Решаемые задачи
Авторизация и аутентификация
Точная идентификация и профилирование устройств. Обеспечение авторизации, в т.ч. для гостевого доступа.
Защита и мониторинг
Ускоренное выявление сетевых угроз и их ликвидация. Логирование действий и подключений и применение политик.
Централизованное управление
Массовое и точечное изменение прав доступа и политик, управление устройствами в реальном времени.
Разграничение доступа
Создание гибких политик управления доступом на основе ролей. Возможность применения специальных политик для BYOD модели.
Профилирование устройств
Определение типа устройств, производителя, операционной системы и других параметров
Гостевой доступ
Организация гостевого доступа к беспроводной сети, в т.ч. с использованием авторизации
Оценка соответствия
Проверка клиента на соответствие политикам перед предоставлением доступа
Логирование
Отслеживание всех событий и действий
Единый интерфейс управления
Современный кабинет для отслеживания состояния и управления политиками
Интеграция
Поддержка интеграции с внешними системами
Архитектура системы
Forward NAC можно развернуть как на отдельном физическом сервере, так и в различных виртуальных средах, таких как VMware, KVM и Hyper-V. Архитектура Forward NAC поддерживает как автономные, так и распределенные, кластерные развертывания позволяющие обеспечивать отказоустойчивость, распределять нагрузку и горизонтально масштабировать систему в зависимости от размера сети.
Сервер Forward NAC или элементы его кластера могут располагаться в центрах обработки данных и при этом эффективно контролировать сетевую инфраструктуру нескольких географически разнесенных филиалов связанных маршрутизируемыми сетями и каналами VPN.
Для обеспечения максимальной гибкости для Forward NAC может использоваться SaaS решение.
