de acesso à sua rede
