Rubrik: Produkte/Router/Switches/Security Appliances

Network Access Controller verhindert Sicherheitslücken

Der ProCurve NAC 800 bietet RADIUS-basierte Authentifizierungs-Services

(16.10.07) - Der "Network Access Controller 800" (NAC 800) von ProCurve Networking by HP (Hewlett-Packard) ist ab sofort für 2.699 Euro (Listenpreis EMEA) verfügbar. Im April dieses Jahres hatte das Unternehmen die skalierbare Sicherheitslösung als Teil des erweiterten "ProActive Defense Security"-Portfolios vorgestellt.

Der ProCurve NAC 800 bietet RADIUS-basierte Authentifizierungs-Services und greift auf ProCurve’s Identity Driven Manager (IDM)-Software zurück. So verbindet er einen RADIUS-basierten Authentifizierungs-Server mit Endpoint-Integrität. Der Nutzen für den Kunden: Durch die Kontrolle, welche Nutzer Zugriffe auf das System haben und wie sie sich in das Netzwerk einloggen, verhindert der NAC 800 Sicherheitslücken. So lassen sich kostenintensive Ausfallzeiten von Netzwerk und System reduzieren.

Der ProCurve NAC 800 bietet umfangreiche Tests zur Kontrolle der Integrität eines Endgeräts sowie der erforderlichen Konfiguration, um das Netzwerk vor Angriffen zu schützen. Die Tests beinhalten Überprüfungen für:

·         Betriebssystem: Servicepacks, Hotfix, automatische Updates

·         Sicherheitssoftware: Anti-Virus, Spyware, Firewalls, Peer-to-Peer-Anwendungen, erlaubte und gesperrte Programme und Services

·         Sicherheitseinstellungen: für Browser und Anwendungen

·         Vorgeschriebene und unzulässige Software: anpassbar durch den Administrator

·         Malware: Überprüfung von bekannter Spyware, Würmern, Viren und Trojanern

Literatur zum Thema "Netzwerk-Sicherheit"

Günstige Security-Appliances

Der ProCurve NAC 800 unterstützt verschiedene kombinierbare Umsetzungsmodi. Ein zentraler Managementserver verwaltet gemeinsame Endgeräte-Richtlinien und Lizenzen - LAN NAC mit Unterstützung für 802.1X, DHCP-Modus und Inline. Die Lösung bietet flexible Endgerätetests für verwaltete und nicht verwaltete Endgeräte, entweder Agentenbasiert, mit temporärem Agenten oder ohne Agent. Alle Testmethoden sorgen für die Einhaltung der Richtlinien und lassen sich schnell durchführen.

Der Network Access Controller 800 basiert auf der RADIUS-Authentifizierung für sicheren Netzwerkzugang. Er ist in die ProCurve Identity Driven Manager (IDM)-Software integriert und bietet Netzwerkgeräten Zugang an der Peripherie des Netzwerks. IDM ist ein Plug-In für den ProCurve Manager Plus, der Plattform für das zentrale Policy Management.

Für eine verbesserte Überwachung ihres kabellosen Netzwerkverkehrs können Kunden ab sofort auf die branchenweit erste sFlow-Technologie für WLAN zurückgreifen. Gemeinsam mit InMon Corporation hat ProCurve Networking by HP den Industriestandard sFlow für die kabellose Netzwerktechnologie erweitert. Mit Hilfe von Paket-basierten Stichproben des Datenverkehrs ermöglicht der Standard eine das gesamte Netzwerk umfassende Überwachung - sowohl in kabellosen wie auch kabelgebundenen Umgebungen. So können Unternehmen noch schneller auf Netzwerkbedrohungen reagieren. ProCurve hat sFlow in sein Wireless Edge Services xl-Modul sowie in das erst kürzlich vorgestellte Wireless Edge Services zl-Modul integriert. (Hewlett-Packard: ra)