Sentriant AG200
Características
· Teste avançado de integridade de host – O Sentriant AG200 testa cada host quando conectados à rede para verificar se este está de acordo com as normas de segurança da empresa antes de garantir o acesso.
· Opções flexíveis de desenvolvimento – O Sentriant AG200 suporta diversos esquemas de aplicação para facilitar a integração com qualquer infra-estrutura da rede sem acrescentar custos à rede
· Administração e gerenciamento a nivel corporativo – O Sentriant AG200 combina gerenciamento centralizado com múltiplos usuários, administração com políticas de acesso para minimizar a complexidade operacional até mesmo para grandes redes.
Aplicações Alvo
· Prevenção contra malware ou utilização de software de alto risco na rede
· Proteção à LAN contra dispositivos remotos e externos que não são controlados pela empresa
· Iniciativas de segurança em conformidade com normas
A maioria das empresas de TI tiveram a experiência do impacto doloroso e financeiro da rede causados por hosts. O aumento do número e tipos de ataques causados por hosts não pode mais ser ignorado e as empresas devem expandir sua proteção. Enquanto medidores tradicionais de segurança de host são importantes, os mesmos não são suficientes para proteger a rede contra um ataque. Usuários finais com ou sem conhecimento frequentemente desabilitam aplicativos de segurança (tais como software de anti-vírus ou firewalls pessoais), não instalam atualizações de segurança, não configuram corretamente características de segurança, instalam software restritos (peer-to-peer, compartilhamento de arquivos ou programas de mensagem instantânea) ou estão sujeito à contaminação com spywares. Todos estas questões estão além do controle dos administradores de TI.
O Sentriant AG200 é um appliance avançado para segurança de integridade de host permitindo aos administradores recuperarem o controle verificando se os hosts estão em conformidade com as políticas da empresa a fim de evitar que vírus, trojans e spywares sejam introduzidos na rede corporativa. O Sentriant AG200 testa cada host automaticamente, ambos gerenciados ou não, para atender às políticas de segurança da empresa antes de garantir o acesso à rede. Este comportamento proativo em gerenciar o acesso à rede reduz significativamente os riscos causados por dispositivos infectados ou que não estejam em conformidade com as normas de segurança da empresa, sem custos ou despesas de atividades manuais.
Teste Avançado de Integridade de Host
Utilizando o Sentriant AG200, os administradores criam políticas de acesso que definem o mínimo de segurança necessário para os hosts. Estas políticas consistem em uma ou mais checagens para avaliar se os hotfixes e atualizações dos sistemas operacionais foram instalados, verificar se o anti-vírus ou outros aplicativos de segurança estão instalados e atualizados e detectar a presença de outro malware ou outro aplicativo perigoso como compartilhamento de arquivos peer-to-peer. O Sentriant AG200 vem com uma variedade de seleção de testes que são continuamente instalados assim que uma nova ameaça aparece e permite o administrador criar testes personalizados necessários em seu ambiente.
Quando um dispositivo se conecta à rede, o Sentriant AG200 rapidamente executa o teste no dispositivo para determinar os níveis de segurança do host e colocá-lo em quarentena caso ele não esteja em conformidade. Um host que não está em conformidade com as políticas de segurança da empresa pode ser automaticamente remediado através de integração com sistemas de gerenciamento ou outro método de remediação automática. Uma vez reparado, os dispositivos têm acesso à rede (veja figura 1) e será testado periodicamente.
O Sentriant AG200 suporta os dispositivos Microsoft Windows e Mac OS X e possui três opções para avaliar os hosts:
1. Sem agente – Sem necessidade de um agente instalado no host
2. Plug-in ActiveX – Testa os hosts via web browser
3. Agente do Sentriant AG – Testa os hosts via instalação de cliente
As três opções suportam as mesmas regras de testes proporcionando proteção avançada de segurança independente da opção selecionada.
Opções Flexíveis de Desenvolvimento
Diferente das soluções que funcionam apenas em arquiteturas e ambientes de rede específicos, o Sentriant AG200 trabalha com qualquer infra-estrutura de IP. O Sentriant AG200 disponibiliza múltiplas opções de desenvolvimento como:
• 802.1X Enforcement
• DHCP Enforcement
• Inline Enforcement
Um Sentriant AG200 pode ser utilizado para testar até 1.500 hosts e múltiplos servidores (servidores de checagem e gerenciamento) podem ser utilizados para cobrir ambientes grandes que trabalham com dezenas de milhares de dispositivos. Os servidores de checagem do Sentriant AG200 podem ser agrupados em cluster para alta disponibilidade e balanceamento..
Administração e Gerenciamento a Nivel Corporativo
Até mesmo em ambientes com múltiplos servidores, todas as funções de gerenciamento são realizadas em uma console centralizada via web facilitando a operação.
Múltiplos usuários e acesso controlado à console de gerenciamento permite utilização administrativa compartilhada entre diversos grupos de acordo com a função do usuário. Por exemplo, usuários de Help Desk de TI podem acessar informações somente sobre os hosts que estão em quarentena, mas não podem alterar nenhuma configuração. O Sentriant AG200 vem pré-configurado com as seguintes funções administrativas:
· Administrador do Sistema
· Administrador do Cluster
· Técnico de Help Desk
· Usuário apenas para visualização
Regras administrativas adicionais podem ser criadas para gerenciar apenas um grupo de servidores ou dispositivos.
A capacidade avançada de relatórios do Sentriant AG200 permite atender à necessidade de auditores, gerentes e funcionários de TI. Os relatórios possuem informações de status de segurança da conformidade e atividade de acesso de um dispositivo. Para atender às necessidades de gerenciamento avançado, o Sentriant AG200 possui um conjunto de APIs para integração com sistemas de TI de terceiros.
Contato
