Extreme NAC (ExtremeControl)

Zidentyfikuj, oceniaj i kontroluj każde połączenie z Twoją siecią

ExtremeControl to system klasy NAC oferowane przez Extreme Networks w ramach platformy ExtremeCloud™ IQ – Site Engine. Umożliwia zarządzanie dostępem do sieci przewodowych, bezprzewodowych oraz rozwiązań chmurowych z jednego środowiska administracyjnego.

System pozwala na identyfikację i ocenę urządzeń końcowych, egzekwowanie zasad polityki bezpieczeństwa oraz integrację z infrastrukturą ochronną. Obsługuje użytkowników, urządzenia prywatne (BYOD), sprzęt gościnny oraz środowiska IoT zgodnie z warunkami ustalonymi przez administratora.

Korzyści Extreme NAC dla Twojej organizacji:

Konsola zarządzająca z podglądem urządzeń i sesji w jednej aplikacji
Szczegółowa identyfikacja punktów końcowych w sieci LAN, WLAN i multicloud
Egzekwowanie polityk dostępu zależnych od kontekstu: miejsca, czasu, typu urządzenia
Działania zabezpieczające w reakcji na wykrycie niezgodności
Możliwość segmentacji sieci przez przypisanie ról i parametrów VLAN
Integracja z systemami ochrony, w tym NGFW, MDM, SIEM

Umów konsultację Extreme NAC

Zarządzanie dostępem do sieci i urządzeń z jednego środowiska administracyjnego ExtremeControl

Extreme NAC (ExtremeControl) w pigułce

Identyfikacja
urządzeń
końcowych

Weryfikacja
zgodności
systemu

Obsługa
gości
i BYOD

Reguły
przypisywane
kontekstowo

Raportowanie
zdarzeń
i sesji

Wykrywanie
naruszeń
zasad

Portal rejestracyjny z logowaniem SMS/social media

Integracja
z narzędziami
ochrony IT

Sterowanie
dostępem
do zasobów

Poznaj możliwości systemu ExtremeControl

Weryfikacja urządzeń przed przyznaniem dostępu

System ocenia urządzenie pod kątem polityki bezpieczeństwa – analizuje m.in. obecność zabezpieczeń, aktualizacji czy konfiguracji wymaganej przez administratora. W przypadku niespełnienia wymogów, urządzenie może zostać odizolowane.

Portal dostępowy dla gości

ExtremeControl udostępnia dedykowaną stronę logowania z możliwością uwierzytelnienia poprzez media społecznościowe, SMS lub voucher. Takie podejście umożliwia łatwe zarządzanie dostępem bez udziału zespołu IT.

Obsługa BYOD i urządzeń IoT

Rozwiązanie wspiera wprowadzanie polityk dla urządzeń prywatnych oraz sprzętu IoT – zarówno w trybie automatycznym, jak i na podstawie ról przypisanych użytkownikowi.

Segmentacja sieci i reguły dostępowe

Administratorzy mogą przypisywać polityki VLAN, QoS, ACL czy L2VSN/L3VSN w zależności od typu połączenia, godziny, lokalizacji lub innych atrybutów.

Raportowanie i przegląd zdarzeń

System umożliwia generowanie zestawień PDF, analizę ruchu NetFlow oraz wgląd w bieżące i przeszłe sesje. To ułatwia wykrywanie nieprawidłowości oraz przygotowanie dokumentacji na potrzeby audytu.

Współpraca z systemami ochrony

ExtremeControl integruje się z rozwiązaniami MDM/EMM, zaporami sieciowymi, systemami analizy zagrożeń i narzędziami SIEM. Dzięki temu możliwe jest reagowanie na zagrożenia w czasie rzeczywistym.

Działanie w trybie bezpiecznym

System umożliwia weryfikację konfiguracji bez wpływu na środowisko produkcyjne – tzw. tryb pasywny. Pozwala to na wprowadzenie polityk krok po kroku.

ExtremeControl zapewnia centralną kontrolę dostępu do sieci i widoczność urządzeń w infrastrukturze IT

Gdzie sprawdzi się system ExtremeControl?

ExtremeControl rekomendowany jest wszędzie tam, gdzie organizacja potrzebuje skutecznego nadzoru nad połączeniami sieciowymi oraz jasnego rozdzielenia reguł dostępu bez konieczności tworzenia skomplikowanego projektu wdrożeniowego.

Co zyskasz, wybierając ExtremeControl?

Kontrolę urządzeń i użytkowników

ExtremeControl umożliwia przypisanie szczegółowych reguł dostępu na podstawie takich kryteriów jak tożsamość użytkownika, typ urządzenia, miejsce połączenia, czas, a nawet stan systemu operacyjnego lub obecność aktualizacji. Administrator ma więc wpływ na to, kto, kiedy i na jakich warunkach korzysta z zasobów sieci.

Dostęp do informacji o ruchu i aktywności

System zbiera dane o połączeniach, wykorzystywanych adresach IP, czasie aktywności oraz punktach dostępowych. Dodatkowo oferuje wizualne przedstawienie powiązań między urządzeniami, co ułatwia analizę ruchu, wykrywanie nieautoryzowanych podłączeń i szybsze podejmowanie decyzji.

Działania ograniczające zagrożenia

ExtremeControl może automatycznie reagować na wykryte nieprawidłowości – rozłączenia urządzenia, przeniesienie do wydzielonej strefy VLAN, czy przekierowanie na stronę naprawczą. Działania te są uruchamiane w oparciu o zdefiniowane wcześniej zasady i mogą być zsynchronizowane z zewnętrznymi systemami ochrony.

Jasno zdefiniowane zasady dostępu

Bez względu na to, czy urządzenie łączy się lokalnie, przez Wi-Fi, czy zdalnie – system stosuje te same reguły przypisane do danego profilu użytkownika lub sprzętu. Ułatwia to utrzymanie porządku w środowiskach, gdzie występuje duża różnorodność technologiczna.

Dostosowanie do przepisów

System umożliwia tworzenie raportów, analizowanie historii połączeń oraz kontrolowanie zgodności z wewnętrznymi i zewnętrznymi wymaganiami, w tym RODO, ISO/IEC 27001 czy NIS2. Dzięki temu organizacja może szybciej przygotować się do audytów i udokumentować stosowane zabezpieczenia.

Ograniczenie kosztów technicznych

ExtremeControl nie wymaga zakupu dodatkowych urządzeń ani modyfikacji istniejącej infrastruktury. Współpracuje z popularnymi platformami wirtualizacji, takimi jak VMware i Hyper-V, a także może działać jako appliance fizyczny. To daje możliwość wdrożenia systemu bez nadmiernych inwestycji.

Możliwość rozbudowy

System został zaprojektowany z myślą o skalowaniu. Może być używany w pojedynczej lokalizacji lub wdrożony w środowisku z wieloma oddziałami i domenami. Wraz z rozwojem organizacji możliwe jest dodawanie nowych komponentów bez konieczności wymiany istniejącej infrastruktury czy zmiany licencji.

Segmentacja sieci i egzekwowanie polityk dostępu dla użytkowników oraz urządzeń

Jak wygląda wdrożenie ExtremeControl w SKK Networks?

W SKK Networks od lat realizujemy wdrożenia systemów kontroli dostępu w środowiskach o różnej skali i złożoności. Podejmując się implementacji ExtremeControl, nie ograniczamy się do dostarczenia rozwiązania – wspieramy klienta od analizy po bieżące utrzymanie.

Nasze podejście opiera się na bliskiej współpracy z zespołem IT klienta oraz dopasowaniu konfiguracji do faktycznych potrzeb operacyjnych. Każde wdrożenie rozpoczynamy od poznania środowiska, a kończymy na dokładnym przeszkoleniu i wspólnym przeglądzie działania systemu.

Zaufali nam

Klienci, którzy postawili na bezpieczeństwo i stabilność sieci

FAQ

Najczęściej zadawane pytania

Nie jest to konieczne. ExtremeControl oferuje zarówno ocenę z agentem, jak i w trybie bezagentowym. Dzięki temu można dostosować sposób oceny zgodności do polityki organizacji i rodzaju urządzeń (komputery firmowe, BYOD, IoT).

Tak. System wspiera tzw. tryb pasywny, w którym polityki są testowane bez wpływu na działanie sieci. To pozwala przeprowadzać wdrożenie etapami i eliminować błędy konfiguracji przed pełnym uruchomieniem.

Tak. Możliwe jest tworzenie odrębnych polityk dostępu dla konkretnych biur, oddziałów lub stref sieci. Reguły mogą uwzględniać lokalizację fizyczną, VLAN, grupę użytkowników lub typ połączenia.

Czas wdrożenia zależy od rozmiaru środowiska, poziomu złożoności oraz liczby integracji. W przypadku organizacji średniej wielkości z gotową infrastrukturą, podstawowe uruchomienie i testy mogą zamknąć się w ciągu kilku dni roboczych. SKK Networks przeprowadza wcześniej analizę, która pozwala precyzyjnie oszacować czas i zakres prac.

Tak. ExtremeControl umożliwia centralną administrację środowiskiem rozproszonym – niezależnie od liczby oddziałów czy domen. Wszystkie lokalizacje mogą być zarządzane z jednej konsoli, z zachowaniem lokalnych polityk lub wspólnych reguł globalnych.

Tak. System oferuje dedykowany portal, przez który użytkownicy mogą zarejestrować swoje urządzenia – np. telefony czy laptopy prywatne. Administrator może określić, kto może dokonywać takiej rejestracji, jakie dane są wymagane i na jak długo przyznawany jest dostęp.

SKK Networks oferuje pakiety wsparcia serwisowego, które obejmują m.in. bieżącą pomoc techniczną, przeglądy konfiguracji, aktualizacje oraz konsultacje związane z rozwojem polityk bezpieczeństwa. Dzięki temu ExtremeControl może być stale dostosowywany do zmieniających się potrzeb organizacji.