Network Access Control Software

Komfortable und automatische Visualisierung

Infrastrukturen werden immer komplexer und unübersichtlicher: Mit macmon NAC Topology erhalten Sie eine grafische Darstellung Ihres Netzwerks, mit der Sie stets den Überblick über alle angeschlossenen Netzwerkgeräte behalten.

Ihre Vorteile mit der macmon NAC Topologie:

• Effektiver Netzwerküberblick durch automatische Visualisierung
• Herstellerunabhängige Passform für jede Umgebung
• Erfüllung der Anforderungen aus Revisionen und Audits für die Netzwerkvisualisierung
• Kombination aus SNMP und 802.1X
• Fehlervermeidung: Filtern Sie nach Geräteeigenschaften, erkennen Sie Konfigurationsfehler und klären Sie Geräteverbindungen
• Kombination mit VLAN-Management: Hervorhebung und Auswahl switches und durch bekannte oder unbekannte VLANs
• Unterstützung bei der Netzwerkplanung: bessere Planung von Netzwerkerweiterungen und -umbauten, manuelles Setzen fehlender Uplinks zwischen Netzwerkkomponenten
• Integration mit der Berichterstellung: Filtern Sie nach Standort, erstellen, speichern, aktualisieren und exportieren Sie separate Ansichten, weitere Bearbeitung mit Tools wie Visio- oder SVG-Tools

Weiterführende Links:

• Video
• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Das zusätzliche Maß an Netzwerksicherheit

macmon NAC Advanced Security bietet durch einfache Kategorisierung und erweiterte Identifizierung von Endgeräten einen umfassenden Überblick über das Netzwerk. In Verbindung mit NAC werden die gewonnenen Informationen im Hintergrund synchronisiert, um Adressmanipulationen und andere Angriffsversuche vollständig zu verhindern.

Ihre Vorteile mit macmon NAC Advanced Security:

• Ermittlung von Endpunktinformationen: Betriebssysteme von Endpunkten, Domänen, Namen und offene oder geschlossene Ports
• Erfassung und Korrelation von Messdaten von Netzwerkgeräten wie ARP-Caches, DHCP- und DNS-Daten
• Detaillierte Identifizierung von Endpunkten und Überwachung von Änderungen durch Scannen über WMI (Domäne, Hostname, Betriebssystem), SNMP (sysDescription, sysLocation, sysName), Footprinting (IP-Protokollstapel, Port-Scans) und Fingerprinting (SSH, TLS)
• Erkennung und effektive Abwehr von Sicherheitsvorfällen wie ARP-Spoofing, MAC-IP-Mismatch, MAC-Adressen-Flooding und MAC-Spoofing

Weiterführende Links:

• Whitepaper: Erweiterte Sicherheit
• Fallstudie: Rohrer (Englisch)
• Fallstudie: Rohrer (Deutsch)
• Fallstudie: Automobilindustrie (Englisch)
• Fallstudie: Automotive (Deutsch)
• Fallstudie: Automobilindustrie (Französisch)

Effiziente Netzwerkzugriffskontrolle

Die NAC-Lösung schützt Ihr Netzwerk vor dem Eindringen unerwünschter Geräte, bietet einen Überblick über alle Geräte in Ihrem Netzwerk und bietet Ihnen somit ein zeitgemäßes IT-Bestandsmanagement. Durch die zentrale Verwaltung aller switches des Unternehmens über SNMP oder SSH/Telnet stellt macmon NAC sicher, dass Sie die Kontrolle über Ihr Netzwerk behalten.

Ihre Vorteile mit Network Access Control:

• Switch portspezifische Regeln: Verwaltung des Netzwerkzugriffs
• Aktuelle Auswertungen durch umfassendes und anwenderspezifisches Reporting
  
  

Weiterführende Links:

• Video
• macmon NAC Lifecycle (Englisch)
• macmon NAC Lifecycle (Deutsch)

Einfaches und dynamisches VLAN-Management

Mit dem macmon VLAN Manager können Sie alle Vorteile der Netzwerksegmentierung zentral und einfach nutzen. Das Feature ermöglicht die Einführung und den Betrieb von statischen und dynamischen VLAN-Konzepten mit geringem Aufwand. Die Common Criteria empfehlen, ungenutzte Ports (oder in ein nicht zugewiesenes VLAN) auszuschalten und sie nur bei Bedarf produktiv zu machen, wird vollständig unterstützt.

Ihre Vorteile mit dem macmon NAC VLAN Manager:

• Bieten Sie mobilen Benutzern überall im Unternehmen ihre gewohnten Ressourcen an
• Vereinfachen Sie den Umzug von Abteilungen, Büros oder bestimmten Systemen
• Garantierter Gästezugang in den öffentlichen Bereichen
• Zugriff für Service-Provider auf dedizierte Ressourcen
• Schutz sensibler Ressourcen vor allgemeinem Zugriff
• Flexibilität und Sicherheit

Weiterführende Links:

• Datenblatt (Englisch)
• Datenblatt (Deutsch)
• Webinar: Keine Panik auf der Titanic

Sichere Authentifizierung nach dem Standard 802.1X

Das Institute of Electrical and Electronics Engineers (IEEE) ist ein weltweiter Verband mit Komitees zur Standardisierung von Technologien, Hard- und Software. Der Standard 802.1X stellt eine ausgereifte Empfehlung für die sichere Authentifizierung von Geräten in Netzwerken dar. macmon unterstützt diesen Standard und erleichtert die Einführung und den Betrieb.

Ihre Vorteile mit 802.1X:

• Dynamischer und hybrider Betrieb möglich - mit und ohne 802.1X, schrittweise Einführung von 802.1X
• Flexible Sicherheitsstufe je nach Authentifizierungsmethode
• Gerätelokalisierung durch Kommunikation mit den switches und Access Points
• Integration in bestehende Infrastruktur: Anbindung von AD/LDAP und anderen Identitätsquellen
• Dynamisches und automatisches Regelwerk
• Einfache Implementierung und einfache Bedienung
• Gruppenbasierte Konfiguration statt umfassendem Regelwerk
• Erstellung & Umsetzung von Konzepten für Sicherheitszonen
• Authentifizierung über RADIUS-Server über MAC-Adresse, Benutzername/Passwort oder Zertifikat
• Bereitstellung zusätzlicher Regeln für Layer 3 switches

Weiterführende Links:

• Video
• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Öffnen Sie das Netzwerk auf kontrollierte Weise!

Mobile Mitarbeiter, Dienstleister, Lieferanten und Kunden benötigen oft detailliertere Zugriffe auf bestimmte Unternehmensressourcen, so dass weder UMTS & LTE noch ein komplett separates Gastnetz eine ausreichende Lösung sind. Der macmon NAC Guest Service kann externen Geräten flexibel und bedarfsgerecht, auf definierbare Ressourcen, widerruflich, zeitlich begrenzt und nachvollziehbar Zugriff auf das Netzwerk gewähren.

Ihre Vorteile mit macmon NAC Guest Service:

• Intelligente BYOD-Lösung: Mobile Device Management für Mitarbeitergeräte
• Herstellerunabhängige Passform für jede Umgebung
• Schnelle und einfache Inbetriebnahme und einfache Administration
• Nutzung und Betrieb bestehender Prozesse
• Entlastung der IT-Abteilung durch delegierte Freigaben (Sponsorenportal)
• Sichere und kontrollierte Integration externer Geräte: hochflexible Zutrittskontrolle für jede Situation
• Aktueller und vollständiger Überblick über alle Gastgeräte
• Zentrale Verwaltung für komplexe Unternehmensstrukturen

Weiterführende Links:

• Video
• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Isolierung gefährlicher Geräte

Eine detaillierte Überprüfung der autorisierten Systeme auf die Einhaltung von Sicherheitsrichtlinien wird immer wichtiger, um die Angriffsfläche von Unternehmen zu minimieren. Eine permanente Überprüfung des "Compliance-Status" und die automatisierte Durchsetzung der IT-Compliance sind daher unerlässlich. macmon NAC Compliance bietet die Möglichkeit, mehrere, verknüpfbare Komponenten zu verwenden, um Unternehmensrichtlinien effektiv durchzusetzen.

Entscheidend ist, dass 99 % der Unternehmen bereits über Systeme verfügen, die den Compliance-Status von Endpunkten ermitteln und Administratoren über Abweichungen informieren können. Allen gemein ist jedoch, dass eine effektive Durchsetzung der IT-Compliance in der Regel manuell oder zumindest reaktiv erfolgen muss. Unsere Lösung für die Netzwerkzugriffskontrolle bietet entscheidende Unterstützung bei der Automatisierung dieser Prozesse.

Ihre Vorteile mit macmon NAC Compliance:

• Offene Schnittstelle zu beliebigen Datenquellen: Nutzung mehrerer, beliebiger, herstellerunabhängiger Quellen zur Übermittlung des Compliance-Status eines Endpunkts an macmon
• Unabhängige Isolierung von Endpunkten, die gemäß den Richtlinien als nicht sicher eingestuft werden
• Aktualisieren des Sicherheitsstatus in einer geschützten Umgebung (Quarantäne- oder Standardisierungs-VLAN)
• Anbindung führender Antiviren-Systeme (Kaspersky^®, Sophos^®, Symantec^®, McAfee^®, G-Data^®, F-Secure^®, TrendMicro^®)
• Integrierte IF-MAP-Technologie

Weiterführende Links:

• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Erhebung und Aufbereitung von Daten

macmon NAC Past Viewer bietet darüber hinaus die Möglichkeit, Daten, die bei der Netzwerkzugriffskontrolle normalerweise verworfen werden, strukturiert zu sammeln und aufzubereiten, um neben der Live-Ansicht auch eine Verlaufsansicht zu erhalten. Für jeden Endpunkt kann angezeigt werden, wann und wo das Gerät im Netzwerk betrieben wurde, welche IP-Adressen und Namen es hatte oder in welchem VLAN es sich befand.

Historische Daten sind oft sowohl für forensische Analysen in der Vergangenheit als auch für zukunftsorientierte Überlegungen wertvoll. macmon NAC Past Viewer sammelt Informationen über Ihr Netzwerk oder Ihre Netzwerkverbindungen über lange Zeiträume (optional auch über einen Zeitraum von Jahren). Anhand von Ereignissen wird protokolliert, welche Geräte sich wann und wo im Netzwerk befanden, einschließlich entsprechender Eigenschaften.

Ihre Vorteile mit macmon NAC Past Viewer:

• Datenerfassung über lange Zeiträume
• Strukturierung von Daten
• Ansicht historischer Daten
• Forensische Analysen

Weiterführende Links:

• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Mehr Details und erhöhte Sicherheit

macmon NAC Switch Viewer ist als Add-on erhältlich und erweitert macmon NAC um zusätzliche Netzwerkmanagement-Funktionen.

Die Details der vorhandenen Netzwerkkomponenten, wie Seriennummern, Port-Konfigurationen, Betriebsart, VLANs, Schnittstellendetails und Standort werden ausgelesen und über die macmon REST API zur Synchronisation mit bestehenden CMDBs oder Asset-Management-Systemen angeboten.

Ihre Vorteile mit macmon NAC Switch Viewer:

• Detaillierte Informationen zu den Netzwerkkomponenten auslesen
• Synchronisation mit CMDBs oder Asset-Management-Systemen über REST-API

Weiterführende Links:

• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Hochverfügbare macmon NAC-Szenarien

Abhängig vom Einsatz einer Network Access Control Lösung und den verwendeten Technologien gibt es unterschiedliche Anforderungen an die Verfügbarkeit dieser Lösung. macmon erfüllt diese Anforderungen, indem es die Möglichkeit bietet, mit einer verteilten Serverstruktur zu arbeiten und unterschiedliche Architekturen oder Designvarianten zu verwenden.

Der Einsatz hängt stark von den Anforderungen und Zielen ab. Vom "Hidden Master"-Prinzip über die einfache Ausfallsicherheit bis hin zur Kompensation von WAN-Verbindungsausfällen ist die Verfügbarkeit von macmon NAC sichergestellt. Jeder macmon Server kann entweder von einer virtuellen oder einer physischen Appliance bereitgestellt werden.

Ihre Vorteile mit macmon NAC Skalierbarkeit

• Flexible Serverarchitektur: macmon NAC unterstützt eine verteilte Serverstruktur in verschiedenen Architektur- und Designvarianten
• Anpassung an individuelle Anforderungen: von Hochverfügbarkeit bis zum Schutz vor WAN-Verbindungsausfällen
• Flexibler Einsatz: macmon Server Betrieb als virtuelle oder physische Appliance

Weiterführende Links:

• Datenblatt (Englisch)
• Datenblatt (Deutsch)

Ja, macmon arbeitet völlig unabhängig vom Hersteller. Das bedeutet, dass alle SNMP verwaltbaren switches und Router über macmon gesteuert werden können. So können wir auch sehr heterogene Umgebungen vollständig abdecken.

Ja, macmon kann im Hybridbetrieb eingesetzt werden. Das bedeutet, dass in einigen Bereichen nur die MAC-Adresse zur Authentifizierung verwendet wird und in anderen Bereichen mehr Eigenschaften verwendet werden, wie z.B. die IP-Adresse, der Hostname und das Betriebssystem, und in wieder anderen Bereichen sogar Zertifikate in Verbindung mit 802.1X.

Nein, das ist nicht notwendig. Es gibt ein paar Details, die eingerichtet werden müssen, sowohl die macmon-Partner als auch der macmon-Support geben gerne Auskunft darüber, was benötigt wird, sowie entsprechende Unterstützung.

Unsere Anforderungen sind minimal. Es sollte möglich sein, die switches und Router über SNMP V1, V2c oder V3 (Lesen und Schreiben) oder über SSH / Telnet zu verwalten.

Ja, die Maßnahme 2.216 des BSI-Basissicherheitskatalogs* sowie der Artikel 9.1.2 und 13.1.3 der Norm ISO 27001:2015-03 ("Die automatische Geräteidentifikation sollte als Mittel zur Authentifizierung von Verbindungen von bestimmten Orten und Geräten betrachtet werden") kann vollständig abgedeckt werden.

*Die Installation und Nutzung nicht genehmigter IT-Komponenten sollte verboten und die Einhaltung dieses Verbots regelmäßig überprüft werden.

macmon kann die Implementierung und Administration von 802.1X erheblich vereinfachen. Die Implementierung wird oft durch macmon ermöglicht, indem ein eigener RADIUS-Server verwendet wird, eine einfache Web-GUI verwendet wird und auch Bereiche abgedeckt werden, die nicht 802.1X-konform sind. Zusätzliche Funktionen wie VLAN-Management oder ereignisbasierte Antworten sind ohne die Unterstützung von macmon nicht oder nur sehr schwer möglich.

Ergänzende Funktionen wie Topologieanzeige oder Compliance-Prüfung und -Durchsetzung sind weitere Mehrwerte, die macmon bietet.

Die Implementierung mit 802.1X gilt als sehr sicher, allerdings möchte ich keine PKI einrichten. Kann macmon noch entsprechend genutzt werden?

Ja, der Standard kann sowohl mit Zertifikaten als auch mit MAC-Adressen (MAB Mac Authentication Bypass) oder Benutzername und Passwort verwendet werden. macmon kann daher andere Authentifizierungsmöglichkeiten als das Zertifikat verwenden. Zusätzlich besteht die Möglichkeit, Netzwerkbereiche, die den 802.1X-Standard nicht nutzen können, über den macmon Mixed-Modus abzudecken. Diese Bereiche können dann schrittweise auf 802.1X switch , was mit der Modernisierung der Systeme "Schritt für Schritt" zusammenhängt.

Eine weitere Option, die von vielen unserer Kunden verwendet wird, besteht darin, eine Verbindung mit dem ActiveDirectoy herzustellen, um die vorhandenen AD-Gerätekonten für die sichere Authentifizierung zu verwenden. Dies stellt eine deutliche Steigerung der Sicherheit im Vergleich zur Verwendung von MAC-Adressen dar.

Sie haben mehrere Möglichkeiten, mit macmon zu arbeiten. Die virtuelle Appliance lässt sich schnell in VMWare oder HyperV integrieren und kann direkt genutzt werden. Alternativ erhalten Sie eine Maschine von uns oder Ihrem Systemanbieter. Die notwendige Testlizenz erhalten Sie auch direkt bei Ihrem Partner oder bei uns.

Starten Sie jetzt Ihre Testversion

macmon wird weltweit nur indirekt vertrieben. Das bedeutet, dass die Lösung nicht direkt von der macmon secure GmbH bezogen werden kann, sondern über einen unserer Partner, der auch beim Testen, Lizenzieren und Implementieren der Lösung unterstützt. Als Partner können Sie unsere Produkte und Dienstleistungen über unseren Value Added Distributor beziehen.

Kontaktieren Sie uns