HPE Aruba ClearPass – Network Access Controller (NAC), що забезпечує безпечне підключення співробітників та гостей до мережі. Рішення може використовуватися для будь-яких типів мереж, побудованих як на обладнанні HPE Aruba, так і на обладнанні інших вендорів.
В основу рішення ClearPass закладено три ключові принципи, які відображають підхід Aruba до керування доступом.
Ключові принципи Aruba Network Access Control:
- видимість – знати типи та операційні системи всіх користувацьких пристроїв, які підключені до мережі, розуміти їх місцезнаходження та кількість;
- авторизація та автентифікація – бути впевненим у тому, що доступ до мережевих ресурсів отримали лише авторизовані користувачі та дозволені пристрої;
- безпека – забезпечити захист інфраструктури та корпоративних інформаційних ресурсів у режимі реального часу.
Рішення складається з кількох програмних модулів, що працюють як єдиний комплекс. Це дає можливість реалізувати повний набір функцій NAC.
NAC Aruba ClearPass складається з 4 програмних модулів:
ClearPass Policy Manager автоматизує процес створення та імплементації CSP (Corporate Security Policies) для пристроїв корпоративної мережі, виконує моніторинг уже працюючих пристроїв на предмет їх відповідності корпоративним політикам, а також здійснює перевірку нових політик на відповідність глобальним правилам безпеки. Модуль має вбудовані сервіси RADIUS, TACACS+, CA, MDM, SSO.
ClearPass Onboard перевіряє пристрої мережі на відповідність установленим політикам безпеки. Завдяки цьому модулю забезпечується підтримка концепції BYOD, яка передбачає безпечне підключення та використання особистих гаджетів співробітників.
ClearPass OnGuard є програмним агентом, основне завдання якого – блокувати доступ до мережі для пристроїв, що не виконують установлені політики безпеки. Модуль перевіряє пристрій, що підключається, на наявність та версійність антивірусу, блокує P2P-агентів, обмежує застосування flash-накопичувачів тощо. У разі, якщо пристрій не проходить перевірку на відповідність корпоративним правилам безпеки, модуль видає звіт із рекомендаціями, які необхідно виконати для успішного підключення до мережі.
ClearPass Guest повністю автоматизує процес отримання гостьового доступу до мережі. Він визначає правила та порядок підключення гостей і потім видаляє тимчасові логіни та паролі. Модуль має вбудований captive портал та дозволяє підключати платіжні системи.
