Aruba ClearPass

2019

Сервер ClearPass

ClearPass — сервер управления политиками доступа пользователей в сеть и к конкретным сетевым ресурсам. Это касается как беспроводных пользователей (в их случае контроль доступа всегда особенно актуален), так и проводных. При помощи ClearPass администратор определяет, кто сможет подключаться к сети, как будут проходить аутентификацию те или иные пользователи: введут постоянный пароль, получат разовый пароль по SMS, обратятся к офис-менеджеру, который на специальной странице в несколько щелчков мышкой сгенерирует им пароль, или же устройство пользователя будет аутентифицировано по сертификату без участия владельца.

После того, как пользователь прошел аутентификацию в сети, ClearPass авторизует его, причем правила можно настраивать чрезвычайно точно: пользователь будет иметь доступ строго к тем ресурсам, которые разрешены конкретно ему.

По информации на ноябрь 2019 года, ClearPass позволяет создавать и легко применять гибкие политики, комбинирующие множество правил и параметров: например, аутентификацию пользователя и машины, используемые протоколы, тип и состояние клиентского устройства, принадлежность пользователя к той или иной группе и многое другое.

Другая особенность ClearPass — профилирование, которое позволяет определять тип и производителя подключенного к сети устройства. Данную информацию можно использовать и как дополнительный параметр в политиках доступа, и для работы с устройствами, не поддерживающими никакие средства аутентификации (это, например, многие модели принтеров). Все сказанное справедливо и для беспроводных, и для проводных пользователей.

Еще одна важная функция Aruba ClearPass — поддержка концепции BYOD (Bring Your Own Device), согласно которой сотрудники могут использовать для работы свои личные мобильные устройства. При этом обеспечивается доступ ко всем необходимым сетевым ресурсам, а безопасность корпоративной сети не нарушается, поскольку доступ пользователю предоставляется только после того, как его устройство проверено на отсутствие вирусов или jailbreak и наличие всех актуальных обновлений безопасности.

Как показывают проведенные исследования, возможность использовать для работы в офисе и за его пределами личные устройства повышает лояльность и продуктивность сотрудников и к тому же позволяет компании сэкономить.

Выпуск ClearPass Device Insight

15 мая 2019 года компания Aruba объявила о выпуске решения Aruba ClearPass Device Insight, которое предоставляет клиентам единый инструмент прозрачного мониторинга, включая автоматическое обнаружение устройств, сбор информации об устройстве и идентификацию на основе машинного обучения. Это решение позволяет предприятиям устранять проблемы безопасности и подключений IoT-устройств к сети, одновременно снижая связанные с этим эксплуатационные расходы и сложности.

Как отметили в Aruba, при разработке IoT-стратегии организации во всем мире сталкиваются с проблемами безопасности и работы сетей. Ежедневно к сети подключаются более 14 миллионов устройств. Взрывной рост числа совершенно разных и непредсказуемых типов таких устройств делает «ручной» анализ и профилирование неподходящими; автоматизация становится ключевым требованием обеспечения безопасности Интернета вещей. Есть и другая проблема: многие IoT-устройства часто подключаются к разнородным оверлейным сетям, которые обычно поддерживают только один тип подключения, такой как Wi-Fi, Bluetooth или Zigbee.

Со слов разработчика, в решении ClearPass Device Insight используется машинное обучение и краудсорсинг для автоматизации обнаружения и идентификации (fingerprinting) всех подключенных устройств в любой проводной сети и сети Wi-Fi независимо от их производителя. Передовые технологии от Лаборатории исследования данных (Data Science Laboratory) Aruba включают специально разработанный глубокий анализ пакетов (DPI) для создания поведенческих профилей, обеспечивающих точную идентификацию устройств (fingerprinting). Облачная платформа ClearPass Device Insight использует коллективный опыт сообщества для идентификации новых устройств. С помощью решения Aruba ClearPass Policy Manager и возможностей технологии Aruba Dynamic Segmentation по безопасности, ИТ-департаменты могут автоматизировать аутентификацию и применение политик вплоть до уровня устройства и пользователя, применяя различные политики или правила доступа в зависимости от роли, назначенной для устройства. Если какое-либо устройство демонстрирует аномальное поведение, ClearPass способен автоматически поместить его в карантин или отключить от сети.

Согласно исследованию Gartner, «исторически разделенные сети отделов предприятий, технологические сети и сети автоматизации зданий объединяются в инфраструктуре предприятия, увеличивая как число IoT-устройств, так и возможности для атак». Технология полного цикла от Aruba устраняет «слепые зоны» и предоставляет ИТ-специалистам автоматизированное и интеллектуальное решение для обеспечения безопасности, позволяющее отслеживать весь огромный объем и разнообразие устройств, подключенных к корпоративной сети, зачастую безнадзорных со стороны ИТ. Подробные сведения о каждом устройстве, включая производителя, местоположение устройства, используемые порты и протоколы, адреса назначений и объем трафика доступны на единой панели ClearPass, обеспечивая полную видимость и контроль IoT-устройств, утверждают в Aruba.

«Возможность легко распознавать растущее число типов проводных и беспроводных IoT-устройств в нашей сети, не мешая работе чувствительного медицинского оборудования, имеет решающее значение для наших целей по безопасности и соответствия требованиям. Мы тестируем решение ClearPass Device Insight компании Aruba, которое помогает нам обнаружить и идентифицировать все подключенные устройства. В случае интеграции с ClearPass Policy Manager у нас будет мощное полномасштабное решение по применению политик безопасности для каждого устройства». Кевин Ротштейн (Kevin Rothstein), сетевой инженер, Sharp Healthcare

2016: Модули ClearPass

По данным на 20 декабря 2016 года, ClearPass не требует инсталляции и поставляется как готовая виртуальная машина под все популярные гипервизоры, хотя опционально систему можно приобрести как готовое решение вместе с сервером. В качестве пользовательского интерфейса выступает любой современный веб-браузер, поддерживающий HTML5.

Для удобства пользователей решение разделено на четыре функциональных модуля

• ClearPass Policy Manager;
• ClearPass Onboard;
• ClearPass OnGuard;
• ClearPass Guest.

ClearPass Policy Manager позволяет создавать политики доступа на основе ролей или устройств вне зависимости от того, проводная это сеть, беспроводная инфраструктура (Wi-Fi) или VPN.

Policy Manager упрощает и автоматизирует настройку устройств, создание профилей, проверку на соответствие политикам безопасности. Он также поддерживает возможность эмуляции и мониторинга созданной политики для проверки работоспособности и корректности настроек. Модуль обеспечивает полную поддержку технологий NAC (Network Access Control), NAP (Network Access Protection и TNC (Trusted Network Connect). Для этого в ClearPass Policy Manager реализованы встроенные сервисы RADIUS, TACACS+, CA, MDM, SSO.

Модуль предназначен для помощи администратору информационной сети компании в поддержании соответствия текущего состояния сети объявленным в компании политикам безопасности, для подключения сетевых устройств и автоматического исправления несоответствий.

ClearPass Onboard является частью Policy Manager и представляет собой модуль, автоматизирующий подключение устройств, работающих под управлением Windows, Mac OS X, iOS и Android. После подключения к сети обеспечивает автоматическую проверку устройства на соответствие всем политикам безопасности и их соблюдение. Этот инструмент также позволяет реализовать в компьютерной сети компании концепцию BYOD.

ClearPass OnGuard – программный агент, позволяющий обеспечить глубокую проверку устройства, подключающегося к сети, и в тоже время выполнить требования по безопасности, например, проверить наличие и версию антивируса, заблокировать установленные Pear-to-Pear агенты, использование внешних накопителей или подключений к сторонним сетям и т.д. Также автоматически выдает рекомендации по соблюдению корпоративных политик безопасности в случае негативного результата проверки.

Основное назначение этого модуля – блокировка или ограничение доступа к корпоративной или гостевой сети копании устройствам или пользователям, нарушающим политики безопасности.

ClearPass Guest позволяет автоматизировать процесс получения гостевого доступа и в тоже время обеспечить безопасность корпоративной сети. В зависимости от политик, пользователь может получить временный доступ только в определенное время и в определенном месте. Автоматически создает и удаляет уникальные для каждого пользователя гостевые имя и пароль, доставляет имя и пароль по электронной почте или SMS. Это масштабируемое решение для поддержки десятков тысяч подключений без участия ИТ-персонала включает в себя адаптивный Captive портал и возможность привязки к платежным системам. Является просто незаменимой системой для Wi-Fi сетей гостиниц, университетов и торговых площадок.

Стоит отметить, что разделение Aruba ClearPass на модули достаточно условное и больше связано с политикой лицензирования. Все модули работают как единое решение, позволяющее сравнительно просто через интуитивно понятный веб-интерфейс реализовать расширенные сервисы информационной сети предприятия.^[1]

Примечания