Zurücksetzen
Absenden
Oder erreichen Sie uns unter (+49) 08161 / 9848 - 700.
Vielen Dank fuer Ihre Anfrage. Wir wreden uns schnellstmoeglich bei Ihnen melden.

 

macmon NAC - Network Access Control

 

zurueck

macmonbubble down 256 macmon hoerbuch catalog 256 basket 256 schedule 256
Produktinfos Testversion Hörbuch - NAC

Datenblätter

Angebotsanfrage Webinartermin

Strich

macmon NAC - Network Access Control

macmon schützt Ihr Netzwerk vor dem Eindringen unerwünschter Geräte, egal ob im LAN oder WLAN, durch eine zentrale Sicherheitsinstanz. Ohne Änderungen an Ihrer Netzwerkinfrastruktur durchführen zu müssen und ohne hohe Kosten, verursacht durch umfangreiche und zahlreiche Sensoren, bietet macmon alle Leistungen mit nur einem zentralen System.

macmon verschafft Ihnen eine umfassende Übersicht aller Geräte im gesamten Netzwerk und bietet damit ein stets aktuelles IT-Bestandsmanagement. Neue Geräte, die ans Netz angeschlossen werden, erkennt und lokalisiert macmon sofort. Sollte das Gerät unbekannt sein, alarmiert macmon und leitet bei entsprechender Konfiguration automatisch einstellbare Gegenmaßnahmen ein. Die Zugangsüberwachung ist einfach und schnell installiert und wird mit wenig Aufwand betrieben.

Durch die zentrale Administration aller Unternehmensswitche via SNMP oder SSH/Telnet sorgt macmon dafür, dass Sie die absolute Kontrolle im Netzwerk in den Händen halten. Switchport-genau greifen Regeln, informieren Sie und gewähren oder verwehren Zugang. Das umfangreiche und benutzerspezifische Reporting bietet Ihnen stets aktuelle Auswertungen.

macmon video thumbmacmon Video - Network Access Control

macmon unterstützt Sie bei der Umsetzung einer zuverlässigen Netzwerkkontrolle und eines umfassenden und sicheren Netzwerkzugangsschutzes.

Strich

macmon NAC Hoerbuch download

Strich

macmon vlan manager

Der macmon vlan manager sorgt aus zentraler Position heraus dafür, dass alle Vorzüge der Netzwerksegmentierung für Sie nutzbar sind, ohne dass der normalerweise damit verbundene Aufwand zum Tragen kommt. Die administrativen Einsparpotenziale genau an dieser Stelle sind enorm. Einmal konzipiert und konfiguriert, fassen Sie Ihre Switche nie wieder an, um:

  • mobilen Benutzern überall im Unternehmen ihre gewohnten Ressourcen anzubieten
  • Umzüge von Abteilungen, einzelnen Büros oder einzelnen Systemen zu ermöglichen
  • Gastzugänge in öffentlichen Bereichen zu ermöglichen
  • Dienstleistern den Zugriff nur auf dedizierte Ressourcen zu gewähren
  • sensible Ressourcen vor dem allgemeinen Zugriff zu schützen
  • BSI-konforme Sicherheitskonzepte umzusetzen

Mehr Schutz durch Netzwerksegementierung: Statische und dynamische VLANs

Der vlan manager ist Bestandteil des macmon network bundles info 16

macmon vlan manager
VLAN Manager
Preisanfrage - macmon network bundle


Strich

macmon advanced security

macmon advanced security erkennt Ihre Systeme eindeutig und erhöht den Zugangsschutz um ein Vielfaches. Umfangreiche Systeminformationen wie z.B. Hostname, IP-Adresse, Betriebssystem, Servicepack, offene oder geschlossene IP-Ports werden im Hintergrund miteinander in Verbindung gebracht, um Adressmanipulationen und weitere Eindringungsversuche vollständig zu unterbinden. Man-In-The-Middle Angriffe wie ARP-Spoofing oder ARP-Poisoning werden durch die zentrale Sicherheitsinstanz erkannt und verhindert.

Intelligent einfach stehen Ihnen so komplexe und umfangreiche Methoden zur Verfügung, um die Sicherheit Ihres Netzwerkes zu garantieren.

macmon advanced security ist Bestandteil des macmon network bundlesinfo 16

Preisanfrage - macmon network bundle


Strich

IEEE 802.1X

Die Thematik, sowohl im kabellosen als auch im kabelgebundenen Netzwerk für eine eindeutige Authentifizierung der Endgeräte zu sorgen, ist bekannt. Bei technisch relativ einfach umzusetzenden Verfahren, wie der Kontrolle der MAC-Adressen, wird häufig argumentiert, dass die Systemeigenschaften zu leicht zu fälschen sind. macmon hat daher bereits in der grundsätzlichen Technologie weitaus mehr Eigenschaften als nur die MAC-Adresse zur Identifizierung herangezogen und kann so einen Footprint der Systeme überprüfen (unter anderem IP-Adresse, Betriebssystem, IP-Ports) – alle auf einmal zu fälschen erfordert bereits ein sehr hohes Maß an krimineller Energie.

Noch einen Schritt weiter kann allerdings der Standard 802.1X gehen. Hier wird für die Authentifizierung ein RADIUS-Server mit einbezogen, der die Entscheidung über das Gewähren des Zugangs trifft. Als Ausweis bzw. Authentifizierungsmittel können dabei verschiedene Eigenschaften, wie die MAC-Adresse, Benutzername/Passwort oder Zertifikat zum Einsatz gebracht werden. Da der Zugang zum Netzwerk durch den Switch erst nach erfolgter Bestätigung durch den RADIUS-Server erfolgt, gibt es keine ungenutzten oder unsicheren Ports, wie es auch vom BSI empfohlen wird.

Mit der Gewährung des Zugangs können zusätzliche Regeln mitgegeben werden, die vom Switch umgesetzt werden. Ist der Switch technisch dazu in der Lage (Layer 3), können so ein bestimmtes VLAN, definierte ACLs oder nahezu beliebige weitere Attribute vergeben werden.

IEEE 802.1X ist Bestandteil des macmon network bundlesinfo 16

Preisanfrage - macmon network bundle


Strich

macmon guest service

In Verbindung mit dem macmon Gäste-Portal erhalten Sie die Möglichkeit, die fremden Geräte nicht einfach vom Netzwerk zu trennen, sondern sie gezielt in ein Empfangsnetz zu verschieben – selbstverständlich sowohl für LAN als auch WLAN. In dem Empfangsnetz wird man via Captive Portal auf das macmon Gäste Portal geführt, an dem dann eine Registrierung erfolgen muss, um Zugang zum Netzwerk zu erhalten.

Die erforderlichen Anmeldeinformationen können im Vorfeld erstellt und übermittelt werden, in Form von Listen vorbereitet z.B. am Empfang liegen oder, falls gewünscht, nach erfolgter Selbstregistrierung per eMail oder SMS übermittelt werden. Die freigegebenen Ressourcen sowie die Dauer des Zugangs können beim Erstellen der Zugangsdaten hinterlegt werden, so dass jeder „Besucher“ genau die Ressourcen erreichen kann, die für ihn zugelassen sind.

macmon video thumb2 macmon Video - Guest Service

Technisch können für die Umsetzung sowohl die SNMP, als auch die 802.1X Technologie zum Einsatz kommen. Gerade im kabellosen Netzwerk ist 802.1X jedoch dringend zu empfehlen, was aber von nahezu allen professionellen Access Points unterstützt wird, so dass die technischen Voraussetzungen bereits erfüllt sind.

Der Guest Service ist Bestandteil des macmon network bundlesinfo 16

Preisanfrage - macmon network bundle

 Strich

Grafische Topologiedarstellung

Die grafische Topologiedarstellung innerhalb von macmon Network-Access-Control ist die ideale Möglichkeit den Überblick zu behalten! Informationen, die macmon in jedem Netzwerk erkennt, werden damit komfortabel und automatisch visualisiert.

Neben der reinen Darstellung, ist aber vor allem die Möglichkeit, die Daten effektiv in der Grafik zu nutzen, ein entscheidender Vorteil. Durch Filtern der Eigenschaften der Devices spüren Sie Konfigurationsfehler auf oder machen bestimmte Konstellationen, wie die Verbindungen untereinander greifbarer. So können z.B. alle Switches, die ein bestimmtes VLAN kennen, einfach hervorgehoben und selektiert werden – gleichzeitig fallen die Geräte auf, die das gesuchte VLAN (noch) nicht kennen. Eine Übersicht aller dem jeweiligen Gerät bekannten VLAN’s sowie der direkten Nachbarn vervollständigt die Übersicht. Fehlende Uplinks zwischen Netzwerkkomponenten können zusätzlich manuell gesetzt werden.

Die grafische Topologie ist Bestandteil des macmon network bundlesinfo 16

csm Topologie deu 219b0c6df2Grafische Netzwerktopologie
Preisanfrage - macmon network bundle


Strich

macmon Key-Features:

- Sofortige Netzwerkübersicht mit grafischen Reports & Topologie
- Einführung innerhalb 1 Tages & intuitives tägliches Handling
- Mischbetrieb mit und ohne 802.1X
- Intelligente AD Integration mit dynamischem Regelwerk
- Hoch flexibles "Gäste" - Portal
- Sinnvolle Integrationen mit anderen Security-Produkten
- Herstellerunabhängig
- Deutscher Hersteller-Support

macmon NAC – intelligent einfach.

macmon logo

 

Strich


Datenblätter
Datenblatt: macmon Module Bundles Download
Datenblatt: macmon guest service Download
Datenblatt: macmon vlan manager Download
Datenblatt: macmon Topologie Download
Datenblatt: macmon_8021X_1214 Download
Datenblatt: macmon network bundle Download

 

 

 

 

Strich