Unified Access Control

Die Enterprise Guest Access-Appliance ist eine umfassende, integrierte Appliance ohne Agenten für eine rollenbasierte Zugangskontrolle für kleine und mittlere Unternehmen mit einer großen Anzahl an Besuchern, zur Verwaltung der Netzwerknutzung für Gäste und Partner und zur Reduzierung von Bedrohungen durch nicht befugte Benutzer und gefährdete Geräte.

Unified Access Control (UAC) ist eine standardbasierte, skalierbare Lösung für anpassungsfähige Zugangskontrolle, mit der sich Bedrohungen bekämpfen und Risiken minimieren lassen. Unified Access Control schützt Ihr Netzwerk, kritische Anwendungen und vertrauliche Daten und sorgt für umfassende Kontrolle, Transparenz und Überwachung.

Dieser Ansatz für die anpassungsfähige Zugangskontrolle ermöglicht eine Reduzierung von Kosten und Komplexität bei der Implementierung und Bereitstellung einer granularen Netzwerkzugangskontrolle – von Zweigstellen bis hin zum Rechenzentrum eines Unternehmens. Unified Access Control liefert die Antworten auf Herausforderungen wie interne Bedrohungen, Gastzugang, Outsourcing und Offshoring sowie die Einhaltung gesetzlicher Vorgaben.

Zu Unified Access Control gehören:

• Die Unified Access Control-Appliances der IC-Serie, gehärtete, zentralisierte Server für die Richtlinienverwaltung.
• Der UAC-Agent, ein dynamisch herunterladbarer Agent, der Anmeldeinformationen von Benutzern sammelt und den Sicherheitsstatus von Geräten überprüft. (Unified Access Control verfügt auch über einen agentenlosen Modus, der verwendet werden kann, wenn das Herunterladen von Software nicht praktikabel ist, beispielsweise bei Gastbenutzern.)
• Unified Access Control-Durchsetzungspunkte, einschließlich aller anbieterunabhängigen 802.1X-fähigen Wireless Access Points oder Switches, der Ethernet-Switches der EX-Serie von Juniper Networks, aller Firewall-Plattformen von Juniper Networks, der Secure-Services-Gateways der SSG-Serie und Integrated-Services-Gateways der ISG-Serie, der Service-Gateways der SRX-Serie sowie der Standalone-Intrusion Detection and Prevention-Appliances der IDP-Serie von Juniper Networks – für unübertroffene Transparenz des Anwendungsdatenverkehrs in Layer 7.

Unified Access Control ist branchenweit die erste NAC-Lösung mit vollständigen Durchsetzungsfunktionen für Layer 2 bis Layer 7.

Unified Access Control basiert auf Industriestandards (802.1X, RADIUS und IPSec) und offenen Standards (Trusted Network Connect), einschließlich des offenen TNC-Standards IF-MAP, der eine Integration von Unified Access Control in Netzwerk- und Sicherheitsgeräte von Drittherstellern ermöglicht.

Unified Access Control von Juniper Networks und Unified Access Control-Appliances der IC-Serie:

• Bieten eine dynamische, standardbasierte und anbieterunabhängige Zugangskontrolle für Netzwerke und Anwendungen
• Liefern Antworten auf Herausforderungen bei der Zugangskontrolle, z. B. interne Bedrohungen, Gastzugang, Einhaltung gesetzlicher Vorgaben sowie Offshoring/Outsourcing.
• Sorgen für umfassende Zugangssicherheit, Transparenz und Überwachung bei Netzwerken, Anwendungen und vertraulichen Daten.
• Bieten die branchenweit erste NAC-Lösung mit vollständigen Durchsetzungsfunktionen für Layer 2 bis Layer 7 bei unübertroffener Transparenz des Anwendungsdatenverkehrs in Layer 7.
• Stellen ein vollständiges, dynamisch implementierbares Anti-Spyware/Anti-Malware-Modul bereit, das gewährleistet, dass auf Windows-Endgeräten keine Spyware oder andere Malware ausgeführt wird.
• Ermöglichen einen einfachen, konsistenten Benutzerzugriff, indem lokale und Remote-Anwender durch eine einzige Anmeldung Zugriff auf Ressourcen erhalten, die durch einheitliche Zugangskontrollrichtlinien geschützt werden.
• Ermöglichen eine flexible, schrittweise und schnelle Bereitstellung in heterogenen Netzwerken durch die Implementierung einer einzigen Appliance.
• Zentralisieren die Richtlinienverwaltung für die Zugangskontrolle und sorgen so für eine vereinfachte Implementierung, Bereitstellung und Verwaltung.
• Fassen die Prüfung vor der Authentifizierung, die Authentifizierung, Rollenzuordnung und Ressourcenkontrolle an einem Ort zusammen.
• Bauen auf bewährten, branchenführenden Sicherheits- und Zugangskontrollprodukten auf, darunter auf den Secure Access-SSL-VPN-Appliances der SA-Serie, den Steel-Belted Radius Servern der SBR-Serie, und Odyssey Access Client.
• Setzen vorhandene AAA-Infrastruktur wirksam ein. Dazu gehören 802.1X-fähige Switches und Zugangspunkte, einschließlich der Ethernet-Switches der EX-Serie von Juniper Networks, Firewall-Plattformen von Juniper, und Standalone-Appliances der IDP-Serie von Juniper Networks appliances.
• Basieren auf Branchenstandards (802.1X, RADIUS und IPSec) sowie offenen Standards (Trusted Network Connect).

Für die Unified Access Control-Appliances IC4500, IC6500 und IC6500 FIPS sind mehrere Hardware- und Software-Optionen und -module verfügbar. Dazu gehören: