Контроль доступа

Наша компания предлагает решения для реализации политики информационной безопасности и снижения рисков реализации угроз за счет применения средств контроля доступа.

Контроль доступа – ключевая мера информационной безопасности. Внедрение системы контроля доступа к сети предприятия позволит не только значительно снизить риски реализации угроз информационной безопасности, но и добиться экономической выгоды от внедрения такого рода систем.

Система контроля доступа Cisco ISE (Identity Service Engine) решает следующие задачи:

• контроль доступа к корпоративной сети; 

• автоматизация задач ИТ-подразделений;
• внедрение ИТ-решений, повышающих динамику бизнеса (BYOD, Mobility) – использование персональных устройств для работы с корпоративными данными, безопасная мобильность рабочего места сотрудника.

 Доступ в сеть разграничивается на основе следующих критериев:

• кто должен иметь доступ;
• с каких устройств;

• в какое время суток;

• через какие сетевые устройства;

• какой уровень доступа необходим.

Cisco ISE позволяет связать в единую архитектуру разрозненные компоненты управления сетевым доступом. Cisco ISE входит в детально разработанную модульную архитектуру TrustSec. Cisco ISE – это единое решение, связывающее политики доступа на разных устройствах: коммутаторы доступа, межсетевые экраны, инфраструктура ЦОД.

Для управления доступом на любой сетевой элемент Cisco Systems разработала архитектуру AAA – Authentication, Authorization, Accounting(Аутентификация, Авторизация, Учет). Данная архитектура реализуется на базе программных и аппаратных средств за счет использования протоколов RADIUDS или TACACS+. Оба протокола реализованы в продукте Cisco Secure Access Control Server (ACS) на базе программной или аппаратной платформы.

Основные возможности Cisco ACS