Решение Ваших задач в области
информационной безопасности

Контроль доступа в сеть (Network Access Control – NAC)



В современной корпоративной информационной системе (КИС) может существовать большое количество приложений, сервисов, серверов и сетевого оборудования, сегментов сетей, вариантов доступа и устройств, с которых осуществляется доступ.

Например, в качестве устройств могут использоваться стационарные рабочие станции, ноутбуки, мобильные устройства. Пользователями КИС могут быть сотрудники, клиенты, подрядчики, партнеры, гости. Доступ может предоставляться через локальную сеть, беспроводную сеть, из удаленного офиса, через Интернет, с использованием мобильных устройств и сетей 3G.

Для реализации политик безопасности компании необходимо определять и контролировать кто, с какого устройства, из какой точки подключается и к каким сервисам и приложениям может получить доступ. Необходимо контролировать безопасность устройств – наличие антивируса с актуальными обновлениями, персонального межсетевого экрана, наличие последних обновлений, выполнение политик безопасности и т.п.

Для этих целей используется корпоративная система контроля доступа в сеть, обеспечивающая централизованное управление политиками идентификации пользователей и устройств, политиками их доступа к КИС.

Решения, осуществляющие контроль доступа в сеть (Network Access Control – NAC), выполняют следующие основные функции:

Как правило, система класса NAC состоит из следующих компонентов:

Следует отметить, что ранее на рынке были представлены решения двух классов – системы контроля доступа в сеть (варианты англоязычных названий: Network Access Control – NAC, Network Admission Control, Network Access Protection) и системы централизованной аутентификации, авторизации и аккаунтинга (Authentication, Authorisation, Accounting – AAA). Сегодня ведущие производители систем информационной безопасности интегрировали функции обоих классов систем в системы класса NAC.

Результат применения решения

Предлагаемые решения

Микротест готов предложить вам профессиональные услуги по консалтингу, выбору решения, проектированию, внедрению средств доступа в сеть следующих производителей:

Примеры реализованных проектов

За подробной информацией по данному решению обращайтесь к нашим специалистам:
Тел: +7(495) 787-20-58; электронная почта: security@microtest.ru.
Обратная связь

Обратная связь

Напишите ваш вопрос специалисту и вы получите ответ в течение 2-х часов.

* — Просим вас заполнить отмеченные поля, чтобы мы могли с вами связаться.

Отправить заявку