賜鴻科技 - 資安解決方案
Solutions
Protect your information
資安解決方案
AtheNAC
NAC & IPAM
易用性極高的 NAC (Network Access Control) & IPAM (IP Address Management) 協助您 輕鬆、全面、有效率地 管理企業網路
Compliance符規預檢
公司內部多台機器及電腦當機無法使用，員工向網管人員反映網速很慢，原因不明。網管人員察覺內網中的電腦中毒並在區域內互相感染，研判公司內部設備隱含感染勒索病毒的風險。員工或廠商將未進行作業系統安全性更新的設備連入公司網路，或是列於白名單的設備遭受外部攻擊，將病毒帶入公司網路。
PIXIS AtheNAC™整合 AD、GPO、WSUS、防毒軟體等系統進行符規預檢，以確保即將連網路的設備定時更新作業系統並切實掃毒。當發現風險時，將未符合管理者規則之設備隔離，待該設備確保符合安全規範後，恢復正常網路功能。
DHCP動態IP派發
IP網路常以DHCP自動派發IP，避免手動指派耗費人力時間。常見設備發生IP衝突，導致無法連網；或是網路內IP不敷使用，無法自動回收再派用。熟悉網路設定的員工自行更改設備IP規避政策；或員工自帶設備連入網路，導致重要設備無法使用。
PIXIS AtheNAC™提供DHCP服務自動派發IP，減少人員工時以及人工不可預期的錯誤。整合驗證授權機制自動核發IP，以達到使用者和連線設備相關資訊透明化，並確保設備連線。進階版DHCP+幫助管理人員直覺彈性設定IP核發政策，視核發對象設定IP租期，方便訪客暫用公司網路，並於期限到時自動回收IP。
Monitoring即時監看
網路障礙有各種狀況，常見以下情形：重要設備停止連網未被即時發現員工電腦中毒，感染多台設備，花費時間追查原因；Switch異常關閉，導致連接設備無法使用，員工無法上網，網管人員發現網路設定錯誤；員工電腦中毒亂發封包，導致網速緩慢。以上狀況可能來自網路線亂接導致內部網路封包數量異常無法上網，或公司員工自行更改IP導致衝突，或是網路接線錯誤位置，使重要設備離線無法使用。
PIXIS AtheNAC™自動偵測裝置IP、設備類型、位置、事件等完整資訊，整合資產管理系統支援擴充欄位，根據以上資訊自動產生網路拓樸圖，繪製管理範圍階層結構，標示各網路埠流量。當設備故障時，可快速找到設備位置。當重要設備離線、內網封包量異常、IP衝突等事件發生時，AtheNAC透過發送郵件主動告警，提醒管理人員。
Access Control使用管制
員工自帶設備，或是企業大量採購新設備，限於人力時間，沒有逐台更新作業系統或安全設定，導致新入設備對網路其他設備造成影響。
PIXIS AtheNAC™內建 RADIUS，支援802.1X協定，可整合 AD(Active Directory)、GPO (Group Policy)驗證設備及使用者身份，有效禁止未授權或員工私帶設備 (BYOD)連網。AtheNAC整合WSUS (Windows Server Update Services)，在設備連入網路前依據符規檢驗結果，將其導入不同管理網段，使公司設備和員工電腦與未授權的設備隔離。
Auditing紀錄稽核
當網路發生障礙或資訊安全事件，管理人員常因網路存取記錄歷史資料散落各主機，或沒有確實備份，導致查找資訊困難。公司高層缺乏統計報表，難以進行決策研判。
PIXIS AtheNAC™提供24小時完整記錄使用者、終端設備與交換器使用狀態，自動匯出管理報表，包括網路使用者資訊報告、WSUS更新狀態報告、下班未關機設備報告等。當資訊安全事件發生時，可透過設備上下線紀錄中，有效縮短查找問題時間。以利異常事件觸發時，第一時間發現並著手處理，避免異常事件造成內部網路混亂。
NetFlow
NetFlow協助掌握企業內部上網、頻寬流量使用情形與統計
Application Traffic應用程式流量
員工因工作所需，或私下使用流量覆載高之應用程式，大量上傳或下載檔案，或觀看串流影音，導致公司網速緩慢，甚至於斷線。
PIXIS AtheNAC™偵測網路流量，比對各應用程式排名，如 FTP 站台、YouTube、Google等，產生統計報表，供管理人員研判網路使用狀況。
Destination Traffic Ranking目的地流量排名
員工因工作所需，與特定目的端傳輸內容，耗用大量網路頻寬，導致網路尖峰時間時常塞車，主管或同仁反應上網速度緩慢。
PIXIS AtheNAC™提供目的端IP和網路埠號流量統計排名，協助管理人員研判網路緩慢是頻寬不足，或因網路設定錯誤或設備異常所導致。
OTC
針對訪客所攜帶的電腦設備進行防毒軟體、作業系統版本更新辨識
Advanced Guest Verification訪客進階驗證
企業常有外來、不定期留處訪客，有使用網路需求，卻常因指派帳號未設定期限，導致帳號資訊外流。管理人員無法有效管理，得知哪些訪客具備權限或已連入網路。因應企業資訊安全規範，要求訪客設備需符合規則進行作業系統版本更新，或安裝防毒軟體。
PIXIS AtheNAC™偵測網路流量，比對各應用程式排名，如 FTP 站台、YouTube、Google等，產生統計報表，供管理人員研判網路使用狀況。
Guest Login Trace訪客登入軌跡
允許訪客帳號後，管理人員未對訪客設備軌跡進行完整清查追蹤，無法確認訪客使用多少設備連入網路，也無法得知何時登出網路。以致發生資安事件進行紀錄清查時，無法釐清感染來源，和是否與訪客連網有關。訪客擁有暫時連入網路帳號授權，若未設定該帳號可使用設備數量、有效期限，常導致資訊安全疑慮和漏洞。
PIXIS AtheNAC™可針對訪客連線帳號，設定使用期限，並依照訪客登入資訊觀察其動作軌跡。