
Infoexpress (Dynamic Network Access Control)
Dynamic Network Access Control (DNAC) เป็นระบบที่ป้องกันก่อนจะเกิดนั่นเองเพราะว่าจะช่วยควบคุมคอมพิวเตอร์ทุกเครื่องให้เป็นไปตามความต้องการของ Policy ในองค์กร ดังนั้น DNAC Solution จะคอยควบคุมการเข้าถึง Network ของเครื่องลูกข่ายจากภายนอก รวมทั้งทำการตรวจสอบเครื่องทุกเครื่องทั้งที่อยู่ใน Network และ เครื่องที่จะเข้า Network ว่าเป็นไปตาม Policy ที่เราต้องการหรือไม่ ยกตัวอย่างเช่น
- Anti-Virus Program เป็นไปตามที่กำหนดไว้ไหม (ในส่วนนี้ขึ้นอยู่ว่าองค์กรของคุณใช้ Antivirus ของอะไร)
- Anti-Virus มีการ Update Signature ล่าสุดหรือไม่
- Update Security Patch ล่าสุดสำหรับ Windows หรือไม่
ดังนั้นเมื่อเครื่องคอมพิวเตอร์ทุกเครื่องไม่ว่าจะเป็นเครื่องจากภายนอก หรือ ภายใน ที่ต้องการที่จะเข้ามาใช้ Network ในองค์กรของคุณแล้วไม่ทำตาม Policy ที่องค์กรวางไว้นั้น DNAC Solution นั้นก็จะทำการ Block หรือ กักขัง (Quarantine) เครื่องที่ไม่ผ่านกฎเกณฑ์ที่กำหนดไว้ทันที
จุดเด่นของ Infoexpress (Dynamic Network Access Control)
- เป็น Centralize Management สามารถจัดการ Policy Server จาก Console เพียงเครื่องเดียว
- ช่วยดูแลการ Authentications ของ Users และ Guests
- สามารถมองเห็นอุปกรณ์คอมพิวเตอร์หรืออุปกรณ์ Network อย่างทะลุปรุโปร่งก่อนจะอนุญาตให้เข้าสู่ Network
- สามารถมองเห็น Device เครื่องที่ไม่รู้จักด้วยการอ่านข้อมูล traffic ในเครือข่ายแบบ Passive and Active Probing
- ช่วยควบคุมการเข้าถึง Network จะกักกันอุปกรณ์ที่ไม่ทำตาม Policy และช่วยปรับปรุงเครื่องลูกข่ายให้เป็นไปตาม Policy ที่กำหนด
- ช่วยป้องกันรูปแบบการโจมตีแบบ Man in the Middle Attack ใน Network
- ใช้การ Manage ARP ในการ Control และจำกัดไม่ให้เครื่องที่ไม่ได้รับอนุญาติรับ-ส่งข้อมูลใน Network
- สามารถทำงานร่วมกับ Infra structure Network เดิมๆได้โดยไม่ต้องเปลี่ยน Config Switch เดิมเลย
Defense In-depth with Network Access Control


|