Управление сетевой безопасностью H3C Endpoint Admission Defense

H3C Endpoint Admission Defense (EAD) представляет собой эффективный и удобный инструмент управления сетевой безопасностью, который служит для активной защиты корпоративных сетей от угроз безопасности со стороны оконечного оборудования пользователей. Основанное на взаимодействии клиентов безопасности, сервера политик безопасности EAD, сетевых устройств и стороннего программного обеспечения, решение EAD применяет политики безопасности к пользовательскому оборудованию для контроля доступа к сети и мониторинга поведения сети.

Решение EAD устраняет проблемы управления оборудованием пользователей, включая несвоевременное обновление системных исправлений и антивирусных баз, использование частных прокси-серверов, незаконный доступ к внешней сети и неправомерное использование запрещенного программного обеспечения. Без развертывания решения EAD в сети предприятия угрозы безопасности могут быстро распространиться, что приведет к потере контроля над инфраструктурой, если уязвимое оконечное оборудование пользователей получит к ней доступ.

Всесторонний контроль доступа

Строгая аутентификация личности

• Решение EAD поддерживает следующие типы аутентификации личности:
• Аутентификация на основе имени пользователя и пароля.
• Расширенная проверка подлинности на основе привязки идентификатора пользователя к конкретной информации о пользовательском устройстве (MAC-адрес, IP-адрес и VLAN) или устройстве уровня доступа (IP-адрес и номер порта).
• Расширенная аутентификация с помощью интеллектуальных карт и цифровых сертификатов.

Комплексная оценка состояния безопасности

Администратор может настроить политики безопасности, чтобы позволить EAD проверять следующие элементы на пользовательских устройствах для аутентификации безопасности: версию антивирусных баз, обновления исправлений, приложения, статус прокси-сервера, параметры коммутируемого доступа, USB-накопитель, периферийные устройства и ресурсы рабочего стола. Клиенты EAD взаимодействуют с антивирусными продуктами основных производителей, включая Symantec MacAfee, Trend Micro и Kaspersky, и поддерживают продукты высокого класса для обеспечения безопасности настольных компьютеров, среди которых Microsoft SMS, LANDesk и BigFix. При работе EAD с Microsoft SMS система EAD контролирует доступ к сети, а SMS управляет ресурсами, обновлениями исправлений, а также распространением и установкой программного обеспечения в различных средах Windows.