產品介紹

網路存取控制設備(NAC) ~ ForeScout









36e0ae9d439b1c74c6d94aa42e060481.jpg


124de4908ca6dc0fd68b14eb9a5a5b1e.png 
ForeScout 榮獲 Cyber Defense 2018 Global Awards Winners (NAC & IoT)


CounterACT提供獨特的clientless網路存取控制(NAC)和Signatureless 入侵偵測(IPS)功能,保障企業各式資訊設備安全的網路連線政策,同時免於惡意程式(worms, malware)和變種病毒的攻擊。

CounterACT不需更換或提昇網路設備(FW, VPN, Switch),可無縫地與企業現有的環境結合,立即阻斷不信任的設備,保障企業資訊環境的持續運作,為NAC Solution的最佳選擇。

相關資料 and ForeScout demo:

CounterACT解決了企業網路管制上複雜的問題: 各式不同的資訊設備即時的漏洞修補(微軟補丁,病毒碼更新…)、未授權的程式和惡意程式等。運用自動偵測(X-Ray TM )和立即阻斷威脅(擴散式的蠕蟲病毒)之技術,在不改變使用者習慣的前提下,CounterACT只允許授權的使用者,使用正確的設備連接上企業的網路環境。 bb1c55cb3a797bcf7e5bc4c2ad649862.jpg

現今的企業,面對愈來愈多方面的安全威脅,例如:外聘人員設備造成的安全漏洞,訪客或在家工作的員工避開實體安全的限制,及傳統網路架構無法防制不信任的設備連上網路…等。
而 CounterACT 提供不需要安裝 agent 軟體之強制控制網路存取的功能,來防制未授權的資訊設備:如 Desktops, Laptops& non-OS Devices(如:VOIP phones, 手持式設備和網路印表機…等)。

CounterACT運作方式

CounterACT採取多種的偵測技術,聆聽網路的流量,可即刻發現新增加的設備,並依據企業訂定的安全政策,以決定此設備的權限是授權用戶(員工),還是非授權用戶(訪客, 聘雇人員 or an unauthorized user); 同時,立即掃描此設備是否帶有蠕蟲或惡意程式,以阻斷其引進的威脅事 件發生。依照安全政策,任何設備進入時,CounterACT可以馬上引導訪客或無作業系統(non-OS)設備至適當地網段;而員工設備則可連結至依其授權分類的合法環境上,CounterACT會一直持續地監控所有資訊設備,一旦發現員工設備有不安全狀況發生(中毒、攻擊事件),則即刻將之隔離。

478510599a2526b25419819a79a09cd1.jpg

整合非特徵碼的IPS (Signatureless IPS)
CounterACT 是業界目前唯一一個整合非特徵碼式IPS 的NAC 產品,其最大的好處是,不需要隨時更新特徵資料。
CounterACT 一旦發現有自行擴散式的蠕蟲或病毒來自於某個設備,在未傷害到整個網路前,就會立即將它阻斷。

d0a3c7b3d79c2abc15fbdae0f7ca6a4c.jpg

NAC 儀表板
CounterACT 提供一目了然的NAC 儀表板功能,可顯示整體企業即時(real-time)和趨勢(trade)的NAC 資訊,包括:NAC 趨勢、矯正趨勢、各組織NAC 狀況、企業整體NAC 狀況、訪客數量、入侵事件、矯正事件、監控數量…等。此儀表板的內容是動態的,會自動的更新 CounterACT監控下的所有狀態。

7332719cd8fc248921e47e3bafe968b8.jpg

訪客註冊系統
訪客(例如:簽約商、學生、洽公人士…等)欲連接企業網路可由訪客註冊系統來管理,CounterACT 會先阻擋or 隔離未取得訪客帳號之設備,待其完成訪客系統之註冊程序,系統會自動產生並告知其授權之帳號/密碼,訪客即可以此帳號登入企業網路,但其活動範圍也僅限於NAC 管理政策允許之範圍;如有違反,即會被告警並且隔離。

e3bae5b3fe45cd9f22020a7e913654a1.jpg

55e02037016702cf88b5087c9f1ae4c8.jpg6aab0b0ad4571dccb7b4fb6b511b6e8b.jpg


                                                                                                                                                 

產品型錄下載:

ForeScout_DataSheet(中文)
FS-Open_Integration_Module
ForeScout_NAC_Sloution
ForeScout_CounterACT_Edge(中文)
ForeScout Continues NAC Market Leadership with Record Growth and Market Share Gains
ForeScout Solution Brochure_2011


eDM相關資料:

ForeScout 發表與 CrowdStrike 整合模組
ForeScout 協助滿足 Swift CSP需求

ForeScout 發佈 GoAhead、SSL Vulnerability、Meltdown、Spectre資安漏洞
ForeScout 發佈偵測 IntelR Management Engine及macOS High Sierra v10.13.1資安漏洞
ForeScout 發佈偵測 IoT裝置資安漏洞
ForeScout 針對 WPA2連線漏洞(KRACK)建議對策
ForeScout 針對新的勒索病毒CryptoMix
ForeScout for 醫療業解決方案
ForeScout for IoT Devices (智慧城市)
ForeScout 發佈針對 Petya 的 Sample Policy
ForeScout GCB 模組 ~ 矯正、備份或還原
ForeScout ~ 與Check Point 整合模組
ForeScout ~ Symantec Endpoint Protection整合模組與HPS 10.6.0新功能介紹
IDC 對 ForeScout 的評價
ForeScout 功能介紹:Linux USB Device Control
ForeScout 新增功能:DNS Query Extension
NAC 與SIEM(CorreLog)整合~ 雙向互動
ForeScout 發表支援Microsoft Hyper-V
ForeScout + Palo Alto Networks Joint Solutions ~ 與PAN 防火牆整合、與PAN WildFire整合
Forescout 發表 Hardware Inventory Plugin新功能
ForeScout for 美國國防部 CCRI 白皮書
ForeScout 引領新一代的資訊安全趨勢
FS-Ardentec_CaseStudy - 欣銓科技 亞太信息成功案例
ForeScout 再次得到 SC 全項目均為五顆星的評價 ~ 缺點評語:Hard to find one.
二強聯合出擊,由內而外地保護您免於APT攻擊威脅 ~ ForeScout + FireEye
ForeScout 發表以下新功能
ForeScout 發表與 Citrix XenMobile 整合模組
ForeScout MDM ~ 行動裝置控管
ForeScout 發表7.0新版本
ForeScout CounterACT 榮獲「Info Security Product Guide 2011全球最佳產品獎」
ForeScout NAC已被Gartner評為領導品牌了 ~ Garner2011 NACMQ_121311-final
ForeScout passed EAL4 certificate
ForeScout 榮獲 SC 全項目均為五顆星的評價 !
ForeScout 運作方式展示
為何選擇 ForeScout
選擇ForeScout的理由
如何選擇最佳的NAC
您有以下NAC project的困擾嗎?ForeScout CounterACT 絕對會讓您驚艷
誰能有效地阻控內部網路病毒擴散 ~ ForeScout CounterACT
Out-of-band (旁路式)網路存取控制~立即阻斷不信任的設備
ForeScout 對抗 Conficker 病毒
CIO仍會添購的IT技術 ~ 強化IT基礎架構
NAC 解決企業的難題


ForeScout would like to thank you for stopping by our booth at RSA 2011:



ForeScout wins "Bench Tested Product of the Year by Network Computing Magazine!

92e5cad7587af3c4f73afed8f1268b0b.JPG

成功案例:

NorthWestern Energy選擇ForeScout
Lehigh Valley 醫院選擇ForeScout
Marquette University選擇ForeScout
Altarum選擇ForeScout
NAC 如何節省 IT成本