ForeScout: nowa wersja oprogramowania dla urządzeń NAC

Uaktualnienie programowe platformy CounterACT NAC ma umożliwić m.in. zarządzanie czterystu tysiącami punktów końcowych, co jest podwojeniem liczby osiąganej w poprzednim wydaniu oprogramowania.

Firmowy Enterprise Manager do tej pory mógł obsługiwać 50 urządzeń Counter ACT, a w nowej wersji użytkownik może kupić licencje na wsparcie stu takich urządzeń.

Nowe wydanie zapewnia pulpit udostępniający fotografie stanu aktywności sieci w czasie rzeczywistym pokazujące ich zgodność z obowiązującymi regułami polityki w dowolnym momencie. Zbierane dane mogą również zasilać platformy zarządzania zdarzeniami bezpieczeństwa.

CounterACT wymusza teraz kontrolę dostępu na poziomie portu przełącznika, bez wykorzystywania 802.1x lub VLAN. Zamiast tego urządzenie może wywołać listę kontroli dostępu (ACL) w warstwie 3 lub 4 na porcie przełącznika. Takie rozwiązanie pozwala na poddanie urządzenia kwarantannie zanim zostanie ono dopuszczone do sieci, niekoniecznie zapewniając akcją naprawcza czy gościnną VLAN w celu izolowania punktu końcowego nie spełniającego wymagania. ALC kontrolują gdzie można “wpuścić" takie urządzenie.

Oprogramowanie upraszcza kontrolę nad dostępem do sieci biznesowej użytkowników-gości. Po zalogowaniu goście są przekazywani do portalu przechwytującego, gdzie są pytani o nazwę hosta i adres poczty elektronicznej hosta. Taki host - który został wcześniej autoryzowany do uzyskania dostępu - potwierdza lub zakazuje dostępu bez konieczności interwencji ze strony zespołu do spraw bezpieczeństwa danej organizacji.

Ponadto do oprogramowania dodano zestaw środków prewencyjnych do blokowania pamięci USB, które nie były wcześniej autoryzowane w ramach organizacji. Korzystanie z wewnętrznie udostępnionych pamięci USB jest dozwolone, natomiast z zewnętrznych - blokowane.

Nowe oprogramowanie ForeScout ma być dostępne pod koniec maja br.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200