【正文】
迈克菲公司27日发布了全球首个旨在解决复杂的网络访问控制(NAC)问题的统一方法。迈克菲的统一安全访问(Unified Secure Access)方法把终端和网络安全与访问控制和法规遵从链接起来,同时可以通过McAfee ePolicy Orchestrator(ePO)软件进行集中管理,帮助组织简化NAC的部署与管理。这款第三代NAC产品是迈克菲终端与网络安全战略的主要组成部分,表明了迈克菲能够提供业内无以伦比的全面企业级解决方案。
截至目前,大多数NAC解决方案都过于复杂,昂贵,不精确,难以扩展且不安全。传统上,安装NAC解决方案需要组织变更其网络、策略以及业务经营方式。迈克菲的统一安全访问方法可以适应组织的业务与基础设施,同时降低运营成本和复杂性,减少错误。而且,其独特的自适应策略技术(Adaptive Policy Technology)超越了现有的NAC解决方案,让用户能够根据具体情况轻松地定制访问控制,从而提高安全性,减少错误并降低运营成本。
Infonetics研究公司网络安全部门的首席分析师Jeff Wilson表示:“企业在部署当前的NAC解决方案时非常困难。迈克菲的统一安全访问在实施能力方面是一大进步,但它仍然保持了管理的简单化,让客户能够处理更多的业务,而不会大幅增加管理负担。”
第三代NAC
客户调查显示,低错误率和安全是任何NAC解决方案最重要的两个特性。迈克菲的自适应性策略技术能够在适当的情况下采取适当的访问安全措施,很好地解决了这两个问题。
迈克菲网络安全业务部门的高级副总裁兼总经理Rees Johnson表示:“68%的组织评估或部署了NAC。客户告诉我们,目前市场上的多数解决方案都清楚地认识到目前NAC产品的缺陷,需要将网络和终端集成。与多层恶意软件防护类似,拥有多层NAC解决方案至关重要。统一安全访问是迈克菲网络安全战略中的里程碑式事件,超过6000万个迈克菲终端已经拥有了实施第三代NAC解决方案的平台。”
简单、安全的网络访问
迈克菲提供了目前最全面、最灵活,最易于管理的NAC解决方案,可以降低运营成本并充分利用现有投资。迈克菲是全球首个将安全、法规遵从和接入控制管理整合到一起的厂商,也是首个把NAC嵌入入侵防御(IPS)中的厂商。迈克菲的统一安全访问包括如下组件:
McAfee Network Access Control 3.0 – 一种综合的系统健康与修复解决方案,包括超过5000个标准健康检查,定制的评估且支持微软NAP基础设施。McAfee Network Access Control与McAfee Policy Auditor产品共享检查库,并且包括在Total Protection for Endpoint (ToPS) Advanced中。
McAfee Network Security Platform 5.1 – 一种强大的高性能入侵防御解决方案,提供业内最全面的威胁防御。
McAfee NAC Module for Network Security Platform – 这个简单的软件是Network Security Platform的插件,为目前的NSP部署添加了重要的在线增强以及基于身份和应用程序的访问控制功能。
McAfee NAC Appliance – 这个网络级设备基于Network Security Platform的强大架构,非常适合只要求NAC线内实施而无高级IPS特性的环境。NAC Appliance为全局部署的各个方面提供颇具成本效益的解决方案。
ePolicy Orchestrator – McAfee的集中管理控制台让用户可以全面了解终端和网络风险。
美国爱达荷州税务局的IT采购经理Glenn Haar表示:“爱达荷州税务局必须能够保护敏感的个人和税务信息,同时让员工和合同商能够广泛地使用我们网络。这就造成了网络访问控制问题。我们选择迈克菲统一安全访问解决方案,因为它能帮助我们解决困难的政策、管理和实施问题,而且价格合理。”
定价与供货情况
除McAfee NAC Appliance计划于2009年第一季度上市之外,所有其它产品自日前开始全面上市。McAfee NAC Appliance的定价将于2009年第一季度发布。McAfee NAC Module for Network Security Platform从今天开始作为软件插件提供。