macmon NAC - Medien

Das Institute of Electrical and Electronics Engineers (IEEE) ist ein weltweiter Verband mit Gremien für die Standardisierung von Techniken, Hardware und Software. Der Standard 802.1X wurde bereits mehrfach überarbeitet und erneuert und stellt eine sehr ausgereifte Empfehlung zur sicheren Authentifizierung von Geräten in Netzwerken dar. macmon unterstützt diesen Standard und erleichtert die Einführung und den Betrieb.

Download PDF

Als kundennaher Entwickler von IT-Sicherheitstechnologien haben wir in vielen Kundenumgebungen die Anforderung gesehen, schnellstmöglich auf kritische Situationen reagieren zu können. Conficker und andere MalWare-Ausbrüche haben gezeigt, dass in der Regel jede manuelle Reaktion oft zu spät erfolgt. macmon bietet durch die zentrale Kontrolle der Netzwerkzugänge und seine offene Architektur die machtvolle Position, genau hier automatisiert zu unterstützen.

Download PDF

Neben der Netzwerkzugangskontrolle wird auch die detaillierte Überprüfung der zugelassenen Systeme auf Einhaltung der Sicherheitsrichtlinien immer wichtiger. In vielen Situationen reichen schon „kleine Sicherheitsverstöße“, um leicht erreichbare Angriffsflächen zu bieten. Eine permanente Überprüfung des „Compliance-Status“ und die automatisierte Durchsetzung der Vorgaben ist damit unumgänglich. Als Spezialist für Netzwerkzugangskontrolle hat macmon secure diese Anforderung erkannt und bietet mit der macmon compliance als erster Hersteller die Option an, mehrere verknüpfbare Komponenten zu nutzen, um die Unternehmensrichtlinien effektiv durchzusetzen.

Download PDF

Segen oder Fluch sei dahingestellt – heute hat nahezu jeder mindestens ein mobiles Device und erwartet überall und jederzeit Internetzugang. Mobile Mitarbeiter, Dienstleister, Lieferanten und Kunden benötigen jedoch häufig detaillierteren Zugriff auf bestimmte Ressourcen in Ihrem Firmennetzwerk, so dass weder UMTS & LTE noch ein komplett getrenntes Gästenetz eine ausreichende Lösung sind.

Download PDF

macmon secure bietet die macmon NAC-Lösung als  virtuelle Appliance und als physische Hardware-Appliance an. Wenn Server-Packs als Teil der macmon-Skalierbarkeit verwendet werden, fallen für die virtuelle Appliance keine zusätzlichen Lizenzkosten an. Alle Lizenzkosten werden durch die Lizenzierung des Server-Packs als solches gedeckt. Die virtuelle Appliance wird als OVF-Datei angeboten und kann unter VMware und Microsoft HyperV ausgeführt werden.

Download PDF

Unsere selbst entwickelte NAC-Lösung macmon liefert Ihnen nicht nur die beste Antwort darauf, wie Sie ungesicherte Netzwerkzugriffe verhindern können, macmon NAC lässt sich nahtlos in andere Security-Produkte integrieren: z.B. Endpoint Security Lösungen, Notfallmanagement und Firewalls/IPS. Wir nutzen unsere langjährigen Technologiepartnerschaften mit namhaften Herstellern von Security-Produkten wie Certex tenfold, CONTECHNET, EgoSecure, ExtraHop, NCP, F-Secure und vielen weiteren, um den Wissensaustausch voranzutreiben. Profitieren Sie von weitreichenden Möglichkeiten, damit Ihre komplexen Anforderungen optimal erfüllt werden. Nutzen Sie diesen Wissensvorsprung und sichern Sie sich echte Mehrwerte durch Produktintegrationen.

Download PDF

macmon Past Viewer bietet ergänzend die Möglichkeit, die bei Network Access Control üblicherweise verworfenen anfallenden Daten strukturiert zu sammeln und aufzubereiten, um neben der Live-Sicht auch eine historische Sicht zu erhalten. Pro Endgerät lässt sich damit darstellen, wann und wo das Gerät im Netzwerk betrieben wurde, welche IP-Adressen und welche Namen es hatte oder in welchem VLAN es war. Historische Daten sind oftmals sowohl für forensische Analysen in der Vergangenheit als auch für zukunftsorientierte Betrachtungen wertvoll. macmon Past Viewer sammelt über lange Zeiträume (wahlweise auch über den Zeitraum von Jahren) Informationen über Ihr Netzwerk bzw. die Netzwerkverbindungen. Auf Basis von Ereignissen wird protokolliert, welche Geräte wann und wo im Netzwerk waren, samt der entsprechenden Eigenschaften.

Download PDF

macmon NAC bietet anhand seiner Funktionalitäten und Automatismen ein enormes administratives Einsparpotenzial. Diese einfache Checkliste verschafft sofortige Transparenz über die verschiedenen Einsparmöglichkeiten, inklusive des zu sparenden administrativen Aufwands in Manntagen und dem daraus resultierenden monetären Vorteil. Aber rechnen Sie selbst! Geben Sie einfach zusammen mit Ihrem macmon-Berater anhand Ihrer aktuellen Netzwerksituation die Einsparmöglichkeiten (in Minuten) pro Monat ein und berechnen Sie Ihr persönliches Einsparpotenzial pro Jahr.

Download PDF

Seit vielen Jahren bietet macmon secure eine intelligent einfache NAC Lösung, zu der im Laufe der Zeit bereits diverse Funktionen über die Kontrolle der Netzwerkzugänge hinaus implementiert wurden. macmon Switch Viewer ist ergänzend zu einem der macmon-Produkt-Bundles erhältlich und erweitert macmon NAC um weitere Netzwerkmanagement Funktionen. Von den vorhandenen Netzwerkkomponenten werden Details wie die Seriennummern, Portkonfigurationen bezüglich Geschwindigkeit, Betriebsmodus, VLANs, Interfacedetails und Standort ausgelesen und mittels der macmon REST-API zur Synchronisation mit bestehenden CMDBs oder Asset-Management-Systemen angeboten. Weitere Inventory-Daten sowie vollständige Switchkonfigurationsdaten werden zukünftig ebenfalls mit macmon an zentraler Stelle gesichert.

Download PDF

Infrastrukturen selbst „kleinerer“ Unternehmen werden immer komplexer und unübersichtlicher. Redundant ausgelegte Anbindungen, verzweigte Zugangs-Verbindungen, flächendeckende WLAN-Access-Points und hochverfügbare Core-Netze führen unweigerlich dazu, dass immer weniger IT-Mitarbeiter den aktuellen Netzwerkplan – die Topologie im Kopf haben können. Wird, wie in den meisten Netzwerken, das ganze dann noch in virtuelle Netzwerke unterteilt und sollen Fehleranalysen betrieben werden, so wird dies nicht nur komplex, sondern kann auch zu gravierenden Fehlentscheidungen führen.

Download PDF

VLANs (Virtual Local Area Networks) bieten die Möglichkeit, das Netzwerk unabhängig von der physischen Struktur zu segmentieren. Eine Netzwerkunterteilung verringert die Broadcast-Last in den einzelnen Segmenten und unterstützt auch Sicherheitskonzepte, indem sie die verschiedenen Bereiche voneinander abschottet. Egal ob MAC- oder 802.1X-basiert, kommen so erhebliche Vorteile zum Tragen.

Download PDF

Sie wird kurz „DSGVO“ oder aus dem englischen „General Data Protection Regulation“ („GDPR“) genannt. Die DSGVO löst den mehr als 20 Jahre alten Rechtsrahmen des Datenschutzes ab. Das waren bisher die EU-Datenschutzverordnung aus dem Jahre 1995 und die darauf basierenden nationalen Datenschutzgesetze, in Deutschland handelt es sich dabei um das BDSG. Die DSGVO regelt die Art der zu  schützenden Daten und den Umgang damit. Außerdem werden konkrete Kontrollmechanismen und Sanktionen vorgeschrieben. Die Verordnung richtet sich ausnahmslos an alle Unternehmen mit Sitz und/oder Niederlassung in der EU. Darüber hinaus sind außerdem weltweit Unternehmen betroffen, die Daten von Personen erheben, die sich in der EU aufhalten. Kurz und mittelfristig werden Unternehmen ihren Umgang mit personenbezogenen Daten im Detail prüfen müssen und gegebenenfalls den Schutz dieser Daten ausbauen.

Download PDF