Snelle internationale verzending
ISO 9001/27001 bedrijfscertificering
Door de fabrikant gecertificeerde deskundigen voor uw project
Wat is netwerktoegangscontrole?
Bedrijven beschikken tegenwoordig over een arsenaal aan IT-beveiligingsoplossingen om ongeoorloofde toegang tot het bedrijfsnetwerk via het internet te voorkomen. Dit arsenaal bestaat vaak uit een combinatie van netwerkfirewalls, endpoint beveiligingssoftware of vulnerability management. Een effectief IT-beveiligingsconcept begint echter niet met het opbouwen van een arsenaal. De eerste stap is veeleer te bepalen wat er überhaupt beschermd moet worden. En wat gebeurt er als cybercriminelen al directe fysieke toegang hebben tot het bedrijfsnetwerk, bijvoorbeeld via een onbeveiligde LAN-poort in de foyer?
Met een oplossing voor Network Access Control (NAC) behoren deze problemen tot het verleden. De software biedt de nodige functies en hulpmiddelen om alle apparaten in uw bedrijfsnetwerk te identificeren en te beheren en in geval van nood zelfs te beschermen tegen aanvallen "van binnenuit".
Welke functies biedt de macmon NAC Network Bundle?
Netwerktopologie
macmon NAC detecteert alle eindapparaten in uw bedrijfsnetwerk en kan deze in realtime in een overzichtelijke, interactieve en intuïtieve web-GUI visualiseren. Zo krijgt u in zeer korte tijd een overzicht van alle eigen apparaten en apparaten van derden in het netwerk. Op basis hiervan kunt u gefundeerde beslissingen en richtlijnen invoeren voor verdere netwerkplanning of de implementatie van een netwerktoegangscontrole voor uw bedrijf. De resulterende grafieken kunnen ook worden geëxporteerd en bijvoorbeeld worden gebruikt bij beveiligingsaudits of beoordelingen.
Geavanceerde beveiliging
Naast de identificatie en topografie van alle apparaten in uw bedrijfsnetwerk kan macmon NAC ook geavanceerde informatie zoals besturingssysteem, MAC-adres of open/gesloten poorten verzamelen en in een centrale database vastleggen. Het gedrag van aangesloten apparaten kan zo continu worden gecontroleerd en interne netwerkaanvallen zoals ARP- of MAC-spoofing kunnen vroegtijdig worden gedetecteerd, gemeld en voorkomen door afzonderlijke apparaten te isoleren.
801.1X-ondersteuning
802.1X is een wereldwijde standaard voor de authenticatie van apparaten in een computernetwerk. Deze standaard is aangenomen door het Institute of Electrical and Electronics Engineers (IEE), dat onder andere verantwoordelijk is voor het standaardiseren van WiFi-protocollen. 802.1X wordt door macmon NAC ondersteund en kan eenvoudig voor de authenticatie van eindapparaten gebruikt en bediend worden. Ook andere identiteitsbronnen zoals Active Directory of LDAP kunnen aangesloten worden.
Netwerk toegangscontrole
Na een eerste inventarisatie van uw bedrijfsnetwerk kunt u nu denken aan de implementatie van de kernfunctionaliteit van de macmon NAC-oplossing: efficiënte netwerktoegangscontrole. Hierbij kan de set regels uniform worden beheerd op basis van het Simple Network Management Protocol of 802.1X. Onbekende apparaten kunnen desgewenst automatisch worden geïsoleerd. Bovendien biedt macmon NAC u de mogelijkheid om uw bedrijfsnetwerk te segmenteren en zo bijvoorbeeld een gastnetwerk of beveiligingszones op een BSI-conforme manier in kaart te brengen.
VLAN-manager
Of het nu gaat om het opzetten van een gastnetwerk, het verhuizen van een afdeling of het beschikbaar stellen van dedicated resources voor externe dienstverleners - met de macmon NAC VLAN Manager kunnen statische en dynamische VLAN-concepten zonder veel moeite worden opgezet en beheerd. Zelfs BSI-aanbevelingen zoals het uitschakelen van ongebruikte poorten kunnen eenvoudig worden uitgevoerd en beheerd.
Gastendienst
Met de macmon NAC-gastenservice kunt u eindapparaten van uw klanten of externe dienstverleners fabrikantonafhankelijk en flexibel toegang tot bepaalde resources in uw bedrijfsnetwerk verlenen. Een volledig gescheiden gastennetwerk is niet nodig en toch komt de IT-veiligheid van uw bedrijfsnetwerk niet in gevaar.
4 eenvoudige stappen naar uw netwerktoegangscontrole
