OneNAC
網路存取控制
OneNAC 網路閘道器整合身分驗證、安全檢查、修復、存取控制及行為稽核，提供一站式網路存取管理。企業可藉此管理使用者與設備身分、保護網路邊界，並偵測、定位及追蹤端點連線，滿足核心業務的存取控制與網路安全合規需求。
OneNAC 網路閘道器整合身分驗證、安全檢查、修復、存取控制與稽核，協助企業管理使用者及設備身分、保護網路邊界並追蹤端點連線。
相容各種網路環境
支援多種主流存取技術，也可同時採用不同的阻斷技術，避免單一技術受環境限制。
高可擴展性
除核心存取功能外，也可無縫擴充端點安全管理功能，確保連線至網路的端點安全可信。
靈活部署方案
採用純旁路部署，無須變更網路架構與設定，並支援多種容災方案，可靠性高。
入網安檢，存取控制
解決設備連線問題，防範未經授權的設備連線所引發的病毒傳播、資料外洩、惡意攻擊、木馬植入及靜默監聽等安全風險。
端點存取控制
透過身分驗證、用戶端安裝及管理員核准等彈性方式，滿足企業不同的網路存取控制需求。
入網合規檢測
支援自訂合規檢查條件，隔離有風險的端點並自動修復，確保端點符合安全基準後才可連線至網路。
網路資產管理
透過主動掃描與被動偵測，自動發現連線至網路的設備、辨識設備類型，並以圖像化方式呈現。
身分驗證管理
支援本機帳號、AD 網域及簡訊等驗證方式，滿足使用者身分驗證與網路存取管理需求。
網路維運管理
稽核所有連線設備的操作，並管理IP位址的完整生命週期，建立統一的網路存取管理平台。
訪客管理
為連線至網路的訪客提供彈性的驗證管理方式，完善網路存取管理。
應用場景
訪客連線管控
場景描述
隨著市場發展和服務業需求，合作夥伴互訪日益頻繁，也帶來相應的安全風險。訪客可能未經管控便連線至網路、存取內部資源，而連線端點的安全狀況也未必受監控，增加內部網路的風險。
解決的問題
● 規範訪客入網流程
● 防止內部資料外洩
● 定位訪客入網身分
● 防止越權存取
內部網路存取合規管理
場景描述
內部網路持續擴大，端點種類日益增加，安全設定也不一致，讓維運人員難以集中管理。發生安全事件時，也可能無法及時定位並應對。
解決的問題
● 實現資產集中管理
● 統一制定下發端點安全策略
● 實現人員與資產綁定
● 安全事件稽核定位
安全價值
設備連線集中管理
系統提供一站式網路存取流程，涵蓋設備發現、訪客管理、身分驗證與授權、合規檢查、隔離修復、權限管理及連線追蹤。
彈性身分驗證與存取控管
提供多種彈性易用且符合分級保護要求的混合存取控制方式，協助企業達成連線狀態透明、設備可信、網路邊界可控的管理目標。
符合安全合規要求
檢查未經授權的設備擅自連接內部網路的情況，透過自動化及圖像化方式準確定位，並有效控管其網路資源存取權限。
協同整合、安全可控
支援與 Ping32 端點安全管理產品協同運作，確保端點符合安全要求後才可連線至網路，並以標準化方式管理內網，降低安全風險。
