Eltex NAICE
Краткое техническое описание (Datasheet)
— Единая точка управления доступом к сети
— Безопасность на основе политик доступа
— Соответствие требованиям информационной безопасности
— Гибкая интеграция с существующей инфраструктурой
Network Access and Information Control Engine
Eltex NAICE — система управления доступом к ресурсам сети предприятия. Решение предназначено для
централизованного управления политиками доступа пользователей к проводной/беспроводной сети и сетевому
оборудованию. Управление системой осуществляется с помощью современного веб-интерфейса.
NAICE является мультивендорным решением, которое поддерживает взаимодействие с сетевым оборудованием по
протоколам RADIUS и TACACS+.
Техническое описание
Система контроля сетевого доступа NAICE
1eltex.ru
Управление доступом
— Централизованное управление политиками доступа
— Сегментация пользователей сети по атрибутам
— Профилирование по MAC-OUI и DHCP-пробам
— Регистрация событий доступа и мониторинг активных RADIUS-сессий
— Ролевая модель доступа и двухфакторная аутентификация (2FA) при входе в веб-интерфейс
Аутентификация и авторизация
— Поддержка подключения пользователей сети по протоколу 802.1X (EAP-PEAP, EAP-TLS, EAP-TTLS, PAP, MSCHAPv2)
— MAC Authentication Bypass (MAB) — авторизация на основе MAC-адреса устройства
— Управление доступом к сетевому оборудованию по протоколу TACACS+
— Поддержка гостевого доступа к сети с использованием портальной авторизации: регистрация по SMS, авторизация
с использованием локальной базы, MS AD, LDAP/S
— Поддержка ограничения количества подключений для одной учетной записи RADIUS
Возможности интеграции
— Поддержка внешних источников данных MS AD и LDAP/S для авторизации пользователей сети, сетевых
администраторов, пользователей системы NAICE
— Поддержка отправки событий аутентификации и авторизации пользователей сети (RADIUS) и сетевых
администраторов (TACACS+), а также действий администраторов NAICE и прочих регистрируемых событий во
внешние системы: SIEM или лог-коллекторы. Передача осуществляется по протоколам UDP/TCP в формате CEF
(Common Event Format) с возможностью выбора отправляемых событий.
— Интеграция с SMTP-сервером электронной почты (шлюзом оповещений) для отправки уведомлений при создании
пользователей системы или изменении их учетных данных
— Интеграция с TOTP и e-mail OTP в сценариях двухфакторной аутентификации (2FA) при входе в веб-интерфейс
Функциональные возможности
Информация для заказа
Наименование
Описание
NAICE
Система контроля сетевого доступа NAICE
Техническое описание
Система контроля сетевого доступа NAICE
Сделать заказ
Предприятие «ЭЛТЕКС» — ведущий российский разработчик и произ-
водитель коммуникационного оборудования с 30-летней историей.
Комплексность решений и возможность их бесшовной интеграции
в инфраструктуру Заказчика — приоритетное направление развития
компании.
О компании Eltex
+7 (383) 274 10 01
+7 (383) 274 48 48
eltex@eltex.ru
eltex.ru
3eltex.ru
Интернет
Рабочая
станция Рабочая
станция IP-телефон (VP)
Сетевой
принтер
Гостевые
беспроводные
устройства
Точка
доступа
(WEP)
ESR-МСЭ Межсетевые
экраны
Маршрутизаторы
границы сети
Коммутаторы
агрегации
Коммутаторы
доступа
Корпоративная
беспроводная
сеть (WEP)
Система контроля
сетевого доступа
NAICE
Технические характеристики
— Поддержка российских ОС (Astra Linux 1.7/1.8, RedOS 7.3/8.0)
— OVA- и QCOW2-образы на базе RedOS
— Схема резервирования Active-Active
— Поддержка лицензирования через сервер лицензий (онлайн или в закрытом контуре) и файлового
лицензирования с привязкой к характеристикам оборудования
— Доступ к бессрочному демо-режиму без получения лицензии
— Поддержка интеграции с Eltex Peeper — системой мониторинга программных продуктов Eltex
Схема применения
Рабочий
ноутбук
MES MES
ESR-МСЭ
Интернет
Коммутаторы
ядра сети
ERP
Email
WEB
MS AD/LDAP SIEM