Aruba ClearPass Exchange
Открытая сторонняя интеграция для контроля конечных точек, политик и предотвращения угроз

 

 

В то время как миллиарды смартфонов и планшетов с поддержкой Wi-Fi подключаются к корпоративным сетям, серьезной проблемой является обеспечение безопасности, а также предоставление исключительного пользовательского опыта, не создавая кошмара для обеспечения.

Эта проблема усложняется тем фактом, что ИТ по-прежнему полагаются на несколько разрозненных систем, таких как контроль доступа к сети (NAC), управление мобильностью предприятия (EMM), управление политиками, межсетевые экраны, гостевое управление, решения для единого входа, служба поддержки и устранение неполадок. системы. ИТ-отделам нужен лучший способ защиты мобильного предприятия. Что еще более важно, развернутые продукты безопасности и системы управления должны иметь возможность обмениваться контекстными данными и работать вместе, чтобы обеспечить повышенную видимость сверху вниз.

Aruba ClearPass Exchange поддерживает широкий спектр сторонних ИТ-систем, что дает вам преимущество скоординированной защиты, в которой все компоненты работают как одна полностью интегрированная система.

Принимайте более обоснованные решения

В качестве привратника для входящего трафика уровня доступа Aruba ClearPass выполняет профилирование, аутентификацию и авторизацию пользователей и устройств. В этой роли ClearPass Policy Manager собирает множество ценных и авторитетных контекстных данных, таких как:

• Личность пользователей
• Текущее состояние и положение устройства.
• Местоположение подключенного пользователя и устройства

Эти данные собираются из многочисленных внутренних и сторонних систем посредством односторонней и двунаправленной связи. Чтобы упростить совместное использование контекста, ClearPass поддерживает методы обмена данными через API, обмен сообщениями системного журнала и использование интегрированного репозитория под названием ClearPass Extensions.

Например, с помощью XML API ClearPass может опрашивать системы EMM для получения различной информации об устройстве, включая производителя и модель, статус шифрования, приложения из черного и белого списков, а также статус взломанного. Когда системы EMM обнаруживают нарушения политики, они учитываются при принятии решений по политике ClearPass.

Зачем делиться контекстом?

После принятия решения о доступе контекстные данные, которые собирает ClearPass, передаются другим системам, чтобы помочь защитить вашу сеть или развернуть новую службу. ClearPass интегрируется с существующими системами безопасности, транзакций или аутентификации как локальными, так и облачными. Клиенты получают выгоду от возможности интегрировать свои собственные системы.

Например, Aruba заранее подготовила обмен информацией с межсетевым экраном нового поколения Palo Alto Networks для усиления безопасности за счет более точного применения политик на уровне приложений. Аналогичным образом решения SIEM, такие как Splunk и ArcSight, могут архивировать данные о подключениях и запускать ClearPass для выполнения действий по исправлению конечных точек на основе неожиданной активности конечных точек.

ClearPass также может взаимодействовать с несетевыми ИТ-системами и инструментами службы поддержки для автоматического создания и заполнения тикетов информацией о конкретном пользователе, устройстве и местоположении в случае сбоя аутентификации. Можно даже добавить контекст мобильности к другим рабочим процессам ИТ, расширив интеллектуальные возможности сети, устройств и пользователей до облачных сервисов, таких как Twilio, ServiceNow и Nearbuy / RetailNext.

Результат - улучшенная автоматизация, удовлетворенность пользователей и меньше времени, затрачиваемого на ручные ИТ-задачи. Только представьте, что еще вы можете сделать сейчас, когда мобильная инфраструктура взаимодействует с вашими системами безопасности и бизнес-системами.

 

Управление мобильностью предприятия

Интеграция EMM с системой NAC имеет решающее значение, поскольку BYOD и Интернет вещей (IoT) быстро распространяются на рабочем месте. Системы EMM обмениваются контекстными данными об устройствах и упрощают применение сетевых политик с помощью атрибутов, собранных агентом EMM.

ClearPass предлагает широкую двунаправленную интеграцию с несколькими поставщиками EMM уровня 1, включая MobileIron, AirWatch от VMware, Citrix XenMobile, JAMF Software, IBM, SOTI и SAP Afaria. Например, EMM может сообщить серверу ClearPass о состоянии устройства, его версии ОС, запущенных приложениях, владельце устройства, о том, является ли устройство личным или корпоративным, и другой информации. Эта подробная контекстная информация позволяет ClearPass определять, разрешать ли устройству подключаться к сети, к каким ресурсам ему разрешен доступ после подключения, а также действия, которые устройство может выполнять во время подключения.

Если пользователю не удается пройти аутентификацию в сети несколько раз, ClearPass может инициировать отправку системой EMM уведомляющего сообщения непосредственно на устройство и инициировать автоматическое помещение устройства в карантин или выполнение других корректирующих действий. И наоборот, оценка состояния устройства, выполняемая системами EMM для отсутствующих агентов, а также приложений, внесенных в черный список, может запускать принудительное применение доступа ClearPass, исправление и уведомления. Эта встроенная интеграция с EMM гарантирует, что ClearPass имеет необходимую информацию о состоянии устройства, чтобы принимать оптимальные решения о доступе к сети. Также могут запускаться дополнительные уведомления и дополнительные события политики.

 

Межсетевые экраны следующего поколения

Брандмауэры нового поколения имеют классификацию трафика, которая изначально проверяет все приложения, угрозы и контент. Интеграция ClearPass расширяет возможности этих брандмауэров по применению политик, выходя за рамки простого IP-адреса и идентификационной информации пользователя на основе каталога.

Теперь вы можете применять политики на основе информации о пользователе и устройстве, гостевой сети и информации, не относящейся к каталогу. Это очень важно для управления объемом и разнообразием устройств, которые подключаются к корпоративным сетям, и для обеспечения правильного применения правил принудительного применения.

Интеграция ClearPass с брандмауэрами позволяет вам предоставить пользователю iPad права доступа к веб-почте и социальным сайтам, ограничивая при этом доступ этого же пользователя на ноутбуке, выпущенном компанией, к внешнему просмотру веб-страниц без доступа к веб-почте и социальным сайтам.

 

Управление событиями инцидентов безопасности (SIEM)

Системы SIEM позволяют агрегировать все события безопасности для корреляции данных и возможных скоординированных принудительных действий с другими системами. Совместное использование данных NAC / AAA с этими решениями необходимо для любой стратегии безопасности на уровне доступа.

ClearPass интегрируется с системами SIEM, такими как LogRhythm, ArcSight и Splunk, для обмена журналами сеансов, событиями аудита, записями событий и другими данными системного журнала. Контекстные данные, совместно используемые ClearPass, позволяют системам SIEM быстро выявлять угрозы безопасности и нарушения политик.

Кроме того, интеграция ClearPass с SIEM упрощает отслеживание запросов аутентификации, сбоев и предупреждений, тенденций применения политик, таких как 10 наиболее часто используемых профилей принудительного применения, профили конечных точек, сведения о сеансе и другую полезную информацию.

 

Построение адаптивной защиты

Интеграция между лучшими в своем классе ИТ-системами, включая обмен контекстной информацией, является ключом к скоординированной защите. Это тот тип безопасности, который необходим в современном мобильном предприятии, где все больше и больше мобильных устройств с поддержкой Wi-Fi подключаются внутри и за пределами периметра безопасности вашего предприятия.

Вместо использования разрозненного подхода, при котором ваши существующие системы не видят действий друг друга, ClearPass Exchange обеспечивает двунаправленную видимость за счет возможности интеграции. ClearPass позволяет легко интегрировать различные системы - от уровня доступа, EMM и продуктов сетевой безопасности до систем гостеприимства, оплаты и обмена сообщениями - и запускать действия рабочего процесса на основе http с открытой платформой по вашему выбору.

ИТ-отделы получают выгоду от значительно улучшенной автоматизации рабочих процессов. Конечные пользователи получают выгоду от самообслуживания и значительно улучшенного взаимодействия с пользователем. И, прежде всего, ваше предприятие получает выгоду от скоординированной адаптивной безопасности, специально созданной для современной динамичной и высокомобильной среды.