OneNAC
การควบคุมการเข้าถึงเครือข่าย (NAC)
เกตเวย์ควบคุมการเข้าถึง OneNAC รวมการยืนยันตัวตน การตรวจสอบความปลอดภัย การแก้ไขปัญหา การควบคุมการเข้าถึง และการตรวจสอบพฤติกรรมไว้ในระบบเดียว รองรับการควบคุมการเข้าถึงระบบงานสำคัญและข้อกำหนดด้านความปลอดภัยเครือข่าย พร้อมจัดการตัวตนผู้ใช้และอุปกรณ์ ปกป้องขอบเขตเครือข่าย และค้นหา ระบุตำแหน่ง ติดตาม และตรวจสอบอุปกรณ์ปลายทาง
OneNAC รวมการยืนยันตัวตน การตรวจความปลอดภัย การควบคุมการเข้าถึง และการตรวจสอบ เพื่อระบุผู้ใช้และอุปกรณ์ ปกป้องการเชื่อมต่อ และติดตามกิจกรรม
การควบคุมการเข้าถึงเครือข่าย (NAC)
ควบคุมการเข้าถึงทรัพยากรสำคัญ
OneNAC ช่วยให้มั่นใจได้ว่าเฉพาะผู้ใช้งานที่ผ่านการยืนยันตัวตน และ
อุปกรณ์ที่ได้รับอนุญาตและเป็นไปตามนโยบายความปลอดภัยเท่านั้น
จึงจะสามารถเข้าใช้งานเครือข่ายได้
อุปกรณ์ที่ได้รับอนุญาตและเป็นไปตามนโยบายความปลอดภัยเท่านั้น
จึงจะสามารถเข้าใช้งานเครือข่ายได้
ดูรายละเอียด
ความเข้ากันได้ (Compatibility)
รองรับเทคโนโลยีควบคุมการเข้าถึงเครือข่ายหลักหลายรูปแบบ และเปิดใช้วิธีปิดกั้นที่แตกต่างกันพร้อมกันได้ เพื่อหลีกเลี่ยงข้อจำกัดของเทคโนโลยีใดเทคโนโลยีหนึ่งในแต่ละสภาพแวดล้อม
ขยายระบบได้ (Extensibility)
นอกจากการควบคุมการเข้าถึงเครือข่าย ยังมีความสามารถด้านการบริหารจัดการความปลอดภัยของอุปกรณ์ปลายทาง
ยืดหยุ่น (Flexibility)
ติดตั้งแบบ Bypass ได้โดยไม่ต้องเปลี่ยนโครงสร้างหรือตั้งค่าเครือข่าย รองรับแนวทางกู้คืนระบบหลายรูปแบบ จึงมีความน่าเชื่อถือสูง
ตรวจสอบการเข้าถึงจากอุปกรณ์ปลายทาง
แก้ปัญหาการเชื่อมต่อจากอุปกรณ์ที่ไม่ได้รับอนุญาต ป้องกันการแพร่กระจายของไวรัส
การฝังโทรจัน และลดความเสี่ยงการรั่วไหลของข้อมูล
การฝังโทรจัน และลดความเสี่ยงการรั่วไหลของข้อมูล
การเข้าถึงจากอุปกรณ์ปลายทาง
มีวิธีการควบคุมที่ยืดหยุ่นหลากหลาย เพื่อตอบโจทย์ความต้องการควบคุมการเข้าถึงเครือข่ายขององค์กร
ตรวจสอบเงื่อนไขก่อนเข้าใช้งาน
รองรับการกำหนดเงื่อนไขการตรวจสอบตามข้อกำหนดขององค์กร เพื่อให้เป็นไปตามมาตรฐานความปลอดภัย
สินทรัพย์เครือข่าย
ใช้การสแกนเชิงรุกและการตรวจสอบทราฟฟิกเครือข่ายแบบพาสซีฟเพื่อค้นหาอุปกรณ์ที่เชื่อมต่อโดยอัตโนมัติ ระบุประเภทอุปกรณ์ และแสดงผลเป็นภาพ
ยืนยันตัวตนผู้ใช้งาน
รองรับผู้ใช้ภายในระบบ, AD Domain, SMS และวิธีอื่น ๆ เพื่อตอบโจทย์การเข้าใช้งานเครือข่าย
บริหารจัดการเครือข่าย
บันทึกการตรวจสอบ (Audit) สำหรับอุปกรณ์ที่เชื่อมต่อทั้งหมด และจัดการวงจรชีวิตของที่อยู่ IP อย่างเป็นระบบ
จัดการผู้เยี่ยมชม
มีแนวทางการยืนยันตัวตนและการบริหารจัดการสำหรับผู้ใช้งานแบบ Guest ที่เข้ามาใช้งานเครือข่าย
สถานการณ์การใช้งาน
การเข้าถึงเครือข่ายแบบ Guest
รายละเอียดสถานการณ์
การเข้าถึงเครือข่ายร่วมกันระหว่างพาร์ทเนอร์เกิดขึ้นบ่อยขึ้น และผู้มาเยี่ยมสามารถเชื่อมต่อเครือข่ายได้ตามต้องการ ซึ่งก่อให้เกิดความเสี่ยงหลายด้าน
ปัญหาที่แก้ไขได้
● ควบคุมการเข้าถึงเครือข่ายให้เป็นมาตรฐาน
● ป้องกันข้อมูลรั่วไหล
● ป้องกันการเข้าถึงเกินสิทธิ์
● ยืนยันตัวตน
การจัดการความสอดคล้องของการเชื่อมต่อเครือข่ายภายในองค์กร
รายละเอียดสถานการณ์
เมื่อเครือข่ายภายในขยายตัวต่อเนื่องและมีอุปกรณ์ปลายทางหลากหลายมากขึ้น ทีมปฏิบัติการ/ดูแลระบบ (O&M) มักรับมือได้ยาก
ปัญหาที่แก้ไขได้
● จัดการแบบศูนย์กลาง
● บังคับใช้นโยบายความปลอดภัย
● ผูกผู้ใช้กับอุปกรณ์
● ระบุตำแหน่ง/จุดเกิดเหตุการณ์
คุณค่าของโซลูชัน
บริหารจัดการการเชื่อมต่ออุปกรณ์แบบรวมศูนย์
ระบบให้บริการควบคุมการเข้าถึงเครือข่ายครบวงจร ตั้งแต่ค้นหาอุปกรณ์และจัดการผู้เยี่ยมชม ไปจนถึงยืนยันตัวตนและกำหนดสิทธิ์ ตรวจสอบการปฏิบัติตามข้อกำหนด แยกอุปกรณ์และแก้ไขปัญหา จัดการสิทธิ์ และติดตามการเชื่อมต่อ
การยืนยันตัวตนและควบคุมการเข้าถึงที่ยืดหยุ่น
วิธีควบคุมการเข้าถึงแบบผสมที่ยืดหยุ่นและใช้งานง่ายรองรับข้อกำหนดการป้องกันตามระดับ ช่วยให้มองเห็นการเชื่อมต่อ เชื่อถืออุปกรณ์ และควบคุมขอบเขตเครือข่ายได้
รองรับข้อกำหนดด้านความปลอดภัย
ตรวจจับอุปกรณ์ที่ไม่ได้รับอนุญาตบนเครือข่ายภายใน ระบุตำแหน่งโดยอัตโนมัติพร้อมแสดงผลเป็นภาพ และควบคุมการเข้าถึงทรัพยากรเครือข่าย
การทำงานร่วมกันอย่างปลอดภัยและควบคุมได้
ทำงานร่วมกับ Ping32 เพื่อให้อุปกรณ์ปลายทางผ่านข้อกำหนดความปลอดภัยก่อนเชื่อมต่อ ช่วยกำหนดมาตรฐานการจัดการเครือข่ายภายในและลดความเสี่ยงด้านความปลอดภัย
