ForeScout erweitert NAC-Lösung CounterACT 7 Network Access Control stützt BYOD-Konzepte

Im Rahmen der Sicherheitsmesse it-sa präsentiert ForeScout die neue Version der Network-Access-Control-Lösung CounterACT. Dank hybrider 802.1x-Authentifizierung und agentenloser NAC-Funktion soll ForeScout CounterACT 7 vor allem „Bring your own device“-Strategien unterstützen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

TXOne Networks

Keeper Security EMEA Ltd.

Die siebte Version der NAC-Lösung (Network Access Control) CounterACT wartet laut ForeScout mit mehr als vier Dutzend neuen und verbesserten Funktionen auf. Diese sollen vornehmlich für eine einfachere Verwaltung des Netzwerkzugangs (Network Access Control, NAC) sorgen.

Hinsichtlich der Authentifizierung kombiniert ForeScout den 802.1x-Standard mit weiteren Methoden, so dass der Netzwerk-Zugriff über persönliche Mobilgeräte (Bring your own device, BYOD) weniger Probleme bereiten soll. Zu den alternativen Authentisierungsansätzen gehört unter anderem ein eingebauter RADIUS-Dienst.

Als Sicherheitsplattform bietet CounterACT außerdem ein kontinuierliches Monitoring und Remediation-Funktionen. So lassen sich 802.1x-Probleme laut ForeScout noch vor der Umsetzung der NAC-Strategie identifizieren und mit eingebauten Tools automatisiert beheben.

Vereinfachtes Monitoring und Reporting

Für eine bessere Übersicht über die angebunden Geräte soll eine neue „Taktische Karte“ sorgen. Mittels Drilldown ist es möglich, sich wahlweise nach Ort, Gerätetyp, Gefährdung oder Geschäftsbereich ein Bild der aktuellen Sicherheitslage zu machen.

Verbesserte Reporting-Funktionen ermöglichen es IT-Managern, sicherheitsrelevante und operative Daten zusammenzustellen. Beispielsweise lassen sich verschiedene Gerätetypen, Betriebssysteme, Anwendungen, Sicherheitsverletzungen und essentielle Probleme wie gerootete Mobilgeräte oder Rogue Access Points lokalisieren.

Um die Integration in vorhandene Infrastrukturen zu vereinfachen, unterstützt CounterACT beispielsweise die VLAN-Quarantäne MAB- und RADIUS-fähiger WiFi-Lösungen von Cisco, Aruba und anderen Anbietern. Bei der Inventarisierung und Richtlinienüberprüfung helfen grundlegende Device Templates und integriertes Mobile Device Management (MDM).

ForeScout CounterACT 7 ist ab sofort erhältlich, die Preise belaufen sich auf 13.995 US-Dollar für bis zu 500 Geräte und 142.000 Dollar für die CounterACT-10000-Anwendung. Bestehende Kunden mit laufendem Support erhalten das Upgrade gratis. Autorisierte ForeScout-Partner bieten CounterACT auch als Managed Service an.

(ID:36171550)