Network Access Control Betriebssystem und Switch-unabhängig ohne Agenten

Transkript

1 1 Network Access Control Betriebssystem und Switch-unabhängig ohne Agenten IT Trends 2007 Christian Leipner Helmich EDV- Systeme GmbH

2 2 Die Ausgangssituation Wissen Sie, was JETZT in Ihrem Netzwerk EXAKT vor sich geht und wer sich aktuell verbinden möchte? IT-Manager verbringen 20%-40% ihrer Zeit mit: Sicherheitsanalysen, Netzwerkbetreuung, Performanceoptimierung Überwachung der Einhaltung von Richtlinien und der Nutzung von Softwarelizenzen Komplexen Projekten wie Patchmanagement, Roll-Out von Agenten, Zugriffskontrollen etc.

3 3 Aktuelle Lösungen - Active Network Discovery Probleme: Unvollständige Erhebung (FW und ausgeschaltete Geräte) Langsam keine Echtzeitdarstellung Keine Netzwerktopologie rein IP basierend Unzureichende Geräteauthorisierung

4 4 Insightix Solution DID Dynamic Infrastructure Discovery Aktive + Passive Erkennung Komplett agentenlos Sicher (nicht inline) Schnelle Implementierung (15 Minuten) Schnelle Ergebnisse (30 Minuten) Diverse Implementierungsszenarien

5 5 Insightix Solution DID Collector Dynamic Infrastructure Discovery Vollständige IT-Inventarübersicht Komplette, physische Topologieübersicht Detaillierte Geräteinformationen wie OS, net config., Typ (z.b. NAT, VMWare, Wireless AP) Echtzeiterkennung von Veränderungen an Geräten (Topologie und Geräteeigenschaften) historische Informationen über Geräte Network Access Control Modul Modulares System geeignet auch für Enterprise-Netze

6 6 Insightix Solution Programm-Module DID Lite Collector DID Enteprise Collector Network Access Control

7 Insightix Solution Lite Collector 7

8 Insightix Solution Enterprise Collector 8

9 Insightix Solution für verteilte Netze 9

10 10 Insightix Solution DID Collector Insightix für IT Operations IT Inventarisierung in Echtzeit Topologieerstellung für Rechenzentren und Desktopumgebungen Schnellste Element/Service Erkennung = schnellste Problemerkennung und -lösung Unterstützt bei der Konfliktlösung zwischen den Netzwerk- und Applikationsbetreuungsteams Vollständige IT Netzwerkauditierung und -dokumentation Verifizierung diverser Agenten auf den Clients (Patchlevel, AV) Performance monitoring Erkennung von Bandbreitenverbrauch Service monitoring Erkennung kritische Server sind aktiv Erkennung außergewöhnlicher Verhalten von Geräten Ereignisweitergabe an andere Netzwerkmanagementsysteme

11 11 Insightix Solution DID Collector Insightix für IT Security Sofortige Erkennung nicht authorisierter Geräte und Services im Netzwerk Echtzeiterkennung gefährlicher Elemente wie Wireless AP, domänenloser Elemente, Elemente hinter einer Firewall Agentless Network Access Control Verifizierung diverser Sicherheitselemente (AV, Patch management) Eliminierung von IDS Falschalarmen Unterstützend bei allen Security-Projekten: Anti virus, vulnerability management etc.

12 12 Aktuell Aktuelle NAC-Lösungen Benötigen zusätzliche Hardware Benötigen zusätzliche Software Bedingen teilweise Änderungen in der Netztopologie Bedingen teilweise gravierende Investitionen in die aktuelle Netzwerkinfrastruktur (i.e x) Benötigen teilweise eine Agentensoftware Lassen teilweise eine Infizierung des Subnetzes zu Lassen teilweise eine Infizierung der Quarantänezone zu Arbeiten ohne genaue Informationen über das Netzwerk Sind teilweise schwer zu implementieren Sind teilweise wenig benutzerfreundlich Können teilweise umgangen werden

13 Das Ergebnis 13

14 14 Das Ergebnis Die Netzwerkinfrastruktur von Enterprise-Netzen ist unkontrolliert Unauthorisierte Geräte können sich unbemerkt mit dem Netzwerk verbinden Unauthorisierte, nicht gemanagte, unkontrollierte Geräte gefährden die Stabilität, Integrität und die regular operation des Netzwerkes Compliance kann nicht zugesichert werden

15 15 Insightix Lösung Network Access Control Unterdrückung nicht authorisierter Elemente Installation und Konfiguration innerhalb weniger Stunden Einfache Richtlinienverwaltung Keine Agentensoftware Keine Hardwareänderung Keine Inline -Komponenten Keine Abhängigkeiten mit DHCP-Servern Keine Einschränkungen bei gemanageten Elementen mit offenen Ports wie WMI, Remote Registry etc.

16 16 Komplettlösung inkl. fremder Geräte, agentenlos, real-time Echtzeiterkennung von Geräten, die sich mit dem Netzwerk verbinden (z.b. Standort, Betriebssystem, Domäne, Hostname, etc.) Unterstützt eine Vielzahl von Merkmalen zur Entscheidung, inwiefern ein Gerät sich mit dem Netzwerk verbinden darf Hardware unabhängig Benötigt keinerlei Softwareaustausch (z.b. DHCP) Arbeitet auf Layer-2-Ebene Vorteile Schnell (<1 Std) & einfache Implementierung

17 17 Insightix NAC Screenshots

18 18 Initial Dashboard

19 19 Complete and real-time inventory

20 Detailed, real-time information for every network element 20

21 Complete, accurate and real-time network topology 21

22 Complete mapping of VMWare Implementations (hosts and guests) 22

23 Network events based alerts configuration 23

24 Live Demo 24

25 25 Danke für Ihre Aufmerksamkeit Helmich EDV-Systeme