Разработчики: | ForeScout |
Дата премьеры системы: | октябрь 2011 года |
Дата последнего релиза: | январь 2013 года |
Отрасли: | Телекоммуникация и связь |
Технологии: | Mobile Device Management (MDM), SaaS - Программное обеспечение как услуга, Системы управления производительностью сетевых приложений |
Содержание |
ForeScout Technologies представил в ноябре 2011 года новую SaaS платформу для сервис провайдеров. Решения ForeScout представляют собой автоматизированную платформу для обеспечения информационной безопасности компаний, которая позволяет отслеживать и контролировать все устройства, подключенные к корпоративной сети в режиме реального времени. Новая платформа ForeScout CounterACT, размещенная в публичном или частном облаке, позволит сервис провайдерам расширить возможности по обеспечению безопасности своих клиентов.
Аналитики прогнозируют, что рынок Managed Security Services (MSS) превысит 8 млрд. долларов к 2015 году за счет малых, средних и крупных предприятий, которые пытаются оптимизировать операционные риски, повысить защищённость своих систем и снизить затраты.
Новая платформа ForeScout предоставляет сервис провайдерам следующие возможности:
- новые услуги: непрерывное внедрение, простое управление, низкие затраты времени и средств при более высоком уровне защиты сетей клиентов;
- гибкий механизм лицензирования: подписка на месяц, пакетные скидки, расширение по потребностям;
- специальные маркетинговые материалы для продвижения и развития услуги;
- бесшовная интеграция: без клиентов и устройств, с полной совместимостью даже с самыми сложными системами, а также отсутствие необходимости модернизировать сети или системы безопасности заказчиков;
- готовность «из коробки»: платформа располагает широким набором встроенных и настраиваемых политик безопасности, с возможностями идентификации устройств и автоматической классификации, с расширяемым доступом к сети, а также с механизмами контроля соответствия конечных точек стандартам, предупреждения вторжений и расширенной регистрацией «гостей» в корпоративной сети.
ForeScout присоединился к RSA Certified Partner Program
ForeScout CounterACT прошел летом 2012 года сертификацию по программе RSA Certified Partner Program, что свидетельствует о полной совместимости платформы с RSA enVision. Компания ForeScout Technologies, известный новатор в области контроля доступа и поставщик систем безопасности для государственных предприятий и компаний Fortune 1000, объявила о том, что ее флагманское решение ForeScout CounterACT прошло сертификацию по партнерской программе RSA Certified Partner Program, что позволит бесшовно интегрировать решения ForeScout с платформой мониторинга и управления событий безопасности RSA enVision. Совместное использование этих решений улучшит осведомленность компаний о событиях в корпоративной сети, упростит контроль соответствия конечных точек отраслевым стандартам безопасности, упростит сбор журналов событий и управление угрозами.
Программно-аппаратная платформа RSA enVision призвана обеспечить управление безопасностью, информацией и событиями в масштабах всего предприятия в целом. Автоматизируя сбор, анализ и аудит журналов событий, оповещение об инцидентах и подготовку отчетов, RSA envision упрощает соблюдение отраслевых нормативных требований, повышает безопасность и снижает риски, а также оптимизирует ИТ-инфраструктуру и снижает стоимость ее обслуживания.TAdviser выпустил новую карту «Цифровизация банков»
Новое поколение NAC решений ForeScout CounterACT объединяет функции выявления и безопасности устройств и сетей, обеспечивая «видимость» и контроль в режиме реального времени на уровне с ведущими отраслевыми IT-GRC решениями в области целостности системы, защиты беспроводных сетей, конфиденциальности корпоративных данных, контроля доступа в сеть, сбора журналов событий и др. Интеграция с RSA enVision позволит специалистам по безопасности анализировать события журналов CounterACT в рамках централизованной системы, включая попытки несанкционированного подключения к сети, нарушения требований безопасности на конечных точках, злоупотребления мобильными устройствами и меры по предупреждению и смягчению угроз. ForeScout CounterACT позволяет контролировать все, что подключено к корпоративной сети, включая персональные и корпоративные мобильные устройства. Используя многофакторную систему цифровых отпечатков, CounterACT не требует установки клиента для отслеживания установленных приложений, открытых портов и сетевой активности конечных точек.
ForeScout CounterACT 7
Компания ForeScout Technologies объявил осенью 2012 года о выпуске CounterACT 7, соединяющего в себе технологии «без клиентского» NAC с беспроводными возможностями 802.1X. Это позволит клиентам усилить контроль над корпоративными ресурсами и обеспечить реализацию принципов BYOD, то есть разрешить сотрудникам использовать в корпоративной сети личные устройства. С новым CounterACT коммерческие и государственные предприятия могут гарантировать постоянное соблюдение требований отраслевых стандартов в сфере защиты сети и безопасности конечных точек, сохранив при этом схему внутренних процессов и процедур, а также привычный для пользователей режим работы.
«Внедрение принципов BYOD очень непростая задача. Подавляющее большинство устройств, подключаемых к корпоративной сети, остаются неуправляемыми, – комментирует Фил Хочмут, руководитель направления безопасности IDC Research. – Решения для контроля доступа в сеть обладают рядом функций, которые будут полезны в данном случае. В частности – видимость сети, контроль подключений устройств и пользователей, политики и стандарты безопасности конечных точек».
ForeScout CounterACT 7 устанавливает новую, более высокую планку для решений класса NAC с точки зрения простоты внедрения, возможности управления, контроля и строгой аутентификации. Он содержит более четырех десятков новых улучшенных функций, включая гибридный режим для NAC совмещенный с 802.1X и методами строгой аутентификации для простоты развертывания и максимального удобства пользователей.
- Совмещает 802.1X с другими механизмами аутентификации ForeScout. Позволяет упростить подключение корпоративных и личных мобильных устройств к корпоративной сети, минимизировав сложности при подключении и необходимые усилия со стороны службы поддержки.
- Благодаря встроенным сервисам беспроводного доступа, RADIUS прокси и службам «без клиентской» аутентификации CounterACT обеспечивает максимально быстрое внедрение NAC в средах, где аутентификация устройств по 802.1X невозможна или требует значительных дополнительных ресурсов.
- Управление пользователями не прошедшими аутентификацию обеспечивается через политики на основе данных учетных записей и гостевого доступа.
Механизмы постоянного мониторинга и восстановления расширяют возможности CounterACT как автоматизированной платформы управления безопасностью для большей оперативности, контроля над ИТ-ресурсами и соблюдения требований стандартов.
- Анализ типовых потенциальных сложностей связанных с 802.1X перед внедрением и их решение с помощью автоматизированных инструментов CounterACT 7.0.
- Всесторонний мониторинг безопасности конечных точек, гарантирующий защищенность корпоративной сети при подключённых устройствах BYOD.
- Новая тактическая карта, предоставляющая возможность с «одного взгляда» оценить соблюдение стандартов и наличие инцидентов, наряду с возможностью детализации, расследования и устранения проблем. Одним щелчком мыши администратор может получить важные данные о тысячах устройств с учетом обстоятельств времени, местоположения, типа устройства, особенности нарушения и т.п.
- Новые расширенные возможности поиска дают ИТ-менеджерам возможность создавать выборки из оперативных данных для поиска информации о типах устройств, операционных систем, приложениях, нарушениях, взломанных смартфонах/планшетах или неавторизованных беспроводных точках доступа.
Подключение Plug-n-play гарантирует стабильную работу CounterACT с имеющейся сетью и позволяет администраторам постепенно наращивать и применять политики контроля доступа для устройств и пользователей, чтобы в полной мере задействовать функции безопасности, идентификации и управления сетью и мобильными устройствами.
- Улучшенная интеграция WiFi с VLAN карантином для устройств Cisco, Aruba и других поставщиков, которые поддерживают MAB и RADIUS для гостевых сетей.
- Встроенные шаблоны для мобильных устройств и двухстороннего MDM (mobile device management), которые обеспечивают развёртывание политик контроля, аудит и управление доступом в сеть, а также широкий набор инструментов для управления корпоративными и персональными мобильными устройствами.
Другие новшества CounterACT 7:
- Масштабируемость до 10 тысяч устройств на каждом CounterACT и до двухсот физических или виртуальных CounterACT в консоли CounterACT Enterprise Manager.
- Видимость и контроль в режиме реального времени CounterACT.
Интеграция ForeScout CounterACTиMobileIron
Интеграция продуктов ForeScout для управления доступом к сети CounterACT с системой MobileIron позволяет обеспечить полную видимость и контроль всех мобильных устройств, пользователей, приложений, данных и сетевых атрибутов.
Аналитики Gartner в своем ежегодном отчете MagicQuadrantforNetworkAccessControl (NAC) 20121ожидают,чторынок решений по контролю доступа в сеть в 2013 году вырастет на 63%, а сумма, которую предприятия потратят на NAC и MDMсистемы, превысит 390 млн. долларов.
Преимущества интеграции ForeScout CounterACTиMobileIron :
- Автоматическое, динамическое обнаружение неуправляемых iPad, iPhone и Androidустройств, пытающихся подключиться к корпоративной сети в режиме реального времени.
- Объединение в рамках единой системы всех средств контроля сети и регуляторов доступа устройств, таких как «разрешить», «заблокировать», «отправить в карантин», «ограничить», «зарегистрировать как гостя», «изолировать» или «начать проверку на соответствие корпоративным политикам».
- Бесшовная инициация MDM-агента MobileIron на неуправляемых устройствах через простой механизм развертывания.
- Автоматическое определение взломанных устройств (jail-broken и root).
- Проверка соответствия устройств требованиям политик в режиме реального времени каждый раз при попытке подключения к корпоративной WiFi сети.
- Принудительная парольная защита и шифрование для обеспечения безопасности важных корпоративных данных, хранящихся на мобильных устройствах.
- Ведение черного списка мобильных приложений и минимальных требований к OS и функциям устройств.
- Возможность удалённого определения местонахождения, блокировки, частичного или полного удаления данных с потерянного или украденного устройства.
- Единая система контроля, мониторинга и проверки соответствия стандартам для всех смартфонов, стационарных ПК, планшетов и ноутбуков с помощью платформы ForeScoutCounterACT.
Подрядчики-лидеры по количеству проектов
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Распределение систем по количеству проектов, не включая партнерские решения
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Подрядчики-лидеры по количеству проектов
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Распределение систем по количеству проектов, не включая партнерские решения
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)