goldennet

(之前稱為 MetaAccess NAC)

使用 MetaDefender NAC 加強您的網路安全

我們的 MetaDefender NAC 解決方案的價值在於確保每個網路連線和端點設備在即時中被適當地顯示、允許或封鎖，從而顯著降低安全事件的風險。請勿冒險將您的組織資料和聲譽曝露於外，而是確保您的網路安全、使用者的個人資料，以及知識產權得到完整保護。

MetaDefender NAC可以發現試圖存取網路的新物聯網 (IoT) 和用戶設備。這個解決方案可以以被動方式進行設備分析 (確定設備類型) ，或者在明確知道設備類型之前將設備隔離。我們使用以下技術來確定設備類型：

深度設備指紋識別

• DHCP
• Web 瀏覽器使用者代理識別
• URL 指紋識別
• MAC 位址 OID 指紋識別

來自外部來源的輸入，例如：

• 在線網路設備 (如無線基地台、防火牆)
• 資料庫資源

被動設備接入

您可以在MetaDefender NAC中設定，讓其能夠被動地辨識特定的設備類型並允許它們存取。

大量上傳

您可以選擇使用MAC位址來設定設備的白清單，確保只有這些特定的MAC位址能夠連接至網路。

自主註冊

如果您在一個需要將特定物聯網設備與身份進行綁定的環境中，這些設備可以透過驗證登入頁面來完成註冊。

根據您的環境，您可以使用多種方法和協定來進行使用者身份驗證。使用者的AD/LDAP/SAML身份驗證可以防止未經授權的使用者存取網路資源。

MetaDefender NAC支援以下身份驗證類型：EAP-PEAP (基於憑證) 、EAP-PEAP (基於設備) 、EAP-TLS (基於證書) ，以及域和802.1X單一登入 (SSO) 。

MetaDefender NAC 收集了大量即時和歷史的上下文感知設備資訊，稱為「情境智慧」，例如使用者名稱、IP 位址、MAC 位址、角色、位置、時間、所有權甚至是合規狀態。這些資訊能夠讓安全決策更及時且更有根據。

使用即時報告儀表板，可查看網路上有哪些人和設備，並透過內建的報告介面檢視 30 天的詳細設備資訊和 6 個月的歷史資訊。這些報告可以按排程、隨需或匯出至其他工具執行。

此外，內建的報告介面還提供了透過易於使用的介面隨需執行或按日、週或月排程以電子郵件形式傳送報告。資料也可以匯出至像是 SIEM 的外部來源以進行更長時間的資料保留。