PacketFence è una soluzione di controllo dell'accesso alla rete (NAC) open source, affidabile e completamente supportata, che offre visibilità completa sui dispositivi, controllo degli accessi basato su policy e applicazione della conformità in ambienti di rete cablati, wireless e IoT. La piattaforma aiuta le organizzazioni a controllare quali dispositivi accedono alla rete, ad applicare le policy di sicurezza al momento della connessione e a isolare automaticamente i dispositivi non conformi o non autorizzati.
PacketFence
Controllo dell'accesso alla rete open source per ambienti cablati, wireless e IoT
Autenticazione 802.1X & RADIUS
Autenticazione di rete basata su standard su infrastrutture cablate e wireless.
Profilazione dei dispositivi
Identificazione automatica di tutti i dispositivi connessi, senza bisogno di agenti.
NAC open source
Nessuna licenza per dispositivo, accesso completo al codice sorgente e supporto di livello aziendale.
Assegnazione VLAN & segmentazione
Assegnazione dinamica delle VLAN in base al ruolo dell'utente, al tipo di dispositivo e allo stato di conformità per una segmentazione di rete automatizzata.
Applicazione della conformità
I controlli di integrità degli endpoint verificano lo stato dell'antivirus, le patch del sistema operativo, la configurazione del firewall e i requisiti di sicurezza prima di concedere l'accesso.
Sicurezza dei dispositivi IoT
Profilazione e applicazione delle policy specializzate per i dispositivi IoT che non possono eseguire i tradizionali agenti NAC.
Supporto multi-vendor
Funziona con apparati di rete Cisco, HPE/Aruba, Juniper, Ruckus, Dell e Meraki tramite protocolli standard.
Panoramica della soluzione
PacketFence offre autenticazione 802.1X, aggiramento dell'autenticazione MAC (MAB), accesso tramite captive portal, applicazione delle policy basata su RADIUS e assegnazione delle VLAN su infrastrutture di rete multi-vendor. La piattaforma si integra con Active Directory, LDAP, SAML e altre fonti di identità per prendere decisioni di accesso alla rete basate sull'utente.
La profilazione dei dispositivi utilizza il fingerprinting DHCP, l'analisi dello user-agent HTTP, l'analisi del comportamento di rete e i dati SNMP per identificare e classificare automaticamente tutti i dispositivi connessi, inclusi dispositivi IoT, dispositivi BYOD, stampanti, dispositivi medicali e apparecchiature industriali. L'applicazione della conformità verifica la postura di sicurezza degli endpoint prima di concedere l'accesso completo alla rete.
Intelligence avanzata sulle minacce
Principali vantaggi e funzionalità
Capacità di cybersicurezza proattive progettate per rilevare, analizzare e ridurre le moderne minacce digitali.
Autenticazione 802.1X e RADIUS
Autenticazione di rete basata su standard, con supporto per EAP-TLS, PEAP, EAP-TTLS e altri metodi di autenticazione su infrastrutture cablate e wireless.
Profilazione e classificazione dei dispositivi
Identificazione automatica di tutti i dispositivi connessi alla rete tramite fingerprinting DHCP, analisi HTTP e profilazione comportamentale, senza bisogno di agenti.
Assegnazione VLAN e segmentazione
Assegnazione dinamica delle VLAN in base al ruolo dell'utente, al tipo di dispositivo e allo stato di conformità per una segmentazione di rete automatizzata.
Captive portal
Captive portal personalizzabile per l'accesso degli ospiti, la registrazione dei dispositivi, l'accettazione della policy di utilizzo accettabile e l'onboarding in self-service.
Applicazione della conformità
I controlli di integrità degli endpoint verificano lo stato dell'antivirus, le patch del sistema operativo, la configurazione del firewall e altri requisiti di sicurezza prima di concedere l'accesso.
Sicurezza dei dispositivi IoT
Profilazione e applicazione delle policy specializzate per i dispositivi IoT che non possono eseguire i tradizionali agenti NAC.
Supporto multi-vendor
Funziona con apparati di rete Cisco, HPE/Aruba, Juniper, Ruckus, Dell, Meraki e altri fornitori tramite protocolli standard.
Codice aperto con supporto di livello aziendale
Nessuna licenza per dispositivo. Accesso completo al codice sorgente, con opzioni di supporto commerciale disponibili.
Distribuzione inline e fuori banda
Modalità di distribuzione flessibili, tra cui 802.1X, applicazione inline, commutazione VLAN basata su SNMP e autenticazione web.
Ecosistema di integrazione
API REST e integrazioni con SIEM, firewall, MDM, scanner di vulnerabilità e sistemi di ticketing per decisioni di accesso coordinate.
30 giorni di difesa informatica di livello aziendale
Entri nel futuro della cybersicurezza con accesso completo a una piattaforma unificata e intelligente — gratis per 30 giorni. Potenzi il suo team di sicurezza con:
SIEM avanzato per visibilità in tempo reale, alert intelligenti e analisi forense approfondita in ambienti cloud, on-premise e ibridi
Gestione continua delle vulnerabilità per identificare, assegnare priorità e risolvere i rischi su tutti gli asset
Intelligence sulle minacce informatiche in tempo reale integrata direttamente nei suoi flussi di lavoro, con informazioni globali e profili degli attaccanti
Rilevamento delle minacce basato su IA che apprende dal suo ambiente, spiega gli alert in linguaggio semplice e suggerisce i passi successivi
Preparazione alla conformità integrata per NIS2, GDPR, ISO 27001 e altro, con reportistica automatizzata e strumenti di audit
Che gestisca un SOC snello o un team di sicurezza aziendale su larga scala, questa piattaforma le offre gli strumenti per rilevare più velocemente, rispondere in modo più intelligente e restare un passo avanti alle minacce in evoluzione, senza la complessità.
Scopra una protezione di livello aziendale, flussi di lavoro ottimizzati e controllo totale.
Il suo vantaggio di 30 giorni inizia ora.
Sblocchi la sua prova gratuita di 30 giorni
