Интеллектуальная система управления доступом конечных пользователей H3C iMC EIA

Интеллектуальная система управления доступом конечных пользователей iMC EIA от H3C, это решение по безопасности для управления доступом, обеспечивает контроль доступа оконечных устройств к корпоративным сетям, включающим в себя проводные сегменты, беспроводные сегменты и сетевые инфраструктуры на основе VPN. EIA поддерживает определение сценариев доступа в зависимости от роли пользователя, типа устройства, времени подключения, местоположения и других критериев, обеспечивая строгий контроль доступа к сети. Система отвечает потребностям в унифицированном решении для эксплуатации и обслуживания корпоративных сетей, позволяя управлять различными способами подключения и ролями пользователей, обеспечивает соблюдение политик безопасности.

Групповое управление устройствами и пользователями

EIA поддерживает группирование устройств и пользователей. Администратор может включить в одну группу пользователей с одинаковыми атрибутами и предоставлять операторам права на управление группой. Кроме того, администраторы имеют возможность управлять доступом пользователей к сети на уровне групп, указывая доступные для группы сервисы.

Интеграция управления пользователями и сетевыми устройствами

Интеграция управления устройствами и пользователями повышает эффективность работы администраторов. Список активных пользователей позволяет получить доступ к информации об устройствах доступа, включая базовую информацию об устройствах, сигналах тревоги и производительности. Администратор может выполнять действия с пользователями, выбирая устройства, через которые они осуществляют доступ. Например, администратор может выбрать устройство доступа и принудительно отключить от сети всех пользователей, подключенных через это устройство.

Различные способы доступа и аутентификации для различных сценариев применения

• Подключение пользователей к сети возможно с использованием различных методов (таких как 802.1X или через VPN).
• Поддерживаемые механизмы аутентификации (PAP, CHAP, EAP-MD5, EAP-TLS, PEAP и другие) отвечают требованиям к безопасности для различных сценариев применения.
• Привязка пользователей к IP-адресам устройств, портам доступа, VLAN, IP-адресам пользователей и информации об оборудовании (например, MAC-адресам) позволяет обеспечить более высокий уровень безопасности для аутентификации и предотвратить утрату учетных записей и несанкционированный доступ.
• Унифицированная аутентификация через контроллер домена Windows и сторонние почтовые системы с поддержкой LDAP позволяет избежать многократную аутентификации.
• Взаимодействие с решением для контроля доступа конечных устройств Endpoint Admission Defense (EAD) позволяет гарантировать, что доступ к сети смогут получить только конечные устройства, отвечающие требованиям политик безопасности.
• Для аутентификации через портал поддерживаются DC- и PC-клиенты H3C iNode. Страницу аутентификации портала можно персонализировать и внедрить в домашнюю страницу сторонней системы. Принудительный переход на различные страницы аутентификации может осуществляться в зависимости от группы портов, идентификатора SSID и операционной системы конечного устройства.