NTS MacMan

In Zeiten von Cyberangriffen und Ransomware-Attacken ist ein geregelter Zugriff auf das Unternehmensnetzwerk essenziell. Unternehmen müssen sicherstellen, dass nur autorisierte Geräte und User einen Zugriff auf das Netzwerk bekommen, um es vor unbefugten Zugriffen und potenziellen Sicherheitsbedrohungen zu schützen.

Maßnahmen sind erforderlich, um die Integrität, Verfügbarkeit und Sicherheit der IT-Infrastruktur, sowie die Einhaltung von Compliance-Richtlinien zu gewährleisten. Autorisierte Zugriffe müssen ohne großen Aufwand ermöglicht werden und Angriffsvektoren müssen gleichzeitig minimiert werden!

Cisco ISE

Umfangreiche Netzwerke bedeuten mehr Kontrolle, aber auch mehr Verwaltungsaufwand und damit ein höheres Risiko. Cisco bietet mit der Identity Services Engine (ISE) eine Lösung an, die den Zugriff auf das Netzwerk zentral regelt. Dadurch können Anforderungen an Clients sowie daraus resultierende Berechtigungen für Verbindungen über Wired LAN, WLAN und VPN definiert werden. Die Verwaltung einer MAC-Adressendatenbank in der ISE ist eine wichtige Aufgabe für das Endpoint-Management und erfordert entsprechendes Knowhow.

Mit NTS MacMan, einer Software-Eigenentwicklung, setzt NTS genau an diesem Punkt an. NTS bietet damit seinen Kunden eine Lösung, um Endpoints einfach und unkompliziert zu verwalten. Administrator:innen, Helpdesk-Mitarbeitende oder IT-Personal, die regelmäßig mit Cisco ISE arbeiten, können mit NTS MacMan Zugriffe aufs Unternehmensnetzwerk basierend auf Mac-Adressen steuern. Und das ohne direkten Zugriff und erforderlicher Einschulung von Cisco ISE.

Anwendungsbeispiele für Zugriffsverwaltung

  • (temporärer) Gästezugriff auf das Netzwerk
  • (permanenter) Zugriff von Geräten ohne erweiterte Authentifizierung (802.1x), z.B.: Drucker, Telefone

Die Zugriffsregelung zum Unternehmensnetzwerk ist essenziell. Ein wichtiger Aspekt dabei ist sicherzustellen, dass User und Geräte, die ihre Zugriffsberechtigung verlieren, auch tatsächlich nicht mehr mit dem Netzwerk verbunden sind. In vielen Fällen ist das eine manuelle Aufgabe, die zeitaufwendig und fehleranfällig ist. NTS MacMan bietet hierfür eine Automatisierung. Ein Endpoint kann mit einem frei konfigurierbarem Ablaufdatum (z.B.: 3 Tage) versehen werden, wodurch er automatisiert aus der ISE-Endpoint-Gruppe entfernt wird. Die Endpoint-Daten bleiben weiterhin im NTS MacMan erhalten, womit er bei Bedarf auch schnell wieder einer neuen Berechtigungsgruppe hinzugefügt werden kann.

Natürlich ist es auch möglich, für Endpoints einen permanenten Netzzugriff zu konfigurieren, indem kein Ablaufdatum für die Zugriffsgültigkeit festgelegt wird.

Ihre Vorteile im Überblick

  • Einfaches Anlegen und Verwalten von Endpoints, spart Zeit und vermeidet Fehler
  • Berechtigungsstrukturen für die Zuweisung von Endpoints zu Endpoint-Gruppen
  • Automatische Deaktivierung von Endpoints mittels Expiration-Date
  • Logging zur Nachverfolgung von Änderungen an Endpoints
  • Leistet einen Beitrag zur Absicherung vor einem unbefugtem Netzwerk-Zugriff

NTS MacMan ermöglicht ein einfaches Hinzufügen/ Editieren/Entfernen von Endpoints, Zuweisung zu Endpoint-Gruppen, Definieren von Ablauffristen und Autorisieren von Berechtigungsgruppen, nur bestimmte Endpoint-Gruppen zu bearbeiten. Und alle Funktionen ohne direkten Zugriff auf Cisco ISE.

Per avere altri dettagli sulla NTS MacMan, è possibile rivolgersi al nostro Sales Team, sempre disponibile a fornire informazioni articolate e specifiche à: sales@nts.eu.