Forescout Counter ACT

Forescout Counter ACT предназначен для организации безопасного доступа в корпоративную сеть для всех типов устройств, включая IoT и OT устройства. Платформа обеспечивает стопроцентную видимость сети, профилирует все устройства и оценивает их на соответствие всем политикам безопасности. В случае обнаружения нарушений, связанных с устройствами  или их состоянием Forescout позволяет в автоматизированном режиме применять к данным устройствам соответствующие меры – от запуска процесса исправления несоответствий до ограничения сетевого доступа или отключения устройства от сети.С помощью Forescout Counter ACT компании добиваются операционной эффективности, снижения затрат, снижения количества киберугроз, оперативного и разумного принятия решений.

Функционал

  • Непрерывно мониторит сеть и обнаруживает все устройства, которые подключены к сети без использования агента.
  • Автоматически классифицирует все сетевые устройства по их типу, функционалу, операционной системе (вкл. ее версию), производителю и модели.
  • Обеспечивает стопроцентную видимость каждого управляемого и неуправляемого устройства в сети c помощью разнообразных обзорных панелей, графических инструментов и детальных отчетных форм.
  • Позволяет в режиме реального времени проводить инвентаризацию всех физических и виртуальных ИТ-активов компании (вкл. IT, IoT и OT).
  • Контролирует доступ к корпоративным сетевым ресурсам на базе пользовательского профиля (гость, сотрудник, контрагент), характеристики устройства, классификации и состояния безопасности (Network Access Control).
  • Сегментирует сетевой трафик по IP-адресам в понятную структуру: устройства, приложения, пользователи, сервисы.
  • Позволяет создавать и настраивать различные политики для каждого сегмента сети, отслеживать их соблюдение в реальном времени и автоматически реагировать на их нарушение (оповещать и/или запускать заданный процесс).
  • Предоставляет широкие возможности интеграции с решениями сторонних производителей различных классов: SIEM, EDR, CMDB, MDM (UEM), Vulnerability Management systems, NGFW и другими.
  • Позволяет централизованно управлять конфигурациями и настройками всех подключенных устройств в каждом сегменте сети через единую консоль.

Внедрения

Быстрорастущая британская компания одежды выбирает Forescout для расширения видимости, мониторинга подключения устройств и упрощения управления.

подробно