NACwall: NAC de Segunda Geração

Gerenciando o Ingerenciável: Como proteger a rede por trás do firewall com NACwall

Que tal experimentar uma proteção extra em sua rede usando uma solução que controla o acesso de qualquer máquina, seja ela notebook, iPAD, Android, iPhone, switch, etc., à sua rede local? Complicado, trabalhoso, muito caro?

Essa é a verdade para as soluções NAC de primeira geração. Instalação de agentes completavam o cenário de terror.

Apresentamos a solução NACwall, o único NAC de segunda geração do mercado, que protege o que precisa ser protegido, detetando, alertando e controlando qualquer dispositivo que possua um endereço IP em sua rede, sem a necessidade de se instalar agentes e ainda oferecendo valiosos relatórios que incluem avaliação do nível de risco de sua infraestrutura baseado em CVE (primordial quando falamos em conformidade com marcos regulatórios como SOX, PCI, ISO27001, etc.).

Além de ser o mais simples de instalar, sem causar impacto algum em sua rede, o NACwall possui a melhor relação custo/benefício do mercado.

Com soluções inovadoras, a NetClariry desenvolveu o NACwall desde o princípio com uma visão diferenciada dos demais, sendo reconhecida por muitos analistas como uma solução radicalmente diferente das tradicionais do mercado.

A família de produtos NACwall incluem modelos que controlam desde dezenas a milhares de dispositivos.

Resumindo, os appliances NACwall fornecem o ABC da segurança de rede: A(lerta), B(loqueia) e C(orrige).

As principais características da solução NACwall são:

• Comparado com as soluções NAC de primeira geração, ele é mais rápido, fácil, escalável, sem agente e não em linha.
• Permite a convergência entre Gerência de Identidade com a Segurança de Dispositivos e de Rede.
• Documenta "Due Diligence" para conformidade regulatória.
• Gerencia Riscos Internos para Prevenir Intrusão.
• Defesa contra Intrusão em Tempo Real: Zero-day malware, Acesso de Convidados, Insiders Maliciosos, descobrindo as principais vulnerabilidades (CVEs) em dispositivos da rede, auditoria diferencial ("Due Care" e "Due Diligence").
• Detecta e bloqueia spoofers MAC e IP.
• Captura Ativos Não Confiáveis e os coloca em Quarentena.
• Bloqueia ativos e os movimenta através de VLANs sem nenhum agente instalado.
• Detecção de Vulnerabilidade (CVE) Agent-less
• Auditoria de Conformidade Regulatória (Regulatory Compliance Audits): VISA/PCI, GLBA, HIPAA, NERC/FERC, ISO27001, SOX, etc.
• Restrição de VLAN usando 802.1q ao invés de 802.1x
• Integração com RSA envision® sem agente
• Tecnologia não em linha, fora-de-banda
• Serviço de atualização diário baseado em nuvem cobrindo novas ameaças, vulnerabilidades (CVEs) e ativos
• Confidential, Controlado pelo Cliente

Veja o folheto da solução aqui .

Benefícios

• Se encaixa em qualquer orçamento.
• Fácil de implantar e de gerenciar.
• Escala para qualquer tamanho de rede.
• Nenhum Agente Confiável precisa ser instalado.
• Gerencia Risco (Ameaças, Vulnerabilidades, Ativos).
• Provê Prevenção de Intrusão em Tempo Real para os firewalls e equipamentos de rede existentes sem nenhum upgrade.
• Praticamente invisível na rede.
• Muito menos hardware e nenhuma mudança na infraestrutura é necessária para implantar.

Principais Especificações

• de 1/4 a 1 Tera-byte Storage.
• de 1 porta Ethernet a 8 at 10/100/1G auto-sensing.
• de 10 VLANs suportadas até 80 VLANs (usando o protocolo 802.1q).
• de identificação básica dos ativos a auditoria de vulnerabilidadeto (CVE) e quarentena para ameaças (zero-day).
• todos os appliances podem ser gerenciados no "Command Center", que está embutido na família de appliances Enterprise.

Para conhecer um pouco mais sobre as motivações para o desenvolvimento do NACwal, baixe o artigo aqui .