FortiNAC CA-700C از جمله محصولات کنترل دسترسی شبکه فورتی نت است که با فراهم سای قابلیت مشاهده، کنترل و پاسخ خودکار برای تمام دستگاه های متصل به شبکه به بهبود Security Fabric کمک می کند. FortiNAC کار محافظت در برابر تهدیدات IoT، کنترل تجهیزات جانبی و هماهنگ سازی پاسخ های خودکار به گستره عظیمی از رویدادهای شبکه را انجام می دهد.
توسعه کنترل شبکه به محصولات جانبی
شما می توانید سیاست های میکروبخش بندی را پیاده سازی کنید و پیکربندی ها را بر روی سوئیچ ها و محصولات وایرلس عرضه شده توسط 70 برند مختلف را تغییر دهید. علاوه بر این می توانید دسترسی Security Fabric را در محیط های ناهمگن گسترش دهید.
واکنش گرایی خودکار
شما می توانید در عرض چند ثانیه به رویدادهای شبکه خود واکنش نشان دهید و قبل از گسترش تهدیدات آن ها را مهار کنید. FortiNAC مجموعه ای از سیاست های خودکار گسترده و قابل تنظیم را فراهم می کند که هنگام مشاهده رفتار مشخص، پیکربندی را به صورت لحظه ای تغییر می دهد.
ویژگی های کلیدی
قابلیت نظارت
یکی از اصول امنیت شبکه های در حال تغییر، درک آرایش آنهاست. FortiNAC تمام آیتم های روی شبکه را می بیند و قابلیت نظارت کامل را فراهم می کند. FortiNAC شبکه شما را اسکن می کند تا تمام کاربران، اپلیکیشن ها و تجهیزات را شناسایی نماید. پس از آن FortiNAC با 18 تکنیک مختلف و بر اساس مشخصه ها و پاسخ های مشاهده شده کار پروفایل گیری را انجام می دهد. کار اسکن به صورت اکتیو یا پسیو انجام می شود و می توان از عامل های ثابت و عامل های متغیر استفاده کرد یا به کلی از عامل ها استفاده نکرد. علاوه بر این FortiNAC دستگاه را ارزیابی می کند تا مطابقت با پروفایل های تأیید شده را بیابد و نیاز به آپدیت های نرم افزاری برای پچ کردن آسیب پذیری را اطلاع رسانی کند. با استفاده از FortiNAC کل شبکه را زیر نظر خواهید داشت.
قابلیت مشاهده پیشرفته FortiNAC علاوه بر شناسایی کل شبکه می تواند از طریق یکپارچه سازی با تجهیزات فورتی گیت فورتی نت، از آنالیز ترافیک پسیو برای شناسایی دیوایس های روی شبکه استفاده کند. با این کار سطح شناسایی دیگری برای تضمین رده بندی دقیق فراهم می شود.
کنترل شبکه داینامیک
هنگامی که تجهیزات طبقه بندی و کاربران شناسایی شدند، FortiNAC بخش بندی دقیق شبکه را انجام می دهد تا امکان دسترسی تجهیزات و کاربران به منابع ضروری را فراهم کند و در عین حال دسترسی های نامربوط را مسدود نماید. FortiNAC از کنترل دسترسی شبکه مبتنی بر نقش و دسته بندی اپلیکیشن ها و داده ها با یکدیگر برای ایجاد بخش های بندی های منطقی شبکه استفاده می کند تا دسترسی به گروهی مشخص از کاربران یا تجهیزات را محدود نماید. بدین ترتیب اگر دستگاهی دچار اختلال شد، توانایی آن برای فعالیت در شبکه و حمله به تجهیزات دیگر محدود می شود. FortiNAC به محافظت از داده های حیاتی و دارایی های حساس کمک می کند و در عین حال پیروی از قوانین و احکام داخلی را تضمین می کند.
تضمین یکپارچگی دستگاه ها قبل از اتصال به شبکه، ریسک و گسترش احتمالی بدافزار را به حداقل می رساند. اگر دستگاهی برای پیوستن به شبکه تلاش کند، FortiNAC پیکربندی آن را مورد ارزیابی قرار می دهد. اگر پیکربندی از قوانین پیروی نکند می توان آن را به شکل صحیح (مثلاً به کمک VLAN ایزوله یا دسترسی محدود) مدیریت کرد.
پاسخ خودکار
FortiNAC دائماً شبکه را تحت نظر دارد و کاربران را مورد ارزیابی قرار می دهد تا مطمئن شود که از قوانین پیروی می کنند. FortiNAC مجدداً تجهیزات را اسکن می کند تا تضمین کند که اسپوفینگ آدرس مک، امنیت دسترسی شبکه شما را دور نزند. علاوه بر این FortiNAC ناهنجاری های درون ترافیک شبکه را تحت نظر می گیرد. این تشخیص ناهنجاری پسیو همراه با فورتی گیت عمل می کند. هنگامی که یک کاربر دچار اختلال یا آسیب پذیر، به عنوان تهدید تشخیص داده شود، FortiNAC پاسخ خودکار را ترتیب می دهد تا کاربر را به صورت آنی تحت کنترل بگیرد.
یکپارچگی کامل FortiNAC با نرم افزارهای امنیت دسکتاپ، دایرکتوری ها، زیرساخت های شبکه و سیستم های امنیتی جانبی، قابلیت مشاهده و کنترل بی نظیری را برای محیط شبکه فراهم کرده است.
گزینه های پیاده سازی
پیاده سازی آسان
FortiNAC محصولی انعطاف پذیر و در عین حال مقیاس پذیر است که گستره عظیمی از سازمان های متوسط تا سازمان های بسیار بزرگ را پوشش می دهد. سه مزیت زیر در FortiNAC وجود دارند:
- اپلیکیشن و کنترل (الزامی)
- مدیریت (اختیاری)
- FortiAnalyzer برای گزارش ها (اختیاری)
اپلیکیشن، قابلیت نظارت را تأمین می کند و کنترل، امکانات پیکربندی و پاسخگویی خودکار را فراهم کرده است. مدیریت، امکان اشتراک گذاری کاربران همزمان میان زیرساخت مولتی سرور فراهم می کند. FortiAnalyzer گزارش ها و تحلیل ها را بر اساس اطلاعات جمع آوری شده از شبکه و از طریق FortiNAC را تأمین می کند.
FortiNAC در ماشین های مجازی (VMWare، Hyper-V، AWS، Azure و KVM) یا اپلاینس های سخت افزاری قابل پیاده سازی است. سرورهای اپلیکیشن و کنترل در سایزهای مختلفی پیاده سازی می شوند و این سایز به تعداد گزارش های مورد نیاز آن ها بستگی دارد. FortiNAC برای پشتیبانی از معماری های توزیع شده از جمله موقعیت های مکانی SD-Branch ایده آل است.
معماری متمرکز
FortiNAC محصولی «خارج از باند» محسوب می شود، بدین معنا که بر روی خط ترافیک کاربر قرار نمی گیرد. این معماری به FortiNAC اجازه می دهد به صورت متمرکز پیاده سازی شود و نقاط راه دور متعددی را مدیریت کند. قابلیت مشاهده، کنترل و پاسخ، از طریق یکپارچه سازی با زیرساخت شبکه و استفاده از امکانات آن قابل دستیابی است. کنترل در هر نقطه ای از اتصال و در لبه شبکه قابل استفاده است و در عین حال تجهیزات امنیتی به FortiNAC کمک می کنند هشدارهای امنیتی را پردازش کند و از طریق جریان های کاری قابل تنظیم، از آن ها برای کاهش خودکار خطر تهدیدات استفاده نماید.
داده ها به روش های مختلف و از منابع گوناگون جمع آوری می شوند. برای دستیابی به قابلیت مشاهده جامع و دقیق که برای ایجاد محیطی کاملاً امن ضروری است می توان از SNMP، CLI، RADIUS، SYSLOG، API و DHCP استفاده نمود.
لایسنس FortiNAC
FortiNAC بر اساس سطح پوشش و عملکرد مورد نیاز، گزینه های مختلفی را ارائه می دهد:
لایسنس پایه (Base) راهکار امنیتی آسان و تک مرحله ای اینترنت اشیا را برای رفع کاستی های امنیتی اندپوینت فراهم کرده است و تمام دیوایس های اندپوینت روی شبکه را مشاهده می کند، صدور مجوز را به صورت خودکار درمی آورد و امکان میکرو بخش بندی و ایزوله کردن شبکه را فراهم می کند. لایسنس BASE برای سازمان هایی مناسب است که به IoT و دیوایس های بدون سرپرست امن نیاز دارند و با هدایت پویای VLAN، امکان ایزوله کردن شبکه را فراهم می کند و در عین حال نیازی به کنترل پیشرفته تر شبکه/کاربر یا پاسخ خودکار به تهدید ندارد.
لایسنس پلاس (PLUS) قابلیت های لایسنس BASE را به همراه قابلیت مشاهده و کنترل های دسترسی شبکه پیشرفته تر و تأمین خودکار برای کاربران، مهمانان ، تجهیزات و همچنین گزارش گیری و تجزیه و تحلیل در اختیار شما قرار می دهد. گزارش گیری و تجزیه و تحلیل به فراهم سازی اسناد بررسی رعایت قوانین کمک زیادی می کنند. لایسنس پلاس برای سازمان هایی مناسب است که به قابلیت مشاهده کامل اندپوینت و کنترل دقیق نیاز دارند، ولی نیازی به پاسخ تهدید خودکار ندارند.
لایسنس حرفه ای (PRO) تمام امکانات قابلیت مشاهده، کنترل و پاسخگویی را برای شما فراهم می کند. این لایسنس قابلیت مشاهده آنی کاربران، کنترل دسترسی کامل و پاسخ به تهدید خودکار را در اختیار شما قرار می دهد و اطلاعات ضمنی را به همراه هشدارهای رده بندی شده برای شما فراهم می کند. لایسنس PRO برای سازمان هایی مناسب است که به قابلیت مشاهده کامل اندپوینت، راهکار NAC با کنترل های دقیق و رده بندی دقیق رویدادها و پاسخ به تهدید خودکار و لحظه ای نیاز دارند.
