NTS MacMan

Cyberattacchi e attacchi ransomware sono sempre più frequenti: diventa quindi fondamentale un accesso regolamentato alla rete aziendale. Le aziende sono tenute a garantire che solo dispositivi e utenti abilitati abbiano accesso alla rete, per proteggerla da accessi non autorizzati e da potenziali minacce alla sicurezza.

Sono necessarie misure per assicurare l’integrità, la disponibilità e la sicurezza dell’infrastruttura IT, nonché la conformità alle linee guida in materia di compliance. Deve essere possibile autorizzare gli accessi in modo facile e contemporaneamente ridurre al minimo i vettori di attacco!

Cisco ISE

Reti estese implicano un controllo maggiore, ma anche un maggiore impegno amministrativo e quindi un rischio più elevato. Con Identity Services Engine (ISE), Cisco offre una soluzione che controlla in modo centralizzato l’accesso alla rete. In questo modo èpossibile soddisfare i requisiti relativi ai client e le conseguenti autorizzazioni per le connessioni tramite Wired LAN, WLAN e VPN. La gestione di un database di indirizzi MAC in ISE è un compito importante per la gestione degli endpoint e richiede competenze adeguate.

Con NTS MacMan, un software sviluppato internamente, NTS affronta proprio questo aspetto. NTS offre quindi ai suoi clienti una soluzione per gestire gli endpoint in modo semplice e intuitivo. Chi ha la funzione di amministratore, gli operatori di helpdesk o gli addetti IT che lavorano regolarmente con Cisco ISE possono utilizzare NTS MacMan per controllare l’accesso alla rete aziendale in base agli indirizzi Mac. E tutto questo senza accesso diretto a Cisco ISE e senza la necessaria formazione tecnica.

ESEMPI DI APPLICAZIONE PER LA GESTIONE DEGLI ACCESSI

• Accesso (temporaneo) degli ospiti alla rete
• Accesso (permanente) di dispositivi senza autenticazione estesa (802.1x), ad es.: stampanti, telefoni

Il controllo degli accessi alla rete aziendale è fondamentale. Un aspetto importante è garantire che gli utenti e i dispositivi non più in possesso di autorizzazione all’accesso non siano di fatto più connessi alla rete. In molti casi si tratta di un’attività manuale che richiede molto tempo ed è soggetta a errori. NTS MacMan offre un’automazione in tale ambito. È possibile assegnare a un endpoint una data di scadenza liberamente configurabile (ad esempio, 3 giorni), che lo rimuove in modo automatico dal gruppo di endpoint ISE. I dati dell’endpoint vengono comunque conservati in NTS MacMan; se necessario, può quindi essere aggiunto rapidamente a un nuovo gruppo di autorizzazione.

Naturalmente, è anche possibile configurare un accesso permanente alla rete per gli endpoint, senza impostare una data di scadenza per la validità dell’accesso.

I VANTAGGI IN SINTESI

• Creazione e gestione semplice di endpoint, per risparmiare tempo ed evitare errori
• Strutture di autorizzazione per l’assegnazione di endpoint a gruppi di endpoint
• Disattivazione automatica degli endpoint tramite una data di scadenza
• Logging per tracciare le modifiche agli endpoint
• Contribuisce alla protezione contro l’accesso non autorizzato alla rete