Усиливаем защиту доступа к корпоративной сети: новые возможности NAICE 1.2

Обновление NAICE 1.2

Контроль доступа к корпоративной сети – одна из ключевых задач информационной безопасности предприятия. Для её решения Eltex развивает систему контроля сетевого доступа NAICE. Чтобы сделать этот инструмент ещё более безопасными и удобными, мы выпустили новую версию ПО.

В версии 1.2 появились новые механизмы защиты WEB-интерфейса, расширены возможности RADIUS-аутентификации, улучшена интеграция с Microsoft Active Directory и упрощено управление сертификатами. Подробный обзор новых функций и интерфейса смотрите в видео.

Ключевые обновления

Двухфакторная аутентификация (2FA)

В WEB-интерфейсе NAICE появилась поддержка двухфакторной аутентификации. Для подтверждения входа можно использовать одноразовые коды из приложений TOTP или коды, отправляемые по электронной почте.

Политики блокировки пользователей

Добавлены политики защиты от подбора паролей. Администратор может настроить количество допустимых попыток входа, время блокировки учётной записи и период, в течение которого учитываются неудачные попытки авторизации.

Активные RADIUS-сессии

В системе появился новый раздел, отображающий все активные подключения пользователей в режиме реального времени. Теперь администратор может видеть не только историю аутентификации, но и текущее состояние подключений.

Ограничение количества подключений

На основе механизма активных RADIUS-сессий реализовано ограничение числа одновременных подключений с одной учётной записью. Лимиты настраиваются отдельно для каждого источника аутентификации.

Поддержка EAP-TTLS

В версии 1.2 добавлена поддержка протокола EAP-TTLS для безопасной аутентификации пользователей в проводных и беспроводных сетях. Для работы используется уже существующая инфраструктура сертификатов RADIUS.

Управление сертификатами через WEB-интерфейс

Теперь установка и замена сертификатов RADIUS и HTTPS выполняется непосредственно через WEB-интерфейс NAICE без ручной работы на сервере. Также появилась возможность настраивать сертификаты отдельно для каждого узла кластера.

Расширенная интеграция с Microsoft Active Directory

Улучшена работа с Microsoft Active Directory. Добавлена поддержка вложенных групп, автоматического управления учётной записью компьютера и работы с глобальным каталогом Active Directory.

Развёртывание кластера из OVA/QCOW2

Расширены возможности использования готовых образов виртуальных машин. Теперь OVA- и QCOW2-образы поддерживают развёртывание отказоустойчивого кластера по схеме 1+1, что позволяет быстрее запускать систему в продуктивной эксплуатации.

Тестирование NAICE 1.2

Вы можете бесплатно протестировать NAICE в собственной инфраструктуре. Скачать и установить систему в демо-режиме можно в разделе с официальной документацией.