SSản phẩm
NAC - Network Access Control
Giải pháp quản lý Endpoint tích hợp dựa trên kiểm soát mạng
IPScan NAC là một giải pháp kiểm soát truy cập mạng (NAC – Network Access Control) chuyên biệt, giúp kiểm soát và quản lý toàn bộ thiết bị kết nối vào mạng nội bộ. Giải pháp này giúp ngăn chặn rò rỉ dữ liệu nội bộ ra bên ngoài, đánh giá việc cài đặt các giải pháp bảo mật cần thiết, từ đó bổ sung và quản lý các lỗ hổng bảo mật của từng thiết bị..
IPScan NAC đã đạt được nhiều chứng nhận chất lượng phần mềm quan trọng tại Hàn Quốc, bao gồm chứng nhận CC (EAL 2) và chứng nhận GS (cấp 1). Ngoài ra, sản phẩm này cũng được chỉ định là “sản phẩm ưu tiên mua sắm” trên hệ thống đấu thầu điện tử quốc gia Nara Market.
Our approach
CHỨC NĂNG CHÍNH
Xác thực & kiểm tra tính toàn vẹn để giảm thiểu rủi ro bảo mật
Authentication
Xác thực địa chỉ IP/MAC trái phép
Xác thực người dùng dựa trên liên kết với hệ thống nhân sự
Xác thực AD thông qua LDAP
Tích hợp SSO để xác thực tập trung
Hỗ trợ quản lý cấp phép tự động/thủ công qua hệ thống đăng ký IP
Quarantine
Kiểm tra phần mềm bắt buộc và phần mềm độc hại để ngăn chặn truy cập mạng hoặc hướng dẫn cài đặt
Giám sát và cập nhật phần mềm diệt virus theo thời gian thực
Kiểm tra và tự động cập nhật Windows
Control
Chặn các thiết bị có IP/MAC trái phép
Giám sát và kiểm soát lưu lượng truy cập của thiết bị đầu cuối
Hạn chế sử dụng điểm truy cập không được ủy quyền
Kiểm soát việc sử dụng card mạng (NIC) khi thiết bị bị mang ra khỏi công ty
Giới hạn sử dụng PC ngoài giờ làm việc
Hạn chế truy cập vào các dải mạng quan trọng
Kiểm soát thiết bị lưu trữ USB
Management
Thu thập và quản lý thông tin tài sản của thiết bị đầu cuối
Quản lý phân quyền tài khoản quản trị viên
Hỗ trợ cập nhật tự động cho tác nhân (agent)
Cung cấp khả năng dự phòng máy chủ và cảm biến
Hỗ trợ sao lưu và khôi phục cơ sở dữ liệu
Audit
Cung cấp bảng điều khiển trực quan
Ghi nhật ký tất cả các hành vi và sự kiện
Hỗ trợ xuất và in nhật ký sự kiện
Cung cấp chức năng thống kê và tra cứu lịch sử
Hỗ trợ tính năng ẩn danh dữ liệu cá nhân
Remote Power Manager
Điều khiển nguồn phần cứng từ xa (Bật/Tắt/Reset)
Giám sát trạng thái nguồn của thiết bị (giao tiếp mã hóa)
Hỗ trợ thực hiện diễn tập mô phỏng và phản ứng kịp thời trong tình huống khẩn cấp
What do you need?

Central control management
Quản lý chính sách xác thực IP/MAC tập trung, cho phép quản lý chính sách bảo mật tổng thể của doanh nghiệp
Kiểm tra tình trạng chính sách theo thời gian thực thông qua bảng điều khiển tập trung, tối đa hóa hiệu suất công việc của quản trị viên
Cải thiện hiệu suất làm việc của quản trị viên thông qua chính sách xác thực người dùng thống nhất đối với tài nguyên IP

Policy compliance management
Thiết lập quy trình làm việc kiểm soát truy cập mạng dựa trên hệ thống xác thực tập trung
Xây dựng chính sách bảo mật cho thiết bị và người dùng, thiết lập hệ thống quản lý bảo mật nội bộ
Quản lý chính sách tính toàn vẹn theo nhóm và từng người dùng, nâng cao cấp độ quản lý bảo mật

External User Control
Kiểm soát thời gian và lộ trình truy cập của khách bên ngoài để chặn hoàn toàn quyền truy cập vào mạng nội bộ
Kiểm tra tính toàn vẹn của hệ thống khách để giảm thiểu lỗ hổng bảo mật từ mạng khách
Quản lý chính sách riêng biệt cho nhóm khách bên ngoài, đồng thời hỗ trợ quản lý lịch sử truy cập

Strengthen internal security
Kiểm soát chặt chẽ việc sử dụng mạng của các thiết bị và người dùng chưa được xác thực, ngăn ngừa rò rỉ bảo mật
Kiểm soát việc truyền dữ liệu giữa các nhóm người dùng nội bộ nhằm nâng cao bảo mật nội bộ
Cách ly các thiết bị tạo ra lưu lượng truy cập quá mức trong thời gian thực, giảm thiểu rủi ro bảo mật nội bộ

Real-time IP resource management
Quản lý tự động tài nguyên IP/MAC theo thời gian thực, giảm thiểu thời gian gián đoạn mạng
Bảo vệ chống xung đột IP/MAC và ngăn chặn hành vi chiếm dụng IP
Quản lý dữ liệu tổng hợp và lịch sử của tất cả thiết bị IP, tạo ra báo cáo tối ưu

External User Control
Kiểm soát thời gian và lộ trình truy cập của khách bên ngoài để chặn hoàn toàn quyền truy cập vào mạng nội bộ
Kiểm tra tính toàn vẹn của hệ thống khách để giảm thiểu lỗ hổng bảo mật từ mạng khách
Quản lý chính sách riêng biệt cho nhóm khách bên ngoài, đồng thời hỗ trợ quản lý lịch sử truy cập
Sơ đồ cấu hình sản phẩm