Kontrola dostępu do sieci

NACVIEW kontrola dostępu do sieci (NAC)

Certyfikowany partner technologiczny

Po co wdrażamy NACVIEW

NACVIEW odpowiada na pytanie, z którym większość sieci sobie nie radzi: co jest do niej faktycznie podłączone. Identyfikuje i profiluje każde urządzenie, zanim dotrze ono do czegokolwiek — laptopa z agentem, drukarkę, kamerę, sterownik PLC, który nigdy nie obsłuży 802.1X — a potem nadaje dostęp, ogranicza go, przekierowuje do innej podsieci, izoluje albo blokuje na podstawie roli, typu urządzenia i kontekstu. Przypisanie VLAN-u wynika z tej decyzji, a nie z portu, który ktoś opisał trzy lata temu. Serwer RADIUS, centrum certyfikacji, serwer DHCP i moduł inwentaryzacji są częścią produktu, więc wdrożenie nie zaczyna się od zbudowania trzech usług wokół niego. To produkt polski, z Poznania, co przesądza sprawę wsparcia i dokumentacji po polsku i ma znaczenie tam, gdzie do producenta trzeba się dodzwonić.

Kluczowe możliwości NACVIEW

Uwierzytelnianie 802.1X we wszystkich dostępnych metodach

Identyfikacja i profilowanie urządzenia przed nadaniem dostępu

Automatyczna segmentacja VLAN po roli, typie urządzenia i kontekście

Dostęp gościnny przez Captive Portal i konta czasowe

Wbudowany RADIUS, centrum certyfikacji i serwer DHCP

Monitoring urządzeń sieciowych po SNMP i moduł inwentaryzacji

Zastosowania NACVIEW

Sieć, w której nikt nie potrafi z pewnością powiedzieć, co jest do niej podłączone

Segmentacja sieci wymagana przez NIS2, DORA albo ustawę o KSC, wymuszona, a nie narysowana

Urządzenia podwykonawców i gości, które muszą zostać poza siecią produkcyjną

Drukarki, kamery, sprzęt medyczny i urządzenia przemysłowe, które nie uwierzytelnią się same

Szpital albo urząd, który musi pokazać kontroli, kto i kiedy miał dostęp do której sieci

Stacja wskazana przez EDR, którą trzeba odciąć od sieci, a nie tylko od własnego dysku

Dlaczego ZeroLayer

Najczęstszą przyczyną nieudanych wdrożeń NAC jest włączenie egzekwowania jednocześnie w całej sieci, co odcina od niej urządzenia błędnie zaklasyfikowane. Dlatego wdrożenie prowadzimy etapami. W pierwszej fazie system pracuje wyłącznie w trybie monitorowania i raportuje decyzje, które zostałyby podjęte; na tej podstawie ustalamy listę urządzeń wymagających wyjątku. Egzekwowanie uruchamiamy następnie segment po segmencie. Zakresem prac obejmujemy również elementy towarzyszące: konfigurację przełączników i kontrolerów, dystrybucję certyfikatów oraz politykę dla urządzeń nieobsługujących 802.1X. Przy wdrożonym EDR integrujemy oba systemy, tak aby izolacja stacji roboczej obejmowała także odcięcie dostępu do sieci.

Zainteresowany?

Powiedz, co masz dziś i czego brakuje. Sprawdzimy, czy to rozwiązanie ma u Ciebie sens, zanim cokolwiek kupisz.

Powiązane usługi

Architektura i integracja SOC-as-a-Service

PoprzedniAbnormal AI

NastępnyAikido Security

Porozmawiajmy
o bezpieczeństwie

Cyberzagrożenia nie śpią. Niezależnie czy potrzebujesz natychmiastowej reakcji na incydent, czy długoterminowej strategii, ZeroLayer jest w gotowości.

Sprzedaż i strategia

info@zerolayer.eu

Odpowiadamy w ciągu 24 godzin.

Telefon · Sprzedaż

+48 799 283 188

Telefon · Wsparcie techniczne

+48 662 588 820