Novus BT
الأمن السيبراني

التحكم في الوصول إلى الشبكة (NAC)

طبقة تحكم تتعرّف على كل مستخدم وجهاز يتصل بشبكتك، ولا تمنح الوصول إلا للمصرَّح لهم والآمنين وبالقدر الذي يحتاجونه فقط.

6قدرة أساسية
3شريك تقني
الأمن السيبراني

عن هذا الحل

لم تعد أجهزة الشركة وحدها هي التي تتصل بالشبكة المؤسسية اليوم: هواتف الضيوف والأجهزة الشخصية والطابعات وكاميرات IP وعدد متزايد من أجهزة إنترنت الأشياء تتشارك الشبكة نفسها. يقيّم التحكم في الوصول إلى الشبكة (NAC) كل جهاز متصل وفق هويته ونوعه ومدى أمانه، ويطبّق السياسة نفسها على الاتصالات السلكية واللاسلكية وعبر VPN.

مشروع NAC أكثر من مجرد تركيب منتج. فإعداد جرد الأجهزة، والتكامل مع البنية التحتية للهوية (Active Directory والشهادات وMDM)، وتصميم السياسات، والانتقال المرحلي من وضع المراقبة إلى وضع التطبيق دون تعطيل المستخدمين، كلها خطوات تتطلب خبرة. يُعدّ NAC من أقوى مجالات Novus BT؛ إذ ينفّذ مشاريعنا من البداية إلى النهاية مهندسون يمتلكون خبرة ميدانية عميقة في هذه التقنية.

المخاطر التي تواجهونها دون هذا الحل

عندما لا يُعرف من يتصل بالشبكة وبأي أجهزة، قد يصل جهاز غير مصرَّح له إلى الشبكة الداخلية دون أن يلاحظه أحد.

الجهاز غير المحدَّث أو المعطَّل فيه برنامج مكافحة الفيروسات يشكّل خطرًا على الشبكة بأكملها لحظة اتصاله.

وجود أجهزة الضيوف والأجهزة الشخصية في جزء الشبكة نفسه مع أنظمة المؤسسة يسهّل الحركة الجانبية للمهاجم.

أجهزة إنترنت الأشياء مثل الطابعات والكاميرات غالبًا لا يمكنها تشغيل برامج أمنية وتبقى غير مرئية.

ماذا نقدّم؟

01

مصادقة قائمة على 802.1X للوصول السلكي واللاسلكي وعبر VPN

02

اكتشاف جميع الأجهزة المتصلة وتصنيفها تلقائيًا (بما فيها أجهزة إنترنت الأشياء)

03

التحقق من الامتثال (Posture): التحديثات ومكافحة الفيروسات وتشفير القرص

04

وصول قائم على الأدوار وتقسيم الشبكة عبر VLAN / ACL ديناميكية

05

مسارات وصول منفصلة ومسجَّلة للضيوف وأجهزة BYOD

06

عزل تلقائي للأجهزة غير الممتثلة؛ تكامل مع جدار الحماية وEDR وSIEM

لمن هذا الحل مناسب؟

مثالي للمؤسسات التي يتصل بشبكتها عدد كبير من المستخدمين والضيوف وأجهزة إنترنت الأشياء، وتحتاج إلى الإجابة عن سؤال "من المتصل بشبكتنا؟" بسجلات موثّقة لأغراض KVKK أو ISO 27001 أو عمليات التدقيق القطاعية.

بعد التشغيل، نحافظ على القيمة التي يقدمها هذا الحل من خلال فحوصات دورية وتحسين الأداء ودعم مُدار على مدار الساعة عند الحاجة.

الأسئلة الشائعة

الأسئلة الشائعة حول التحكم في الوصول إلى الشبكة (NAC)

لا. نبدأ بوضع المراقبة ونجعل كل جهاز على الشبكة مرئيًا، وبعد ضبط السياسات وفق هذه البيانات الفعلية ننتقل إلى وضع التطبيق على مراحل.
يتم التعرّف على هذه الأجهزة من خلال خصائصها وسلوكها، وتوضع في جزء منفصل من الشبكة لا تصل منه إلا إلى الأنظمة التي تحتاجها.
صُممت حلول NAC للعمل في بيئات متعددة المصنّعين. نقيّم بنيتكم الحالية ونكمل النواقص فقط إن وُجدت.
نتبع نهجًا محايدًا تجاه المصنّعين، ونحدد معًا الحل الأنسب من بين حلول NAC لدى شركائنا التقنيين وفق بنيتكم وحجمكم واحتياجاتكم.

لست متأكدًا من الحل الأنسب لكم؟

دعونا نحدد معًا مجال الحل الأنسب لاحتياجاتكم من خلال بضعة أسئلة فقط.

جرّب أداة إيجاد الحلول

لا تدع الثغرة الأمنية التالية تفاجئكم

دعوا فريقنا المتخصص يحلل بنيتكم التحتية ويضع لكم خارطة طريق أمنية وشبكية مخصصة — الاستشارة الأولى مجانية تمامًا.