盈高ASM大版本发布!!!
责任编辑:盈高科技 时间:2021-01-20 浏览次数:11386
近段时间,盈高ASM入网规范管理系统
上线了新的大版本,迎来了一波更新
作为一款连续七年保持
准入控制行业市场占有率第一的产品
ASM以打造“更高效的网络接入安全”为价值核心
从安全接入全掌控、安全风险看得见、
安全运维更省心三个维度出发
对ASM进行了多方面加强
使ASM成长为一款
功能更强、性能更优、体验更好的准入控制产品
话不多说,快跟随盈高君
一起来看看新版本都有哪些加强吧!
一
802.1x准入重点增强
1台设备搞定全网端口级管控
助力企业云上部署!
在“安全接入全掌控”这个维度,ASM此次主要加强了802.1x准入相关的功能。
1、全新融合客户端,让界面和操作都更简单!
普通客户端与802.1x客户端融为一体,
客户端全流程引导入网!
当切换准入技术时,
无需重新部署,简易切换,一键入网!
2、混合技术部署,管控更安全
可灵活选择802.1x准入+其它准入模式混合部署,只需1台设备,既做到端口级管控,又做到网络权限的更精细化控制。
3、自研802.1x认证协议,认证方式更多样
兼容所有支持802.1x协议的交换机认证,支持本地认证及几乎所有第三方认证对接。
4、无线有线通吃,混合网络环境全兼容
二、
更全面更准确的设备发现与识别能力
汇总实时数据
让网络内IP设备状态管理一目了然
在“安全风险看得见”这个维度,ASM此次升级主要在设备发现与识别方面下了功夫。
1、被动监听网络流量
通过多协议、多监听端口,千方百计获取设备特征信息。
2、主动扫描网络设备
探针式发现,集中式管理!
主动扫描目标设备的开放端口和服务,生成目标设备的特征,信息获取和展示都更准确!
3、资产发现看得见
通过设备概览汇总实时发现与识别到的数据,让网络内IP设备状态管理一目了然。
三、
实时动态更新网络拓扑
自助申请式的专属来宾通道
WLAN&IP自动随行
让管理员安全运维更轻松更高效
在“安全运维更省心”这个维度,ASM此次通过几个功能优化,让管理员运维起来更轻松。
1、网络拓扑图自动进行实时动态更新
管理员点开拓扑图,即可查看实时网络拓扑,让管理员完全掌握网络设备连接关系,给网络边界分布,配置调整,设备升级等提供重要参考。
2、自助申请式的来宾入网通道,方便来宾接待
来宾可在专属来宾通道,自主选择通过账户、短信、来宾码或二维码等不同方式自主申请入网,就算不方便面对面接待也不愁来宾入不了网啦!
3、VLAN&IP自动随行
通过与IP地址管理系统联动,使得终端在移动后无需调整交换机配置,即可获得与之前一致的IP/VLAN,管理员不再需要手动修改交换机配置,大大简化网络管理运维工作。
除了以上三大维度的优化升级,ASM还优化了设备唯一性识别机制,增加硬件信息获取手段,大大提升了克隆设备识别率,使资产清晰更准确,尽可能减少管理漏洞。
在性能上也进行了提升,通过优化客户端与服务器的交互能力,将集中入网场景下的入网效率提升20%,这对于终端点数较多的客户有重要的意义。
ASM在产品安全性提升方面也持续发力:
1、紧跟时代步伐,跟flash正式说byebye;
2、绝对禁止指定IP或端口访问,防攻击和漏洞扫描;
3、通过流量代理转发,加强对后端服务器的安全保护;
4、数据库端口默认自定义,满足安全合规要求。
好啦,以上就是ASM新版本的主要优化内容,如果您有任何疑问,欢迎留言咨询~