嚴格執行 輕鬆管理

愛訊正式推出Bouncer Network Access Control （NAC），提供網管人員整合式的管理平台，統一管制網路帳號進出與存取。Bouncer可以確保維運人員或廠商，只能在規定的時間內進行維運或更動，同時在工作結束之後，產出完整的維運報告，降低網管人員的負擔。運用單一介面，訂定嚴格的帳密政策，輕鬆管理網路元件與伺服器，這是Bouncer最與眾不同之處。同時，Bouncer的帳密管理流程也完全符合BSI標準（ISO-27001），讓稽核流程變得流暢、迅速。

網路 ｜ 安全

  • 在網路環境中，Bouncer 是單一的中央管制點，提供所有網路元件帳密管控與認證。
  • 透過Bouncer 制定政策，判斷遠端連線網路元件的身份、資格、時間。
  • 利用Bouncer 設定帳密政策，讓所有使用者統一遵循。

帳密政策
Bouncer 帳密管理可以輕鬆符合ISO-27001標準。所有使用者必須遵循管理員訂定的統一政策，需要更改密碼的時候，Bouncer也提供一站式服務，讓使用者可以輕鬆依照政策進行密碼更換。

稽核軌跡
利用TACACS+協定，Bouncer可以完整紀錄使用者存取時間、來源IP位址、登入狀態、指令等，製作出相對應的報表，符合稽核的需求。如此輕鬆地進行網路管理，只有Bouncer做得到。

時間管理
Bouncer 可以定義每個使用者存取網路的時間。管理員可以有每天24小時的存取權限，廠商可能只有上班時間可以進入。時間設定彈性，可以依據每個使用者特性進行調整，細微至「小時」。

完整備援
在雙主機模式下，Bouncer 提供完整備援機制。雙主機模式讓Bouncer 在兩台主機之間，進行資料庫、政策、帳密等資料同步，確保網路環境的安全，達到99% uptime。

介面 ｜ 彈性
  • Bouncer 完整支援RADIUS與TACACS認證介面。
  • 使用者資料庫可放置於本機內，或是介接外部資料庫主機。
  • 高彈性的政策引擎能夠完整控制網路元件。

支援 ｜ 完整
  • Bouncer 內建技術支援眾多主流網元品牌，不需要額外進行安裝。
  • Bouncer 的RADIUS與TACACS+認證技術，直接支援市售90%的網路元件。
  • Bouncer 的認證屬性先天即支援大部分OS。

支援協議

  • RADIUS
  • TACACS+
  • Local User DataBase
  • SMS OTP
  • LDAP
  • RADIUS Proxy
  • Windows AD
  • POP3
  • RSA ACE
  • Two Factor
  • NIS+
  • URL
  • SOAP
  • IMAP
  • DIAMETER
  • HTTP
  • MySQL
  • Oracle

控制存取

  • ​User account expiry dates
  • User access timeframe control
  • User password enforcement control
  • User password EMAIL notification
  • TACACS+ Command Authorization
  • User command logs
  • User login terminal source control
  • 1 step complete network lockdown

稽核報告

  • Login Failure and Success
  • Search for privilege commands
  • Network node authorization reports
  • Network node access reports
  • Last password change reports
  • User creation reports
  • Bouncer internal auditing report

Bouncer NAC Hardware Spec

  • Dual Intel Xeon ® E5-2620 v3 (6core)
  • 16GB ECC RAM
  • Redundant Dual 750W PSU
  • 600GB 10KRPM SAS HDD x 4 (RAID10)
  • Dual Ethernet Ports
  • 1 Out-of-band Management Port
  • Maximum License Performance: 1kTPS
  • ​Maximum Node License: 5,000