Forescout CounterACT предназначен для организации безопасного доступа в корпоративную сеть для всех типов устройств, включая IoT и OT устройства. Платформа обеспечивает стопроцентную видимость сети, профилирует все устройства и оценивает их на соответствие всем политикам безопасности. В случае обнаружения нарушений, связанных с устройствами или их состоянием Forescout позволяет в автоматизированном режиме применять к данным устройствам соответствующие меры — от запуска процесса исправления несоответствий до ограничения сетевого доступа или отключения устройства от сети. С помощью Forescout CounterACT компании добиваются операционной эффективности, снижения затрат, снижения количества киберугроз, оперативного и разумного принятия решений.
Функционал
- Непрерывно мониторит сеть и обнаруживает все устройства, которые подключены к сети без использования агента.
- Автоматически классифицирует все сетевые устройства по их типу, функционалу, операционной системе (вкл. ее версию), производителю и модели.
- Обеспечивает стопроцентную видимость каждого управляемого и неуправляемого устройства в сети c помощью разнообразных обзорных панелей, графических инструментов и детальных отчетных форм.
- Позволяет в режиме реального времени проводить инвентаризацию всех физических и виртуальных ИТ-активов компании (вкл. IT, IoT и OT).
- Контролирует доступ к корпоративным сетевым ресурсам на базе пользовательского профиля (гость, сотрудник, контрагент), характеристики устройства, классификации и состояния безопасности (Network Access Control).
- Сегментирует сетевой трафик по IP-адресам в понятную структуру: устройства, приложения, пользователи, сервисы.
- Позволяет создавать и настраивать различные политики для каждого сегмента сети, отслеживать их соблюдение в реальном времени и автоматически реагировать на их нарушение (оповещать и/или запускать заданный процесс).
- Предоставляет широкие возможности интеграции с решениями сторонних производителей различных классов: SIEM, EDR, CMDB, MDM (UEM), Vulnerability Management systems, NGFW и другими.
- Позволяет централизованно управлять конфигурациями и настройками всех подключенных устройств в каждом сегменте сети через единую консоль.
Внедрения
Быстрорастущая британская компания одежды выбирает Forescout для расширения видимости, мониторинга подключения устройств и упрощения управления.
подробно