RG-SMP

Платформа управления безопасностью RG-SMP

Ruijie RG-SMP (Платформа управления безопасностью) — это приложение для управления безопасностью корпоративного класса, которое обеспечивает анализ и управление безопасностью и сетевыми устройствами Ruijie. Ruijie RG-SMP предлагает комплексное управление безопасностью для широкого спектра устройств безопасности Ruijie, включая интеллектуальные коммутаторы Ruijie и беспроводные решения. Ruijie RG-SMP также совместим с другими сетевыми устройствами сторонних производителей с протоколом 802.1X, что позволяет использовать политику контроля доступа к сети (NAC) AAA (аутентификация, авторизация и учет) в соответствии с требованиями пользователя.

Ruijie RG-SMP позволяет пользователям управлять офисными сетями любого размера для широкого спектра отраслей, с соблюдением требований безопасности, касающихся идентификации пользователя, работоспособности хоста и безопасности сетевой связи.

Управление безопасностью хоста (требуется установка агента): Поддержка интеграции  антивирусного программного обеспечения сторонних производителей, позволяющая удаленно загружать исправления для обнаружения, работы и обновлений программного обеспечения. Поддержка интеграции с Центром обеспечения безопасности Windows. Поддержка программы установки для обнаружения и исправления программного обеспечения, которое необходимо установить, чтобы принудительно загрузить и установить, запретить установку программного обеспечения для удаления; поддержка запущенных процессов, ключи реестра, проверка и восстановление записей службы Windows; поддерживает внешний порт подключения для управления, запрещая использование USB, CD-ROM с загруженными разъемами; поддерживает обязательные или необязательные обновления Windows patch; поддержка ACL на основе коммутатора, коммутатор VLAN, реализация ACL карантинного хоста.

Управление сетевой безопасностью

Поддержка возможностей предотвращения спуфинга ARP, которые включают записи ARP доверенного шлюза для предотвращения спуфинга ARP-устройства шлюза, клиент также поддерживает статическую привязку информации ARP.

Поддержка управления безопасностью пользователей на основе ролей

Поддержка динамических прав доступа в сеть с отслеживанием состояния после аутентификации на основе источника, пункта назначения и/или портов.

Поддержка определения правил для прав доступа на основе любой комбинации времени, местоположения, удостоверения пользователя, удостоверения устройства и расширенных атрибутов из базы данных аутентификации.

Поддержка определения политик для пользователей, которые могут получить доступ к сети, с помощью какого мобильного устройства и к каким областям сети они могут получить доступ.

Поддержка разрешения трафика, запрета трафика, отклонения трафика, маршрутизации трафика и черного списка (удаление из сети)

Поддержка внесения беспроводных устройств в черный список после обнаружения нарушений правил доступа брандмауэра / ACL или его отмены.

(Требуется установка клиента Ruijie SMP)

Поддержка автоматического распознавания операционной системы и типа продукта конечного устройства.

Поддержка отображения использования интернета пользователями (требуется интеграция с RG-ACE Internet Application Security Gateway)

Поддержка интеграции с устройствами RG-IDS, которые могут собирать информацию об инцидентах безопасности, о которых сообщают устройства IDS, и источник атаки для прямой обработки; IP-адрес критического сервера установлен для более чувствительной обработки событий для защиты.