2015年是諸多資安事件的一年。在製造業遇到紅色供應鍊竊取商業機密的威脅、金融單位面對Bank 3.0的因應及挑戰、網路上加密勒索軟體的猖獗… 大部分企業或許已經能夠透過防火牆和IPS等來抵禦由外對內的攻擊,但是內網攻擊呢?研究發現百分之八十資安威脅或漏洞來自於內部網路,大部分重要資料丟失都是通過內網洩漏,您的企業內網能否阻止非法設備隨插即用、以及非法應用入侵您的內網?

要達到內網的安全必須從幾個面向全方位控管,像是 : 是否能夠確保防毒軟體、DLP、資產管理軟體達到100% 部署率,避免病毒擴散或資料遭到竊取? 是否可以管控私接的非法設備,如私人 Notebook、訪客電腦、甚至是IP分享器接入內部網路? 是否可以解決重要設備因IP衝突而使得營運中斷,造成企業嚴重損失的問題? 是否能夠配合企業內部,執行定期資產統計及終端合規性稽核,並快速產生管理報表? 是否能夠符合法令的規範,快速掌握IP/MAC 使用的情況,並留存軌跡資料作為日後的證據?

Agentless NAC是將企業現有的基礎建設全部串接起來進行 real-time管控及自動化執行的重要環節,不只是從資安的觀點,更可以協助企業進行整體管理。

 

熱門新聞

Advertisement