PacketFence is een volledig ondersteunde, betrouwbare open-source oplossing voor netwerktoegangscontrole (NAC) die uitgebreid inzicht in apparaten, beleidsgebaseerde toegangscontrole en handhaving van naleving biedt in bekabelde, draadloze en IoT-netwerkomgevingen. Het platform helpt organisaties te bepalen welke apparaten toegang tot het netwerk krijgen, beveiligingsbeleid af te dwingen op het moment van verbinden en niet-conforme of niet-geautoriseerde eindapparaten automatisch te isoleren.
PacketFence
Open-source netwerktoegangscontrole voor bekabelde, draadloze en IoT-omgevingen
802.1X- & RADIUS-authenticatie
Op standaarden gebaseerde netwerkauthenticatie voor bekabelde en draadloze infrastructuur.
Apparaatprofilering
Automatische identificatie van alle verbonden apparaten zonder dat agents nodig zijn.
Open-source NAC
Geen licenties per apparaat, volledige toegang tot de broncode en ondersteuning op ondernemingsniveau.
VLAN-toewijzing & segmentatie
Dynamische VLAN-toewijzing op basis van gebruikersrol, apparaattype en compliancestatus voor geautomatiseerde netwerksegmentatie.
Handhaving van naleving
Gezondheidscontroles van endpoints verifiëren de status van de antivirus, OS-patches, firewallconfiguratie en beveiligingseisen voordat toegang wordt verleend.
Beveiliging van IoT-apparaten
Gespecialiseerde profilering en beleidshandhaving voor IoT-apparaten die geen traditionele NAC-agents kunnen draaien.
Ondersteuning voor meerdere leveranciers
Werkt via standaardprotocollen met netwerkapparatuur van Cisco, HPE/Aruba, Juniper, Ruckus, Dell en Meraki.
Overzicht van de oplossing
PacketFence biedt 802.1X-authenticatie, MAC Authentication Bypass (MAB), toegang via een inlogportaal, RADIUS-gebaseerde beleidshandhaving en VLAN-toewijzing binnen netwerkinfrastructuren van meerdere leveranciers. Het platform integreert met Active Directory, LDAP, SAML en andere identiteitsbronnen voor gebruikersgebaseerde beslissingen over netwerktoegang.
Apparaatprofilering gebruikt DHCP-vingerafdrukken, analyse van de HTTP-header User-Agent, analyse van netwerkgedrag en SNMP-gegevens om alle verbonden apparaten automatisch te identificeren en te classificeren, waaronder IoT-eindapparaten, BYOD-apparaten, printers, medische apparatuur en industriële apparatuur. Handhaving van naleving controleert de beveiligingsstatus van eindapparaten voordat volledige netwerktoegang wordt verleend.
Geavanceerde dreigingsinformatie
Belangrijkste voordelen en functies
Proactieve cyberbeveiligingsmogelijkheden voor het detecteren, analyseren en verminderen van moderne digitale dreigingen.
802.1X- en RADIUS-authenticatie
Op standaarden gebaseerde netwerkauthenticatie met ondersteuning voor EAP-TLS, PEAP, EAP-TTLS en andere authenticatiemethoden voor bekabelde en draadloze infrastructuur.
Apparaatprofilering en classificatie
Automatische identificatie van alle apparaten die met het netwerk zijn verbonden, met DHCP-vingerafdrukken, HTTP-analyse en gedragsprofilering, zonder dat agents nodig zijn.
VLAN-toewijzing en segmentatie
Dynamische VLAN-toewijzing op basis van gebruikersrol, apparaattype en compliancestatus voor geautomatiseerde netwerksegmentatie.
Inlogportaal
Aanpasbaar inlogportaal voor gastentoegang, apparaatregistratie, acceptatie van het gebruiksbeleid en aansluiting via zelfbediening.
Handhaving van naleving
Gezondheidscontroles van endpoints verifiëren de status van de antivirus, OS-patches, firewallconfiguratie en andere beveiligingseisen voordat toegang wordt verleend.
Beveiliging van IoT-apparaten
Gespecialiseerde profilering en beleidshandhaving voor IoT-apparaten die geen traditionele NAC-agents kunnen draaien.
Ondersteuning voor meerdere leveranciers
Werkt via standaardprotocollen met netwerkapparatuur van Cisco, HPE/Aruba, Juniper, Ruckus, Dell, Meraki en andere leveranciers.
Open source met ondersteuning op ondernemingsniveau
Geen licenties per apparaat. Volledige toegang tot de broncode, met commerciële supportopties beschikbaar.
Uitrol in en buiten de verkeersstroom
Flexibele uitrolmodi, waaronder 802.1X, handhaving in de verkeersstroom, SNMP-gebaseerde VLAN-omschakeling en webauthenticatie.
Integratie-ecosysteem
REST API en integraties met SIEM, firewalls, MDM, kwetsbaarhedenscanners en ticketingsystemen voor gecoördineerde toegangsbeslissingen.
30 dagen cyberverdediging op ondernemingsniveau
Stap in de toekomst van cyberbeveiliging met volledige toegang tot een uniform, intelligent platform — 30 dagen gratis. Versterk uw beveiligingsteam met:
Geavanceerde SIEM voor realtime inzicht, slimme alarmering en diepgaande forensische analyse in cloudomgevingen, omgevingen op locatie en hybride omgevingen
Continu kwetsbaarheidsbeheer om risico's over alle bedrijfsmiddelen heen te identificeren, te prioriteren en te verhelpen
Realtime cyberdreigingsinformatie, rechtstreeks geïntegreerd in uw werkstromen, met wereldwijde inzichten en aanvallersprofielen
AI-gestuurde dreigingsdetectie die leert van uw omgeving, meldingen in duidelijke taal uitlegt en vervolgstappen voorstelt
Ingebouwde nalevingsgereedheid voor NIS2, AVG, ISO 27001 en meer, met geautomatiseerde rapportage en auditinstrumenten
Of u nu een slanke SOC beheert of een volwaardig beveiligingsteam op ondernemingsniveau leidt, dit platform geeft u de middelen om sneller te detecteren, slimmer te reageren en voorop te blijven lopen op veranderende dreigingen — zonder de complexiteit.
Ervaar bescherming op ondernemingsniveau, gestroomlijnde werkstromen en volledige controle.
Uw voorsprong van 30 dagen begint nu.
Ontgrendel uw gratis proefperiode van 30 dagen
