NAICE: доступ в корпоративную сеть под контролем

NAICE – новая программная система Eltex для управления доступом в корпоративные сети. Она обеспечивает комплексный контроль подключений как проводных, так и беспроводных устройств с применением гибких политик доступа.

Мы активно развиваем NAICE, на данный момент актуальная версия – 0.7. Уже сейчас поддерживается широкий набор функций, делающий систему универсальным и удобным инструментом для эффективного контроля подключений к корпоративной сети.  

Что реализовано

Мультивендорность. NAICE совместима с оборудованием Eltex и других производителей. Решение позволяет гибко настраивать политики и профили устройств для использования с разными сетевыми решениями.

Работа на отечественных ОС. Поддерживает работу на российских операционных системах Astra Linux и RedOS. NAICE может применяться в инфраструктурах, в которых предъявляются строгие требования к происхождению ПО.

Централизованное управление. Управление доступом и подключениями осуществляется через удобный веб-интерфейс. Администраторы могут создавать политики доступа, следить за подключениями в реальном времени и управлять правами пользователей.

Встроенная документация. Подробная документация доступна через веб-интерфейс системы, администраторы могут быстро находить нужную информацию.

Отказоустойчивость. Система поддерживает кластеризацию по схеме 1+1 (Active-Active) для высокой доступности. В случае сбоя одного сервера другой берет на себя его функции, обеспечивая бесперебойную работу.

Интеграция с MS CA. Поддерживается работа с удостоверяющим центром Microsoft Certificate Authority, что позволяет проверять подлинность сертификатов и блокировать доступ устройствам с отозванными или просроченными сертификатами.

Сегментация сети. NAICE позволяет сегментировать сеть на основе параметров подключений, таких как VLAN и ACL, что упрощает управление доступом и повышает безопасность сети.

Журнал событий. Система регистрирует все события доступа. Это позволяет администраторам проводить аудит, отслеживать аутентификации и выявлять проблемы при подключениях.

Аутентификация и авторизация. Для высокого уровня безопасности подключение оборудования производится по протоколам RADIUS и 802.1x (EAP-TLS, EAP-PEAP), а также MAB для устройств без поддержки 802.1x.

Интеграция с корпоративными базами данных. NAICE работает с внешними корпоративными каталогами Active Directory и LDAP, это даёт возможность использовать существующие учётные записи для управления доступом.

Настройка прав доступа. Администраторы могут задавать права доступа на основе политик, которые включают множество параметров, например группы или атрибуты пользователей.

Планы развития

В будущем году мы планируем расширить возможности NAICE. На данный момент приоритетными видится разработка следующих функций:

• Контроль доступа к оборудованию по протоколу TACACS+;
• RADIUS CoA – для изменения прав доступа без необходимости переподключения оборудования;
• Портал саморегистрации (BYOD);
• Портальная аутентификация по смс, звонку на телефон или через Госуслуги.

NAICE доступна для коммерческого использования. Перед покупкой вы можете протестировать систему в своей инфраструктуре и оценить её возможности. Для получения тестовой версии или оформления заказа обращайтесь в коммерческий отдел: newnets@newnets.ru