HPE Aruba ClearPass – Network Access Controller (NAC), обеспечивающий безопасное подключение сотрудников и гостей к сети. Решение может использоваться для любых типов сетей, построенных как на оборудовании HPE Aruba, так и на оборудовании других вендоров.
В основу решения ClearPass заложены три ключевых принципа, которые отражают подход Aruba к управлению доступом.
Ключевые принципы Aruba Network Access Control:
- видимость – знать типы и операционные системы всех пользовательских устройств, которые подключены к сети, понимать их месторасположение и количество;
- авторизация и аутентификация – быть уверенным в том, что доступ к сетевым ресурсам получили только авторизованные пользователи и разрешенные устройства;
- безопасность – обеспечить защиту инфраструктуры и корпоративных информационных ресурсов в режиме реального времени.
Решение состоит из нескольких программных модулей, работающих как единый комплекс. Это дает возможность реализовать полный набор функций NAC.
NAC Aruba ClearPass состоит из 4 программных модулей:
ClearPass Policy Manager автоматизирует процесс создания и имплементации CSP (Corporate Security Policies) для устройств корпоративной сети, выполняет мониторинг уже работающих устройств на предмет их соответствия корпоративным политикам, а также осуществляет проверку новых политик на соответствие глобальным правилам безопасности. Модуль имеет встроенные сервисы RADIUS, TACACS+, CA, MDM, SSO.
ClearPass Onboard проверяет устройства сети на соответствие установленным политикам безопасности. Благодаря этому модулю обеспечивается поддержка концепции BYOD, которая предусматривает безопасное подключение и использование личных гаджетов сотрудников.
ClearPass OnGuard является программным агентом, основная задача которого – блокировать доступ к сети для устройств, не выполняющих установленные политики безопасности. Модуль проверяет подключаемое устройство на наличие и версийность антивируса, блокирует P2P-агентов, ограничивает применение flash накопителей и т.п. В случае, если устройство не проходит проверку на соответствие корпоративным правилам безопасности, модуль выдает отчет с рекомендациями, которые необходимо выполнить для успешного подключения к сети.
ClearPass Guest полностью автоматизирует процесс получения гостевого доступа к сети. Он определяет правила и порядок подключения гостей и, затем, удаляет временные логины и пароли. Модуль имеет встроенный captive портал и позволяет подключать платежные системы.
