Газинформсервис Efros Access Control Server

Основные возможности комплекса

• Поддержка TACACS+ и/или RADIUS протоколов для аутентификации, авторизации и учета действий пользователя на сетевых устройствах.
• Регистрация фактов доступа к сетевому оборудованию.
• Централизованное управление учётными данными и настройками ПК «Efros ACS».
• Получение списка сетевых устройств из ПК «Efros Config Inspector».
• Экспорт событий в SIEM.
• Импорт пользователей и сетевых устройств из ПО «Cisco ACS».
• Авторизация устройств по протоколам стандарта 802.1x(EAP-PEAP /TLS/TTLS).
• Авторизация оконечных устройств по MAC-адресам.
• Поддержка работы с клиентскими сертификатами машин суппликантов.
• Настройка политик доступа.
• Поддержка внешних источников учетных записей MS AD, FreeIPA и по протоколу LDAP.

Применимость ПК «Efros ACS»

• Необходимость в централизованном управлении доступом администраторов на всех сетевых устройствах.
• Аудит активности сетевых пользователей.
• Разделение и контроль деятельности сетевых пользователей.
• Миграция и замена устаревшего ПО.

Особенности комплекса

Поддержка внешних источников учётных записей ПК «Efros ACS» позволяет использовать домен Active Directory Domain Services (AD DS) в качестве внешнего источника информации о пользователях и группах пользователей. На основе информации об учётных записях из домена AD DS в интерфейсе ПК «Efros ACS» можно создавать администраторов ПК или пользователей для доступа на сетевое оборудование. Аналогичным образом на основе доменных групп пользователей формируются группы пользователей для доступа на сетевое оборудование. Актуальность информации об учетных записях поддерживается периодической синхронизацией в соответствие с параметром «Частота обновления» в настройках подключения к домену AD DS.

Поддержка администраторов комплекса

Для администраторов ПК «Efros ACS» можно установить одну из ролей:

• Администратор RO. Имеет права на доступ в ПК и чтение данных. Для поля «Роль администратора» задаётся значение «Только для чтения».
• Администратор ACS. Обладает полным доступом к ПК. Для поля «Роль администратора» задаётся значение «Полный доступ».