Nacview
Nacview ()
System NACVIEW to narzędzie do zarządzania dostępem użytkowników i urządzeń do sieci. Pozwala kontrolować urządzenia końcowe oraz tożsamości, które próbują uzyskać dostęp do sieci - zarówno sieci przewodowych, jak i bezprzewodowych, w tym również poprzez VPN. Innymi słowy, jest to możliwość szczegółowej kontroli nad tym:
- KTO? Kto ma mieć dostęp do sieci?
- CZYM? Za pomocą jakiego urządzenia może się połączyć?
- JAK? Na jakich urządzeniach sieciowych?
- KIEDY I GDZIE? Na jakich warunkach?
NACVIEW na bieżąco wykrywa urządzenia podłączone do sieci: zarówno urządzenia końcowe, jak i urządzenia sieciowe, z którymi się łączą. System ma też możliwość pobierania danych o urządzeniach końcowych z zewnętrznych baz, takich jak Active Directory, bazy SQL, LDAP lub serwery Radius. Za pomocą protokołów SNMP można z kolei włączyć monitoring, dający możliwość podglądu działania urządzeń oraz ich obciążenia.
Jaki problemy rozwiązują systemy NAC:
- Dostęp do sieci nieupoważnionych urządzeń
- Brak szczegółowych informacji o adresie IP
- Trudność w zarządzaniu wszystkimi urządzeniami w sieci
- Słabą ochronę sieci bezprzewodowych
- Ręczne zarządzanie adresacją IP
- Niebezpieczne systemy operacyjne