PacketFence

Control de acceso a la red de código abierto para entornos cableados, inalámbricos e IoT

PacketFence es una solución de control de acceso a la red (NAC) de código abierto, fiable y con soporte completo, que ofrece visibilidad integral de los dispositivos, control de acceso basado en políticas y aplicación del cumplimiento en entornos de red cableados, inalámbricos e IoT. La plataforma ayuda a las organizaciones a controlar qué dispositivos acceden a la red, aplicar políticas de seguridad en el momento de la conexión y aislar automáticamente los endpoints no conformes o no autorizados.

icon-Autenticación 802.1X & RADIUS
Autenticación 802.1X & RADIUS
Autenticación de red basada en estándares en infraestructuras cableadas e inalámbricas.
icon-Perfilado de dispositivos
Perfilado de dispositivos
Identificación automática de todos los dispositivos conectados sin necesidad de agentes.
icon-NAC de código abierto
NAC de código abierto
Sin licencias por dispositivo, con acceso completo al código fuente y soporte empresarial.
icon-Asignación de VLAN & segmentación
Asignación de VLAN & segmentación
Asignación dinámica de VLAN según el rol del usuario, el tipo de dispositivo y el estado de cumplimiento para una segmentación de red automatizada.
icon-Aplicación del cumplimiento
Aplicación del cumplimiento
Las comprobaciones de estado de los endpoints verifican el antivirus, los parches del sistema operativo, la configuración del cortafuegos y los requisitos de seguridad antes de conceder el acceso.
icon-Seguridad de dispositivos IoT
Seguridad de dispositivos IoT
Perfilado y aplicación de políticas especializados para dispositivos IoT que no pueden ejecutar agentes NAC tradicionales.
icon-Compatibilidad multifabricante
Compatibilidad multifabricante
Funciona con equipos de red de Cisco, HPE/Aruba, Juniper, Ruckus, Dell y Meraki mediante protocolos estándar.
Resumen de la solución

PacketFence ofrece autenticación 802.1X, omisión de autenticación MAC (MAB), acceso mediante portal cautivo, aplicación de políticas basada en RADIUS y asignación de VLAN en infraestructuras de red multifabricante. La plataforma se integra con Active Directory, LDAP, SAML y otras fuentes de identidad para tomar decisiones de acceso a la red basadas en el usuario.

El perfilado de dispositivos utiliza identificación por huella DHCP, análisis del user-agent HTTP, análisis del comportamiento de red y datos SNMP para identificar y clasificar automáticamente todos los dispositivos conectados, incluidos endpoints IoT, dispositivos BYOD, impresoras, dispositivos médicos y equipos industriales. La aplicación del cumplimiento comprueba la postura de seguridad de los endpoints antes de conceder el acceso completo a la red.

Inteligencia de amenazas avanzada
Principales ventajas y funciones
Capacidades proactivas de ciberseguridad diseñadas para detectar, analizar y reducir las amenazas digitales modernas.
Autenticación 802.1X y RADIUS
Autenticación de red basada en estándares, compatible con EAP-TLS, PEAP, EAP-TTLS y otros métodos de autenticación en infraestructuras cableadas e inalámbricas.
Perfilado y clasificación de dispositivos
Identificación automática de todos los dispositivos conectados a la red mediante identificación por huella DHCP, análisis HTTP y perfilado del comportamiento, sin necesidad de agentes.
Asignación de VLAN y segmentación
Asignación dinámica de VLAN según el rol del usuario, el tipo de dispositivo y el estado de cumplimiento para una segmentación de red automatizada.
Portal cautivo
Portal cautivo personalizable para acceso de invitados, registro de dispositivos, aceptación de la política de uso aceptable e incorporación de autoservicio.
Aplicación del cumplimiento
Las comprobaciones de estado de los endpoints verifican el antivirus, los parches del sistema operativo, la configuración del cortafuegos y otros requisitos de seguridad antes de conceder el acceso.
Seguridad de dispositivos IoT
Perfilado y aplicación de políticas especializados para dispositivos IoT que no pueden ejecutar agentes NAC tradicionales.
Compatibilidad multifabricante
Funciona con equipos de red de Cisco, HPE/Aruba, Juniper, Ruckus, Dell, Meraki y otros fabricantes mediante protocolos estándar.
Código abierto con soporte empresarial
Sin licencias por dispositivo. Acceso completo al código fuente, con opciones de soporte comercial disponibles.
Despliegue en línea y fuera de banda
Modos de despliegue flexibles, incluidos 802.1X, aplicación en línea, conmutación de VLAN basada en SNMP y autenticación web.
Ecosistema de integración
API REST e integraciones con SIEM, cortafuegos, MDM, escáneres de vulnerabilidades y sistemas de incidencias para decisiones de acceso coordinadas.
Cloud image

30 días de ciberdefensa de nivel empresarial

Dé el paso hacia el futuro de la ciberseguridad con acceso completo a una plataforma unificada e inteligente — gratis durante 30 días. Potencie a su equipo de seguridad con:

  • SIEM avanzado para visibilidad en tiempo real, alertas inteligentes y análisis forense profundo en entornos en la nube, locales e híbridos

  • Gestión continua de vulnerabilidades para identificar, priorizar y remediar riesgos en todos los activos

  • Inteligencia sobre ciberamenazas en vivo integrada directamente en sus flujos de trabajo, con información global y perfiles de atacantes

  • Detección de amenazas impulsada por IA que aprende de su entorno, explica las alertas en lenguaje claro y sugiere los siguientes pasos

  • Preparación integrada para el cumplimiento de NIS2, RGPD, ISO 27001 y más, con informes automatizados y herramientas de auditoría

Tanto si gestiona un SOC reducido como un equipo de seguridad empresarial a gran escala, esta plataforma le ofrece las herramientas para detectar más rápido, responder con más inteligencia y anticiparse a las amenazas en evolución, sin complicaciones.

Disfrute de protección de nivel empresarial, flujos de trabajo optimizados y control total.

Su ventaja de 30 días comienza ahora.

Desbloquee su prueba gratuita de 30 días