SSản phẩm

NAC - Network Access Control

Giải pháp bảo mật kiểm soát quyền truy cập của người dùng, thiết bị và ứng dụng vào mạng để tăng cường bảo mật. NAC áp dụng chính sách bảo mật để đảm bảo chỉ những người dùng và thiết bị được ủy quyền mới có thể kết nối với mạng, đồng thời ngăn chặn các truy cập trái phép.

Giải pháp quản lý Endpoint tích hợp dựa trên kiểm soát mạng

IPScan NAC là một giải pháp kiểm soát truy cập mạng (NAC – Network Access Control) chuyên biệt, giúp kiểm soát và quản lý toàn bộ thiết bị kết nối vào mạng nội bộ. Giải pháp này giúp ngăn chặn rò rỉ dữ liệu nội bộ ra bên ngoài, đánh giá việc cài đặt các giải pháp bảo mật cần thiết, từ đó bổ sung và quản lý các lỗ hổng bảo mật của từng thiết bị..

IPScan NAC đã đạt được nhiều chứng nhận chất lượng phần mềm quan trọng tại Hàn Quốc, bao gồm chứng nhận CC (EAL 2) và chứng nhận GS (cấp 1). Ngoài ra, sản phẩm này cũng được chỉ định là “sản phẩm ưu tiên mua sắm” trên hệ thống đấu thầu điện tử quốc gia Nara Market.

Our approach

CHỨC NĂNG CHÍNH

Xác thực & kiểm tra tính toàn vẹn để giảm thiểu rủi ro bảo mật

Authentication

Xác thực địa chỉ IP/MAC trái phép
Xác thực người dùng dựa trên liên kết với hệ thống nhân sự
Xác thực AD thông qua LDAP
Tích hợp SSO để xác thực tập trung
Hỗ trợ quản lý cấp phép tự động/thủ công qua hệ thống đăng ký IP

Quarantine

Kiểm tra phần mềm bắt buộc và phần mềm độc hại để ngăn chặn truy cập mạng hoặc hướng dẫn cài đặt
Giám sát và cập nhật phần mềm diệt virus theo thời gian thực
Kiểm tra và tự động cập nhật Windows

Control

Chặn các thiết bị có IP/MAC trái phép
Giám sát và kiểm soát lưu lượng truy cập của thiết bị đầu cuối
Hạn chế sử dụng điểm truy cập không được ủy quyền
Kiểm soát việc sử dụng card mạng (NIC) khi thiết bị bị mang ra khỏi công ty
Giới hạn sử dụng PC ngoài giờ làm việc
Hạn chế truy cập vào các dải mạng quan trọng Kiểm soát thiết bị lưu trữ USB

Management

Thu thập và quản lý thông tin tài sản của thiết bị đầu cuối
Quản lý phân quyền tài khoản quản trị viên
Hỗ trợ cập nhật tự động cho tác nhân (agent)
Cung cấp khả năng dự phòng máy chủ và cảm biến
Hỗ trợ sao lưu và khôi phục cơ sở dữ liệu

Audit

Cung cấp bảng điều khiển trực quan
Ghi nhật ký tất cả các hành vi và sự kiện
Hỗ trợ xuất và in nhật ký sự kiện
Cung cấp chức năng thống kê và tra cứu lịch sử
Hỗ trợ tính năng ẩn danh dữ liệu cá nhân

Remote Power Manager

Điều khiển nguồn phần cứng từ xa (Bật/Tắt/Reset)
Giám sát trạng thái nguồn của thiết bị (giao tiếp mã hóa)
Hỗ trợ thực hiện diễn tập mô phỏng và phản ứng kịp thời trong tình huống khẩn cấp

What do you need?

IPSCan NAC có thể giúp đáp ứng các yêu cầu của khách hàng

Central control management

Quản lý chính sách xác thực IP/MAC tập trung, cho phép quản lý chính sách bảo mật tổng thể của doanh nghiệp
Kiểm tra tình trạng chính sách theo thời gian thực thông qua bảng điều khiển tập trung, tối đa hóa hiệu suất công việc của quản trị viên
Cải thiện hiệu suất làm việc của quản trị viên thông qua chính sách xác thực người dùng thống nhất đối với tài nguyên IP

Policy compliance management

Thiết lập quy trình làm việc kiểm soát truy cập mạng dựa trên hệ thống xác thực tập trung
Xây dựng chính sách bảo mật cho thiết bị và người dùng, thiết lập hệ thống quản lý bảo mật nội bộ
Quản lý chính sách tính toàn vẹn theo nhóm và từng người dùng, nâng cao cấp độ quản lý bảo mật

External User Control

Kiểm soát thời gian và lộ trình truy cập của khách bên ngoài để chặn hoàn toàn quyền truy cập vào mạng nội bộ
Kiểm tra tính toàn vẹn của hệ thống khách để giảm thiểu lỗ hổng bảo mật từ mạng khách
Quản lý chính sách riêng biệt cho nhóm khách bên ngoài, đồng thời hỗ trợ quản lý lịch sử truy cập

Strengthen internal security

Kiểm soát chặt chẽ việc sử dụng mạng của các thiết bị và người dùng chưa được xác thực, ngăn ngừa rò rỉ bảo mật
Kiểm soát việc truyền dữ liệu giữa các nhóm người dùng nội bộ nhằm nâng cao bảo mật nội bộ
Cách ly các thiết bị tạo ra lưu lượng truy cập quá mức trong thời gian thực, giảm thiểu rủi ro bảo mật nội bộ

Real-time IP resource management

Quản lý tự động tài nguyên IP/MAC theo thời gian thực, giảm thiểu thời gian gián đoạn mạng
Bảo vệ chống xung đột IP/MAC và ngăn chặn hành vi chiếm dụng IP
Quản lý dữ liệu tổng hợp và lịch sử của tất cả thiết bị IP, tạo ra báo cáo tối ưu

External User Control

Kiểm soát thời gian và lộ trình truy cập của khách bên ngoài để chặn hoàn toàn quyền truy cập vào mạng nội bộ
Kiểm tra tính toàn vẹn của hệ thống khách để giảm thiểu lỗ hổng bảo mật từ mạng khách
Quản lý chính sách riêng biệt cho nhóm khách bên ngoài, đồng thời hỗ trợ quản lý lịch sử truy cập

Sơ đồ cấu hình sản phẩm