Assicuratevi una consulenza gratuita da parte dell'esperto!

Appellativo *

Nome*

Cognome*

Il tuo indirizzo e-mail*

Telefono

Oggetto*

Commento *

I campi contrassegnati con un asterisco (*) sono campi obbligatori.

Bitte erlauben Sie die Ausführung von JavaScript

Für dieses Formular benötigen Sie auf Grund der CAPTCHA-Verifikation JavaScript.

Protez. dati *

Selezionando continua confermi di aver letto e accettato le nostre informazioni sulla protezione dei dati.

Che cos'è il controllo degli accessi alla rete?

Oggi le aziende dispongono di un arsenale di soluzioni di sicurezza informatica per impedire l'accesso non autorizzato alla rete aziendale via Internet. Questo arsenale è spesso costituito da una combinazione di firewall di rete, software di sicurezza degli endpoint o gestione delle vulnerabilità. Un concetto di sicurezza informatica efficace, tuttavia, non inizia con la costruzione di un arsenale. Piuttosto, il primo passo consiste nel determinare cosa deve essere protetto in primo luogo. E cosa succede se i criminali informatici hanno già accesso fisico diretto alla rete aziendale, ad esempio tramite una porta LAN non protetta nell'atrio?

Con una soluzione NAC (Network Access Control), questi problemi appartengono al passato. Il software offre le funzioni e gli strumenti necessari per identificare e gestire tutti i dispositivi della rete aziendale e, in caso di emergenza, anche per proteggerli da attacchi "dall'interno".

Quali sono le caratteristiche del NAC Network Bundle di macmon?

Topologia di rete

macmon NAC rileva tutti i dispositivi finali della rete aziendale e li visualizza in tempo reale in una GUI web chiara, interattiva e intuitiva. In questo modo si ottiene una panoramica di tutti i dispositivi interni e di terze parti presenti nella rete in tempi brevissimi. Su questa base, è possibile prendere decisioni e linee guida fondate per un'ulteriore pianificazione della rete o per l'implementazione di un controllo degli accessi alla rete per la vostra azienda. I grafici risultanti possono anche essere esportati e utilizzati, ad esempio, in audit o revisioni di sicurezza.

Sicurezza avanzata

Oltre all'identificazione e alla topografia di tutti i dispositivi della rete aziendale, macmon NAC è in grado di raccogliere informazioni avanzate come il sistema operativo, l'indirizzo MAC o le porte aperte/chiuse e di registrarle in un database centrale. In questo modo è possibile monitorare costantemente il comportamento dei dispositivi connessi e rilevare tempestivamente attacchi interni alla rete come ARP o MAC spoofing, segnalarli e prevenirli isolando i singoli dispositivi.

Supporto 801.1X

802.1X è uno standard mondiale per l'autenticazione dei dispositivi in una rete di computer. Questo standard è stato adottato dall'Institute of Electrical and Electronics Engineers (IEE), responsabile, tra l'altro, della standardizzazione dei protocolli WiFi. 802.1X è supportato da macmon NAC e può essere facilmente utilizzato e gestito per l'autenticazione dei dispositivi finali. È possibile collegare anche altre fonti di identità, come Active Directory o LDAP.

Controllo degli accessi alla rete

Dopo un primo inventario della rete aziendale, è possibile pensare di implementare la funzionalità principale della soluzione NAC di macmon: un efficiente controllo degli accessi alla rete. In questo caso, il set di regole può essere amministrato in modo uniforme sulla base del Simple Network Management Protocol o dell'802.1X. Se si desidera, i dispositivi sconosciuti possono essere isolati automaticamente. Inoltre, macmon NAC offre la possibilità di segmentare la rete aziendale e quindi, ad esempio, di mappare una rete guest o zone di sicurezza in modo conforme alla BSI.

Gestione VLAN

Sia che si tratti di creare una rete ospite, di spostare un reparto o di fornire risorse dedicate a fornitori di servizi esterni, con il macmon NAC VLAN Manager è possibile impostare e gestire concetti di VLAN statiche e dinamiche con poco sforzo. Anche le raccomandazioni BSI, come la disattivazione delle porte inutilizzate, possono essere facilmente implementate e gestite.

Servizio ospiti

Con il servizio guest di macmon NAC potete garantire ai dispositivi finali dei vostri clienti o dei fornitori di servizi esterni un accesso flessibile e indipendente dal produttore a determinate risorse della vostra rete aziendale. Non è necessario creare una rete guest completamente separata, ma la sicurezza informatica della rete aziendale non viene compromessa.

Protezione della proprietà intellettuale

Conformità alle norme di legge

Gestione semplice

Manutenzione e assistenza da parte degli esperti

4 semplici passi per il controllo degli accessi alla rete

Analisi dell'infrastruttura di rete

Per prima cosa, dobbiamo collaborare con voi e con i nostri esperti per scoprire come è strutturata la vostra rete aziendale.

Selezione dei pacchetti di licenze richiesti

Una volta effettuata l'analisi e il relativo numero di dispositivi, è necessario selezionare il giusto bundle di licenze NAC macmon. macmon offre un ampio portafoglio che fornisce le funzioni giuste per ogni scenario. Questo passo è necessario per lavorare nel modo più efficiente ed economico possibile nella protezione dei vostri asset.

Implementate il controllo degli accessi alla rete nella vostra infrastruttura IT

Tenendo conto delle fasi precedenti, si può ora iniziare l'installazione e quindi l'implementazione del controllo degli accessi di rete nel sistema.

Siete al sicuro sulla strada

Dopo un'implementazione riuscita e una breve fase di test, la vostra rete è ora protetta da dispositivi non autorizzati. Il timore di pubblicare la proprietà intellettuale della vostra azienda "dall'interno" appartiene ormai al passato.