H3C iMC EAD

Control de admisión integral

Con control de acceso integral, EAD soporta métodos de acceso a LAN, WAN, VPN y redes inalámbricas, y se puede implementar en una red heterogénea que incluye concentradores y dispositivos Cisco. Los usuarios pueden acceder de forma segura a la red desde cualquier lugar utilizando cualquiera de estos métodos.

Autenticación estricta de identidad

La solución EAD soporta los siguientes tipos de autenticación de identidad.

Autenticación basada en el nombre de usuario y contraseña.

Autenticación mejorada basada en la vinculación entre la identidad del usuario y la información específica del punto final (dirección MAC, dirección IP y VLAN) o del dispositivo de acceso (dirección IP y número de puerto).

Mejora la autenticación mediante tarjetas inteligentes y certificados digitales.

Evalúa el estado de seguridad completo

El administrador puede personalizar las políticas de seguridad para habilitar que EAD verifique los siguientes elementos en los endpoints para la autenticación de seguridad: versión de definición de virus, actualizaciones de parches, aplicaciones, estado de proxy, configuración de acceso telefónico, dispositivos de almacenamiento USB, dispositivos periféricos y activos de escritorio. Los clientes de EAD colaboran con productos antivirus de proveedores principales, como Symantec, MacAfee, Trend Micro y Kaspersky, y admiten productos de seguridad de escritorio de gama alta, incluidos Microsoft SMS, LANDesk y BigFix. Cuando EAD trabaja con Microsoft SMS, EAD controla el acceso a la red, y SMS administra activos, actualizaciones de parches, distribución e instalación de software en varios entornos de Windows.

Control preciso de privilegios

Después de que un punto final de usuario pase la verificación de seguridad, EAD asigna una política de control de acceso al dispositivo de colaboración de seguridad en función del rol del usuario del punto final. El comportamiento de red del usuario está regulado por la política. EAD permite al administrador gestionar los usuarios finales de manera centralizada mediante la configuración de los siguientes parámetros: VLAN de usuario, ACL, servicio de proxy y uso de doble NIC.

Personaliza de manera flexible las políticas de seguridad

El administrador puede personalizar las políticas de seguridad para habilitar que EAD aplique un método de verificación de seguridad y un modo de manejo basado en la identidad del usuario (por ejemplo, invitado VIP, invitado común y empleado). Los modos de manejo disponibles incluyen Monitorizar, Informar, Aislar y Expulsar.

Monitoreo y gestión integral de activos de escritorio y periféricos

La solución EAD monitoriza el hardware y el uso de software del endpoint y los cambios, y gestiona los activos de escritorio mediante la gestión de la configuración de los activos de endpoint, la distribución de software unificado y el control remoto de escritorio. También gestiona dispositivos de almacenamiento USB y otros periféricos para evitar fugas de información y monitoriza el comportamiento del usuario al copiar archivos a través del dispositivo de almacenamiento USB.

Despliega clientes fácilmente

Cuando un usuario accede a la red, el servidor EAD empuja automáticamente el cliente EAD al punto final del usuario para la autenticación y verificación de identificación. EAD garantiza la seguridad de la red de los usuarios sin cambiar sus comportamientos en la red.

Multi-nivel alta disponibilidad

El failover sin estado y las características de respaldo en caliente evitan efectivamente los puntos únicos de falla y la interrupción del proceso de autenticación. Si el servidor EAD falla, los usuarios pueden omitir la autenticación y acceder a los recursos de red.

Solución extendida y abierta

El marco extendido y abierto de la solución EAD protege considerablemente la inversión del usuario. EAD trabaja de manera extensa y profunda con proveedores nacionales y extranjeros de definiciones de virus, sistemas operativos y productos de seguridad para equipos de escritorio, y aprovecha al máximo sus ventajas. Basándose en protocolos estándar y abiertos, la interoperación dentro del marco de EAD puede implementarse fácilmente.

Solución EAD para una red LAN

Typicamente, los endpoints acceden a la red a través de switches en una red empresarial. La colaboración entre el servidor EAD y los switches realiza un control de seguridad forzado en las definiciones de virus y las actualizaciones del sistema, reduciendo el riesgo de propagación de virus o gusanos. El servidor EAD también asigna políticas de seguridad a los usuarios de acceso a través de los switches para bloquear amenazas de seguridad internas.

Solución EAD para una red WAN

Sucursales y socios de una empresa a gran escala suelen acceder a la sede central de la empresa a través de líneas dedicadas o una red WAN. Este método de acceso puede generar enormes riesgos de seguridad para la red interna de la empresa. Para garantizar la seguridad de la red interna, implementa el control de admisión en el enrutador de salida de la red de sucursales o en el enrutador de entrada o la puerta de enlace de la red de la empresa. Solo los usuarios que tienen identidades legales y cumplen con los requisitos de seguridad pueden acceder a la red interna.

Solución EAD para acceso VPN

Para permitir que los empleados móviles y los socios accedan a la red interna de la empresa, EAD coopera con la puerta de enlace VPN para verificar el estado de seguridad de los puntos finales de los usuarios y asignar políticas de seguridad después de que estos usuarios aprueben la autenticación. Si un usuario no tiene instalado el cliente de seguridad, el administrador puede rechazar o limitar el acceso a la red del usuario.

Solución EAD para una red WLAN

A medida que cada vez más invitados y usuarios móviles utilizan NIC inalámbricas para acceder a la red empresarial, aumentan los desafíos de seguridad. El servidor EAD funciona con FIT AP y AC para realizar la autenticación de identidad forzada y la comprobación del estado de seguridad, lo que permite a los usuarios acceder a la red de manera segura y rápida.