FortiNAC לעסקים – בקרת גישה, IoT ונראות לרשת

FortiNAC הוא פתרון Network Access Control המספק נראות ושליטה על מכשירים ומשתמשים המתחברים לרשת. הוא מתאים במיוחד לארגונים עם FortiSwitch, FortiAP ו-FortiGate, אך יכול להשתלב גם בסביבות רשת הטרוגניות בהתאם לתאימות.

בקשת הצעת מחיר ל-FortiNAC קטלוג פתרונות Fortinet

מה FortiNAC פותר?

זיהוי ונראות: גילוי מכשירים מחוברים, סוג המכשיר, מיקום ופרופיל שימוש.
בקרת גישה: מתן גישה לפי זהות, תפקיד, סוג מכשיר ומצב תאימות.
IoT וציוד לא מנוהל: סיווג מצלמות, מדפסות, בקרים, ציוד רפואי ומכשירים ללא סוכן.
תגובה: בידוד או שינוי הרשאות בעקבות אירוע או שינוי במצב התחנה.
אורחים וקבלנים: תהליכי הצטרפות וגישה מוגבלת לפי מדיניות.

תרחישי שימוש מרכזיים

תרחיש	הצורך	תוצאה רצויה
רשת קמפוס	אלפי חיבורים קוויים ואלחוטיים	נראות ומדיניות אחידה
IoT ו-OT	ציוד שאי אפשר להתקין עליו סוכן	סיווג, הגבלה וסגמנטציה
BYOD ואורחים	גישה למכשירים שאינם ארגוניים	Onboarding מבוקר ורשת מוגבלת
תגובה לאירוע	תחנה חשודה או לא תואמת	בידוד אוטומטי וצמצום סיכון

FortiNAC עם FortiSwitch ו-FortiAP

השילוב מאפשר לקשור בין זהות המשתמש, המכשיר, היציאה במתג, נקודת הגישה והמדיניות ב-FortiGate. כך ניתן להחיל סגמנטציה ולעדכן הרשאות בלי לנהל ידנית כל יציאה או SSID. לפני פרויקט יש לבדוק טופולוגיה, גרסאות, ציוד נתמך ונקודות אכיפה.

שלבי פרויקט מומלצים

מיפוי אתרים, מתגים, רשתות אלחוטיות וקהילות מכשירים.
שלב נראות בלבד כדי להבין את המצב הקיים.
בניית פרופילים, קבוצות ומדיניות גישה.
פיילוט באזור מוגדר ובדיקת תרחישי חריגה.
הרחבה הדרגתית, תיעוד והעברה לתפעול.

שאלות נפוצות

האם חייבים FortiSwitch?

לא בכל תרחיש, אך התמיכה ואופן האכיפה תלויים בציוד ובגרסאות. שילוב Fortinet מלא מפשט את הניהול ומרחיב את האוטומציה.

האם FortiNAC מחליף Active Directory?

לא. הוא יכול להשתמש במקורות זהות קיימים ולהוסיף נראות, סיווג ואכיפת גישה ברשת.

מה דרוש לתמחור?

מספר מכשירים במקביל, מספר אתרים, ציוד רשת קיים, דרישות יתירות, סוגי מכשירים ותהליכי אורחים או BYOD.

אפיון והצעת מחיר

PC Online יכולה לסייע בסקר, אפיון, בחירת רישוי, פיילוט, אינטגרציה והטמעה מדורגת.

לקבלת הצעה ל-FortiNAC

מקור: FortiNAC באתר Fortinet.