PacketFence ist eine voll unterstützte, bewährte quelloffene Lösung zur Netzwerkzugriffskontrolle (NAC), die umfassende Transparenz über Geräte, richtlinienbasierte Zugriffskontrolle und Durchsetzung der Regelkonformität in kabelgebundenen, drahtlosen und IoT-Netzwerkumgebungen bietet. Die Plattform unterstützt Organisationen dabei, zu steuern, welche Geräte auf das Netzwerk zugreifen, Sicherheitsrichtlinien beim Verbindungsaufbau durchzusetzen und nicht konforme oder nicht autorisierte Endgeräte automatisch zu isolieren.
PacketFence
Quelloffene Netzwerkzugriffskontrolle für kabelgebundene, drahtlose und IoT-Umgebungen
802.1X- & RADIUS-Authentifizierung
Standardbasierte Netzwerkauthentifizierung über kabelgebundene und drahtlose Infrastrukturen hinweg.
Profilerstellung für Geräte
Automatische Identifizierung aller verbundenen Geräte, ohne dass Agenten erforderlich sind.
Quelloffene NAC
Keine Lizenzgebühren pro Gerät, voller Zugriff auf den Quellcode und Unterstützung auf Unternehmensniveau.
VLAN-Zuweisung & Segmentierung
Dynamische VLAN-Zuweisung auf Basis von Benutzerrolle, Gerätetyp und Konformitätsstatus für eine automatisierte Netzwerksegmentierung.
Durchsetzung der Regelkonformität
Endpunkt-Integritätsprüfungen verifizieren Virenschutzstatus, Betriebssystem-Patches, Firewall-Konfiguration und Sicherheitsanforderungen, bevor der Zugriff gewährt wird.
Sicherheit von IoT-Geräten
Spezialisierte Profilerstellung und Richtliniendurchsetzung für IoT-Geräte, auf denen herkömmliche NAC-Agenten nicht ausgeführt werden können.
Herstellerübergreifende Unterstützung
Funktioniert über Standardprotokolle mit Netzwerkkomponenten von Cisco, HPE/Aruba, Juniper, Ruckus, Dell und Meraki.
Lösungsübersicht
PacketFence bietet 802.1X-Authentifizierung, MAC-Authentifizierungsumgehung (MAB), Zugriff über Anmeldeportal, RADIUS-basierte Richtliniendurchsetzung und VLAN-Zuweisung in Netzwerkinfrastrukturen mehrerer Hersteller. Die Plattform lässt sich in Active Directory, LDAP, SAML und weitere Identitätsquellen integrieren, um benutzerbasierte Entscheidungen zum Netzwerkzugriff zu treffen.
Die Profilerstellung für Geräte nutzt DHCP-Fingerabdruck-Erkennung, HTTP-User-Agent-Analyse, Analyse des Netzwerkverhaltens und SNMP-Daten, um alle verbundenen Geräte automatisch zu identifizieren und zu klassifizieren, darunter IoT-Endgeräte, BYOD-Geräte, Drucker, medizinische Geräte und Industrieanlagen. Die Durchsetzung der Regelkonformität prüft die Sicherheitslage der Endgeräte, bevor der vollständige Netzwerkzugriff gewährt wird.
Erweiterte Bedrohungsaufklärung
Wichtigste Vorteile und Funktionen
Proaktive Cybersicherheitsfunktionen zur Erkennung, Analyse und Eindämmung moderner digitaler Bedrohungen.
802.1X- und RADIUS-Authentifizierung
Standardbasierte Netzwerkauthentifizierung mit Unterstützung für EAP-TLS, PEAP, EAP-TTLS und weitere Authentifizierungsmethoden über kabelgebundene und drahtlose Infrastrukturen hinweg.
Profilerstellung und Klassifizierung von Geräten
Automatische Identifizierung aller mit dem Netzwerk verbundenen Geräte mittels DHCP-Fingerabdruck-Erkennung, HTTP-Analyse und Verhaltensprofilen, ohne dass Agenten erforderlich sind.
VLAN-Zuweisung und Segmentierung
Dynamische VLAN-Zuweisung auf Basis von Benutzerrolle, Gerätetyp und Konformitätsstatus für eine automatisierte Netzwerksegmentierung.
Anmeldeportal
Anpassbares Anmeldeportal für Gastzugang, Geräteregistrierung, Akzeptanz der Nutzungsrichtlinie und Einbindung per Selbstbedienung.
Durchsetzung der Regelkonformität
Endpunkt-Integritätsprüfungen verifizieren Virenschutzstatus, Betriebssystem-Patches, Firewall-Konfiguration und weitere Sicherheitsanforderungen, bevor der Zugriff gewährt wird.
Sicherheit von IoT-Geräten
Spezialisierte Profilerstellung und Richtliniendurchsetzung für IoT-Geräte, auf denen herkömmliche NAC-Agenten nicht ausgeführt werden können.
Herstellerübergreifende Unterstützung
Funktioniert über Standardprotokolle mit Netzwerkkomponenten von Cisco, HPE/Aruba, Juniper, Ruckus, Dell, Meraki und weiteren Herstellern.
Quelloffen mit Unterstützung auf Unternehmensniveau
Keine Lizenzgebühren pro Gerät. Voller Zugriff auf den Quellcode, kommerzielle Supportoptionen verfügbar.
Bereitstellung im Datenpfad und außerhalb des Datenpfads
Flexible Bereitstellungsmodi, darunter 802.1X, Durchsetzung im Datenpfad, SNMP-basierte VLAN-Umschaltung und Web-Authentifizierung.
Integrations-Ökosystem
REST-API und Integrationen mit SIEM, Firewalls, MDM, Schwachstellenscannern und Ticketsystemen für koordinierte Zugriffsentscheidungen.
30 Tage Cyberabwehr auf Unternehmensniveau
Machen Sie den Schritt in die Zukunft der Cybersicherheit mit vollem Zugriff auf eine einheitliche, intelligente Plattform — 30 Tage kostenlos. Stärken Sie Ihr Sicherheitsteam mit:
Fortschrittlichem SIEM für Echtzeit-Transparenz, intelligente Alarmierung und tiefgehende Forensik in Cloud-, On-Premises- und Hybridumgebungen
Kontinuierlichem Schwachstellenmanagement, um Risiken über alle IT-Ressourcen hinweg zu erkennen, zu priorisieren und zu beheben
Live-Cyber-Bedrohungsaufklärung, direkt in Ihre Arbeitsabläufe integriert, mit globalen Erkenntnissen und Angreiferprofilen
KI-gestützter Bedrohungserkennung, die aus Ihrer Umgebung lernt, Alarme in verständlicher Sprache erklärt und nächste Schritte vorschlägt
Integrierter Konformitätsbereitschaft für NIS2, DSGVO, ISO 27001 und mehr, mit automatisierter Berichterstellung und Audit-Werkzeugen
Ob Sie ein schlankes SOC oder ein umfassendes Sicherheitsteam auf Unternehmensebene leiten – diese Plattform gibt Ihnen die Werkzeuge an die Hand, um schneller zu erkennen, klüger zu reagieren und sich wandelnden Bedrohungen voraus zu bleiben – ganz ohne Komplexität.
Erleben Sie Schutz auf Unternehmensniveau, optimierte Arbeitsabläufe und vollständige Kontrolle.
Ihr 30-tägiger Vorsprung beginnt jetzt.
Schalten Sie Ihre 30-tägige kostenlose Testphase frei
