ARUBACLEARPASSPOLICYMANAGER.PDFVIP

解决方案概述 ARUBA CLEARPASS POLICY MANAGER 有线和无线网络访问的可见性与安全性 您还记得吗，IT 曾经扮演把关者的角色，依靠一系列严格的策 移动性和物联网正在改变我们对网络访问控制 (NAC) 的 略和完全封闭的生态系统来治理网络访问？这样的日子早已 看法 一去不复返。如今，在边界安全内外，IT 和用户自有设备已建立 IT 已不仅仅局限于企业办公区域之内了。许多企业的目标是随 连接。 时随地提供安全的网络连接。IT 如何在不影响业务和用户体验 的前提下保持其可见性和控制力？首先，要从下面三个步骤做起。 在工作中，随着笔记本电脑、智能手机、平板电脑以及物联网 (IoT) 设备的大量使用，确认网络中接入了哪些设备成为维护数 1. 识别正在使用的设备及其数量、接入点和支持的操作系 据安全的首要环节。自动化策略的执行确保了只有授权用户和 统；这是基础步骤。持续观察各种变化和设备接入和断开 设备可以接入网络，实时威胁防护可以确保安全性满足内部和 连接的情况，这可以逐渐建立起可见性。 外部审计与合规性要求。 2. 执行准确的策略，不论用户、设备类别和位置如何，都能 确保正确的用户和设备访问；这样才能提供期望的用户体 不出所料的话，物联网设备在有线和无线网络上的应用正在改 验。企业必须适应不断推陈出新的设备及功能，不论是智 变 IT 的关注点。大多数企业对无线网络和设备进行了保护，但 能手机还是监控摄像机。 却忽略了会议室、IP 电话和打印机区域的有线端口。同时，由于 物联网设备可能缺少必要的安全属性，并且需要通过外部管理 3. 保护资源，使用动态策略控制和实际威胁补救措施，这些 资源进行访问，导致有线访问成了新的安全隐患。 内容也要扩展到第三方系统。这是三步计划中的最后一 步。要想从容应对凌晨三点突发的异常网络行为，需要一 IT 想要控制局面，就必须拥有必要的工具，以便快速编程底层 套统一的方法来阻断流量并改变设备的连接状态。 基础设施、控制已知和未知的物联网和移动设备的网络访问。 如今的访问安全解决方案必须提供分析、策略执行、来宾访问、 BYOD 设备入网等功能才能减轻 IT 负担，提高威胁防护并改善 用户体验。 解决方案概述 ARUBA CLEARPASS POLICY MANAGER 企业必须针对现有和可能发生的挑战做好准备。当用户想要远 对于尚未准备好全面执行策略的企业或者尚未部署 ClearPass 程工作或者购买新的智能机时，依赖 IT 或服务台工作人员的人 的偏远地区，独立的 ClearPass Universal Pro?ler 可以提供同 工干预是不现实的。NAC 不再局限于在已知设备访问网络之前 样的分析可见性。 进行性能评估。 基于模板的策略执行使 IT 能够建立以有线和无线网络为导向 一目了然，尽在掌握 的策略，这些策略可充分利用用户角色、设备类型、MDM/EMM 数据、证书状态、位置、星期几等数据。这些策略可以针对员 ClearPass 策略和 AAA 解决方案提供了内置设备分析、基于网 工、学生、医生、来宾、高管以及他们所携带的设备轻松执行相 络的管理界面、全面报告