Введение
Наш партнер - компания «Газинформсервис», выпустила новый продукт Efros Access Control Server (Efros ACS) для осуществления контроля и управления доступом к сети.
Эксперты ГК Innostage в области сетевых технологий уже успели протестировать версию продукта и готовы оказывать комплексные услуги по интеграции Efros ACS в существующую ИТ-инфраструктуру клиентов, в том числе виртуальную.
В результате тестирования и разбора архитектуры продукта были выделены основные функциональные возможности:
- Поддержка TACACS+ и/или RADIUS протоколов для аутентификации, авторизации и учета действий пользователя на сетевых устройствах
- Реализация протокола 802.1х для осуществления контроля при подключении пользовательского оборудования к сети
- Помощь в расследовании инцидентов информационной безопасности (ведение журналов системных событий, регистрация фактов доступа к консоли управления сетевым оборудованием, экспорт журналов событий в файловую систему в виде *.CSV или *.XLSX)
- Импорт базы данных сетевых устройств из ПО «Cisco ACS» и ПК «Efros Config Inspector»
- Интеграция с внешним источником учетных записей Active Directory Services (MS AD)
- Централизованное управление доступом администраторов к консоли управления сетевого оборудования
- Контроль и управление доступом при подключении пользователей к сети
- Журналирование активности при подключении к сети
- Миграцию на поддерживаемое программное обеспечени
- Перевод сервисов на российское ПО
Для наглядности составили упрощенную схему функционирования Efros ACS.
Подводя итог отметим, что Efros ACS не уступает аналогичным системам других производителей и может стать достойным конкурентноспособным решением в области обеспечения сетевой безопасности.