Smart NAC의 기능
접근&차단 제어기능
내부 네트워크 접근 권한부여 및 차단
비인가 단말의 네트워크 접근 실시간 차단
IP 충돌 보호 및 IP/MAC 기준 차단
접근감시기능
실시간 IP/MAC주소 검출
IP/MAC의 실시간 동작/중지/미사용 상태제공
IP정책 위반자의 검출 및 차단
IP/MAC 이력에 대한 로그 수신, 알람, 저장
시스템 인증
시스템 기종 및 OS에 상관 없이 미인증 시스템 차단/허용 가능
리포트 기능
IP리스트/장애정보 Excel 저장
문제 발생 시 이력 검색으로 사용자 및 관리자 추적
IP/MAC별 사용 이력정보 수집
사용자 인증
인가 된 사용자만 네트워크 접속 가능
무결성 검증
필수 SW 설치 유무 검증/ 설치 유도 및 네트워크 우회경로 차단
Smart NAC의 구성
Smart NAC은 정책 관리와 DBMS로 구성된 PM(Policy Manager), 네트워크 정보 수집 및 정책의 강제화를 수행하는 PEA(Policy Enforcement Agent), 접속 단말의 보안정책 및 무결성 검증을 수행하는 PClient(Policy Client)로 구성되어 있습니다.
| 항목 | 종류 | 설명 | |||
|---|---|---|---|---|---|
|
Policy Manager 매니저장비 |
SNAC-PM1000 ~ 1,000User
|
SNAC-PM3000 ~ 3,000User
|
SNAC-PM5000 ~ 5,000User
|
SNAC-PM10000 ~ 1,0000User
|
- 사용자 인증 및 정책 서버 - DBMS 관리 - 서비스 모듈 중앙 관리 - 감사 및 이력 추적 로그 저장 - 사용자 및 단말의 네트워크 사용 이력 관리 |
|
Policy Enforcement Agent 센서장비 |
SNAC-PEA40 2Vlan/802.1Q/100USER
|
SNAC-PEA70 7Vlan/802.1Q/250USER
|
SNAC-PEA100 32Vlan/802.1Q/500USER
|
SNAC-PEA200 48Vlan/802.1Q/1000USER
|
- 접근 단말에 대한 허용/격리/차단 - IP보호 및 오남용 방지 - DHCP 서비스 - 불법 DHCP 서버 검출 - 802.1Q Trunk 연결 지원 |
|
Policy Client 클라이언트 프로그램 |
SNAC-PClient
|
- Win XP/Win 7/Win 8, 8.1/ Win10 - 무선 서플리컨트 - 802.1x/WPA2 지원 - 단말의 무결성 점검 |
|||
