Hewlett Packard Enterprise Punkt dostępowy ANW AP-735 (RW) Campus S1G42A

Informacje dotyczące bezpieczeństwa

Punkty dostępowe serii 730 obejmują funkcje bezpieczeństwa, takie jak:

WPA3 i Enhanced Open
Wsparcie dla silniejszego szyfrowania i uwierzytelniania jest zapewnione dzięki najnowszej wersji standardu WPA dla sieci korporacyjnych. Enhanced Open zapewnia nowy, bezproblemowy poziom ochrony dla użytkowników łączących się z sieciami otwartymi każda sesja jest automatycznie szyfrowana w celu ochrony haseł użytkowników oraz danych w sieciach gościnnych.

WPA2-MPSK
MPSK umożliwia prostsze zarządzanie kluczami dostępu dla urządzeń WPA2 w przypadku zmiany hasła Wi-Fi na jednym urządzeniu lub dla jednego typu urządzeń nie są wymagane żadne dodatkowe zmiany na pozostałych urządzeniach. Funkcja ta wymaga HPE Aruba Networking ClearPass Policy Manager.

Trusted Platform Module (TPM)
W celu zwiększenia poziomu zaufania do urządzeń wszystkie punkty dostępowe HPE Aruba Networking są wyposażone we wbudowany moduł Trusted Platform Module (TPM). TPM to bezpieczny komponent sprzętowy wykonujący operacje kryptograficzne oraz przechowujący wrażliwe klucze, zapewniający integralność platformy, bezpieczny rozruch, powiązanie tożsamości oparte na TPM w celu ochrony przed podrabianiem oraz zaufaną atestację.

Uwierzytelnianie użytkowników i urządzeń
Natywna dla chmury kontrola dostępu do sieci (NAC), zapewniana przez HPE Aruba Networking Central, upraszcza sposób zarządzania dostępem do sieci przez dział IT, jednocześnie zapewniając użytkownikom końcowym bezproblemowe doświadczenie. Globalna automatyzacja polityk i orkiestracja umożliwiają łatwe definiowanie i utrzymywanie globalnych zasad na dużą skalę, dzięki intuicyjnym, opartym na interfejsie użytkownika procesom, które automatycznie przekładają założenia bezpieczeństwa na projekt polityk oraz mapują role użytkowników pracowników, kontraktorów, gości i urządzeń do odpowiednich uprawnień dostępowych.

Wykrywanie włamań
HPE Aruba Networking Central wykorzystuje usługę wykrywania nieautoryzowanych punktów dostępowych Rogue AP Intrusion Detection Service (RAPIDS) do identyfikowania i rozwiązywania problemów powodowanych przez nieautoryzowane punkty dostępowe oraz klientów. Dane przewodowe i bezprzewodowe są automatycznie korelowane w celu identyfikacji potencjalnych zagrożeń, co wzmacnia bezpieczeństwo sieci i usprawnia procesy reagowania na incydenty poprzez ograniczenie liczby fałszywych alarmów.

Filtrowanie treści internetowych
Web Content Classification (WebCC) klasyfikuje strony internetowe według kategorii treści oraz ocenia je pod względem reputacji i poziomu ryzyka, umożliwiając działowi IT blokowanie złośliwych witryn w celu zapobiegania phishingowi, atakom DDoS, botnetom oraz innym powszechnym zagrożeniom.