产品介绍

网路存取控制设备(NAC) ~ ForeScout









36e0ae9d439b1c74c6d94aa42e060481.jpg


124de4908ca6dc0fd68b14eb9a5a5b1e.png 
ForeScout 荣获 Cyber Defense 2018 Global Awards Winners (NAC & IoT)


CounterACT提供独特的clientless网路存取控制(NAC)和Signatureless 入侵侦测(IPS)功能,保障企业各式资讯设备安全的网路连线政策,同时免於恶意程式(worms, malware)和变种病毒的攻击。

CounterACT不需更换或提升网路设备(FW, VPN, Switch),可无缝地与企业现有的环境结合,立即阻断不信任的设备,保障企业资讯环境的持续运作,为NAC Solution的最佳选择。

相关资料 and ForeScout demo:

CounterACT解决了企业网路管制上复杂的问题: 各式不同的资讯设备即时的漏洞修补(微软补丁,病毒码更新…)、未授权的程式和恶意程式等。运用自动侦测(X-Ray TM )和立即阻断威胁(扩散式的蠕虫病毒)之技术,在不改变使用者习惯的前提下,CounterACT只允许授权的使用者,使用正确的设备连接上企业的网路环境。 bb1c55cb3a797bcf7e5bc4c2ad649862.jpg

现今的企业,面对愈来愈多方面的安全威胁,例如:外聘人员设备造成的安全漏洞,访客或在家工作的员工避开实体安全的限制,及传统网路架构无法防制不信任的设备连上网路…等。
而 CounterACT 提供不需要安装 agent 软体之强制控制网路存取的功能,来防制未授权的资讯设备:如 Desktops, Laptops& non-OS Devices(如:VOIP phones, 手持式设备和网路印表机…等)。

CounterACT运作方式

CounterACT采取多种的侦测技术,聆听网路的流量,可即刻发现新增加的设备,并依据企业订定的安全政策,以决定此设备的权限是授权用户(员工),还是非授权用户(访客, 聘雇人员 or an unauthorized user); 同时,立即扫描此设备是否带有蠕虫或恶意程式,以阻断其引进的威胁事 件发生。依照安全政策,任何设备进入时,CounterACT可以马上引导访客或无作业系统(non-OS)设备至适当地网段;而员工设备则可连结至依其授权分类的合法环境上,CounterACT会一直持续地监控所有资讯设备,一旦发现员工设备有不安全状况发生(中毒、攻击事件),则即刻将之隔离。

478510599a2526b25419819a79a09cd1.jpg

整合非特徵码的IPS (Signatureless IPS)
CounterACT 是业界目前唯一一个整合非特徵码式IPS 的NAC 产品,其最大的好处是,不需要随时更新特徵资料。
CounterACT 一旦发现有自行扩散式的蠕虫或病毒来自於某个设备,在未伤害到整个网路前,就会立即将它阻断。

d0a3c7b3d79c2abc15fbdae0f7ca6a4c.jpg

NAC 仪表板
CounterACT 提供一目了然的NAC 仪表板功能,可显示整体企业即时(real-time)和趋势(trade)的NAC 资讯,包括:NAC 趋势、矫正趋势、各组织NAC 状况、企业整体NAC 状况、访客数量、入侵事件、矫正事件、监控数量…等。此仪表板的内容是动态的,会自动的更新 CounterACT监控下的所有状态。

7332719cd8fc248921e47e3bafe968b8.jpg

访客注册系统
访客(例如:签约商、学生、洽公人士…等)欲连接企业网路可由访客注册系统来管理,CounterACT 会先阻挡or 隔离未取得访客帐号之设备,待其完成访客系统之注册程序,系统会自动产生并告知其授权之帐号/密码,访客即可以此帐号登入企业网路,但其活动范围也仅限於NAC 管理政策允许之范围;如有违反,即会被告警并且隔离。

e3bae5b3fe45cd9f22020a7e913654a1.jpg

55e02037016702cf88b5087c9f1ae4c8.jpg6aab0b0ad4571dccb7b4fb6b511b6e8b.jpg


                                                                                                                                                 

产品型录下载:

ForeScout_DataSheet(中文)
FS-Open_Integration_Module
ForeScout_NAC_Sloution
ForeScout_CounterACT_Edge(中文)
ForeScout Continues NAC Market Leadership with Record Growth and Market Share Gains
ForeScout Solution Brochure_2011


eDM相关资料:

ForeScout 发表与 CrowdStrike 整合模组
ForeScout 协助满足 Swift CSP需求

ForeScout 发布 GoAhead、SSL Vulnerability、Meltdown、Spectre资安漏洞
ForeScout 发布侦测 IntelR Management Engine及macOS High Sierra v10.13.1资安漏洞
ForeScout 发布侦测 IoT装置资安漏洞
ForeScout 针对 WPA2连线漏洞(KRACK)建议对策
ForeScout 针对新的勒索病毒CryptoMix
ForeScout for 医疗业解决方案
ForeScout for IoT Devices (智慧城市)
ForeScout 发布针对 Petya 的 Sample Policy
ForeScout GCB 模组 ~ 矫正、备份或还原
ForeScout ~ 与Check Point 整合模组
ForeScout ~ Symantec Endpoint Protection整合模组与HPS 10.6.0新功能介绍
IDC 对 ForeScout 的评价
ForeScout 功能介绍:Linux USB Device Control
ForeScout 新增功能:DNS Query Extension
NAC 与SIEM(CorreLog)整合~ 双向互动
ForeScout 发表支援Microsoft Hyper-V
ForeScout + Palo Alto Networks Joint Solutions ~ 与PAN 防火墙整合、与PAN WildFire整合
Forescout 发表 Hardware Inventory Plugin新功能
ForeScout for 美国国防部 CCRI 白皮书
ForeScout 引领新一代的资讯安全趋势
FS-Ardentec_CaseStudy - 欣铨科技 亚太信息成功案例
ForeScout 再次得到 SC 全项目均为五颗星的评价 ~ 缺点评语:Hard to find one.
二强联合出击,由内而外地保护您免於APT攻击威胁 ~ ForeScout + FireEye
ForeScout 发表以下新功能
ForeScout 发表与 Citrix XenMobile 整合模组
ForeScout MDM ~ 行动装置控管
ForeScout 发表7.0新版本
ForeScout CounterACT 荣获「Info Security Product Guide 2011全球最佳产品奖」
ForeScout NAC已被Gartner评为领导品牌了 ~ Garner2011 NACMQ_121311-final
ForeScout passed EAL4 certificate
ForeScout 荣获 SC 全项目均为五颗星的评价 !
ForeScout 运作方式展示
为何选择 ForeScout
选择ForeScout的理由
如何选择最佳的NAC
您有以下NAC project的困扰吗?ForeScout CounterACT 绝对会让您惊艳
谁能有效地阻控内部网路病毒扩散 ~ ForeScout CounterACT
Out-of-band (旁路式)网路存取控制~立即阻断不信任的设备
ForeScout 对抗 Conficker 病毒
CIO仍会添购的IT技术 ~ 强化IT基础架构
NAC 解决企业的难题


ForeScout would like to thank you for stopping by our booth at RSA 2011:



ForeScout wins "Bench Tested Product of the Year by Network Computing Magazine!

92e5cad7587af3c4f73afed8f1268b0b.JPG

成功案例:

NorthWestern Energy选择ForeScout
Lehigh Valley 医院选择ForeScout
Marquette University选择ForeScout
Altarum选择ForeScout
NAC 如何节省 IT成本