AxelNAC

О решении

Контроль доступа в корпоративную сеть. Поддержка протоколов PEAP, EAP-TLS, MAB Контроль администраторов сетевого оборудования: протоколы TACACS+ и RADIUS Определение типов подключаемых устройств и контроль подмены Обеспечение безопасного гостевого доступа по любому сценарию клиента Проверка подключаемых к сети устройств на предмет соответствия политикам ИБ (актуальность обновлений ОС, наличие антивируса и актуальность баз, принадлежность к домену и статус запущенных сервисов) Трансляция полученных о пользователях данных в сторонние системы: МСЭ, SIEM, NDR Изменение параметров пользовательского доступа по командам из внешних систем (например, NDR или IRP)

Особенности

Интеграция с оборудованием: поддерживает обширный список профилей сетевого оборудования, включая разработанные профили для таких брендов, как Eltex, QTECH и SNR. Платформа также предлагает интеграцию с различными системами информационной безопасности через отправку логов в формате Syslog, обширное API или интеграции. Надежность и отказоустойчивость: встроенные инструменты для формирования бэкапов гарантируют сохранность данных, а реализация отказоустойчивого active-active-кластера из трех и более нод со встроенным балансировщиком обеспечивает бесперебойную работу системы и гибкое масштабирование под вашу архитектуру сети. Детальные отчет и визуализация: платформа предоставляет раздел с отчетами, позволяющий анализировать подключения устройств и пользователей. Агрегируемая в одном месте детальная информация про клиента позволяет отследить все его изменения и помогает выявлять теневое ИТ. Гибкая ролевая модель: AxelNAC позволяет разделять доступ к настройкам и отчетам в зависимости от функциональных ролей пользователей, обеспечивая безопасность и контроль. Наличие встроенного УЦ и поддержка интеграции с внешними УЦ. Поддержка большого количества источников пользователей, AD, FreeIPA, LDAP, RADIUS, встроенная база пользователей и устройств. Возможность работы с несколькими источниками. В том числе и с несколькими доменами одновременно. Наличие встроенной технологии OTP для аутентификации клиентов системы. Поддержка переноса данных из других систем NAC. Сценарии работы с сетевым оборудованием, не обладающим поддержкой 802.1x.