segunda-feira, 29 de agosto de 2011

NAC 3

clique para ampliar

É uma solução unificada de controle e gerenciamento de ameaças
virtuais (UTM – Unified Threat Management) composta por 7 módulos
com o objetivo de aumentar a produtividade e a segurança do uso dos
recursos da tecnologia da informação.
 Os módulos disponíveis pelo NAC para otimizar esses recursos são os
seguintes: Firewall, Proxy, Email, Antispam, IM, Arquivos, Impressão.

Firewall
O Firewall é uma parede inteligente entre sua rede local (LAN)
e a Internet, através da qual só passa o que for autorizado pelo
administrador por meio de regras que podem ser estáticas (ficam
sempre ativas) ou dinâmicas - são ativadas automaticamente no
momento em que um usuário se autentica.
As principais características do NAC-Firewall são:
•  Desenvolvido em web 2.0 utilizando a tecnologia AJAX;
•  Filtro de Pacotes;
•  Statefull firewall;
•  Suporte a DMZ e NAT;
•  Possibilidade de criar regras dinâmicas por usuário ou grupos;
•  Possibilidade de regras por horário;
•  Monitor de logs em tempo real;
•  QOS; •  Controle de banda;
•  Relatórios e gráficos gerenciais com possibilidade de exportação em
pdf e csv.

Proxy
Com a utilização do módulo de Proxy, o administrador passa a ter um
controle mais rigoroso do que os usuários podem acessar na Internet e
dos horários em que podem acessar.
As principais características do NAC-Proxy são:
•  Proxy transparente;
•  Controle por usuário ou grupos;
•  Criação de regras de acesso por horário e/ou categorias de sites;
•  Monitor de sites acessados em tempo real;
•  Envio de mensagens de alerta para usuários e grupos;
•  Otimização do uso do link de internet;
•  Atualização mensais das categorias de sites;
•  Categorias de sites remotas;
•  Alertas por regra ou ação do usuário;
•  Relatórios e gráficos gerenciais com possibilidade de exportação em
pdf e csv.

Email
A saída de informações confidenciais através de emails é um
grande problema da maioria das empresas. Com o módulo de
Email o administrador pode realizar qualquer tipo de bloqueio em
seus emails e tomar ações individuais para cada regra.
As regras podem ser aplicadas aos E-Mails enviados/recebidos.
O bloqueio dos emails pode ser por assunto, remetente,
destinatário, corpo da mensagem, extensão dos anexos,
tamanho do email. As regras podem ser criadas através de
expressões booleanas (E/OU) e as ações tomadas podem ser:
aceitar o email, desviar ou enviar cópia para outro endereço,
fazer log do e-mail (completo, incluindo anexos),rejeitá-lo ou
remover os anexos.
As principais características do módulo Email são:
•  Servidor SMTP, POP3 e IMAP;
•  Criação de regras por usuários ou grupos;
•  Controles por assunto, remetente, destinatário, anexos, corpo
da mensagem, tamanho do email;
•  Monitor para os emails enviados e recebidos em tempo real;
•  Assinatura padronizada para os emails enviados pela empresa
no formato texto;
•  Antispam e Antivírus integrado;
•  Integrado com o Expresso Groupware;
•  Relatórios e gráficos gerenciais com possibilidade de
exportação em pdf e csv.

Antispam
A Internet viabiliza a realidade da globalização nas diversas
áreas da economia e do conhecimento. Por outro lado, esse canal
acabou absorvendo diversas práticas, boas e ruins.

As cartas de correntes para obtenção de dinheiro fácil, encontradas nas
caixas de correio, as dezenas de panfletos recebidos nas esquinas e as
ligações telefônicas oferecendo produtos são os precursores do spam. A
principal diferença, extremamente relevante, é o fato de que para enviar
cartas ou panfletos e ligar para nossas casas, o remetente tinha de fazer
algum investimento. Este muitas vezes inviabilizava o envio de material de
propaganda em grande escala.
Com o módulo Antispam o admnistrador poderá controlar o recebimento
destes emails indevidos através do uso técnicas de inteligência artificial para
bloquea-los.
As principais características do NAC-Antispam são:
•  Configuração de sensibilidade por usuário;
•  Suporte a RBLS;
•  Sistema de quarentena geral ou individual por usuário;
•  Configuração de White e Black Lists;
•  Aprendizado através de redes Bayseanas;
•  Vários mecanismos de verificação integrados.

IM
A eficácia sempre foi uma preocupação das empresas e, com o surgimento
da Internet, o controle operacional ficou mais difícil. Com a adoção desta
ferramenta, os gestores passaram a se deparar com a queda da
produtividade, chegando a comprometer até 30% do tempo útil do usuário. O
bate-papo com amigos no MSN é um dos principais motivos da queda na
produtividade dos colaboradores da empresa.
Com o NAC-MSN o administrador pode ter controle sobre os todos os
recursos do MSN, podendo definir com quais contatos o usuário pode
conversar e bloquear ou liberar transferência de arquivos, mudança de
apelido e mensagem pessoal, winks, entre outros recursos.
As principais características do módulo IM são:
•  Controle do uso do MSN;
•  Monitor das conversas em tempo real;
•  Criação de regras por horário;
•  Suporte a mais de uma conta de MSN por
•  Definição dos contatos por usuário ou grupo de usuários;
•  Bloqueio de palavras-chaves para evitar mensagens impróprias e acesso a
sites nocivos;
•  Categorização de contatos;
•  Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e
csv.

Arquivos
A utilização do Linux como servidor de arquivos proporciona ao
administrador uma maior segurança dos dados e uma maior estabilidade dos
serviços.
Com o módulo de Arquivos é possível gerenciar e controlar esses recursos
de uma forma mais amigável.
As principais características do módulo de Arquivos são:
•  Interface web para configuração do Samba;
•  Criação de login scripts por usuário ou grupos;
•  Applet Java para gerenciamento dos arquivos, permissões e
compartilhamentos dos servidores;
•  Controle de múltiplos servidores Samba.

Impressão
O uso indiscrimidado dos serviços de impressão pode elevar os custos de TI
em mais de 25 % imprimindo conteúdo para fins pessoais.
Com o módulo de Impressão o administrador pode controlar o uso dos
serviços de impressão por usuário, setor ou impressora.
As principais características do módulo de Impressão são:
•  Controle de impressão por usuário ou impressora;
•  Spool de impressão;
•  Possibilita gerenciar custos de impressão por setor, usuário ou impressora;
•  Criação de grupos de impressoras divididos por fabricante ou modelo;
•  Cota de impressão por usuário, impressora ou grupo de usuários;
•  Controle da fila de impressão;
•  Liberação de impressão por horário;
•  Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e
csv.

Nenhum comentário:

Postar um comentário