Hewlett Packard Enterprise Punkt dostępu ANW AP-755 (RW) Campus S1G84A

Informacje dotyczące bezpieczeństwa

Punkty dostępowe serii 750 obejmują funkcje bezpieczeństwa, takie jak:

WPA3 i Enhanced Open
Wsparcie dla silniejszego szyfrowania i uwierzytelniania jest zapewnione dzięki najnowszej wersji standardu WPA dla sieci korporacyjnych. Enhanced Open oferuje nowy, bezproblemowy poziom ochrony dla użytkowników łączących się z sieciami otwartymi każda sesja jest automatycznie szyfrowana w celu ochrony haseł użytkowników oraz danych w sieciach gościnnych.

WPA2-MPSK
MPSK umożliwia prostsze zarządzanie kluczami dostępu dla urządzeń WPA2 w przypadku zmiany hasła Wi-Fi na jednym urządzeniu lub dla jednego typu urządzeń nie są wymagane dodatkowe zmiany na pozostałych urządzeniach. Funkcja ta wymaga ClearPass Policy Manager.

Trusted Platform Module (TPM)
W celu zwiększenia poziomu zaufania do urządzeń wszystkie punkty dostępowe HPE Aruba Networking są wyposażone we wbudowany moduł TPM. TPM to bezpieczny komponent sprzętowy, który wykonuje operacje kryptograficzne i przechowuje wrażliwe klucze, zapewniając integralność platformy, bezpieczny rozruch, powiązanie tożsamości oparte na TPM w celu ochrony przed podrabianiem oraz zaufaną atestację.

Uwierzytelnianie użytkowników i urządzeń
Natywna dla chmury kontrola dostępu do sieci (NAC) dostarczana przez HPE Aruba Networking Central upraszcza zarządzanie dostępem do sieci przez dział IT, jednocześnie zapewniając użytkownikom końcowym bezproblemowe doświadczenie. Globalna automatyzacja polityk i orkiestracja umożliwiają łatwe definiowanie i utrzymywanie globalnych zasad na dużą skalę dzięki intuicyjnym procesom opartym na interfejsie użytkownika, które automatycznie przekładają założenia bezpieczeństwa na projekt polityk oraz mapują role użytkowników pracowników, kontraktorów, gości i urządzeń do odpowiednich uprawnień dostępowych.

Wykrywanie włamań
HPE Aruba Networking Central wykorzystuje usługę wykrywania nieautoryzowanych punktów dostępowych Rogue AP Intrusion Detection Service (RAPIDS) do identyfikowania i rozwiązywania problemów powodowanych przez nieautoryzowane punkty dostępowe oraz klientów. Dane przewodowe i bezprzewodowe są automatycznie korelowane w celu identyfikacji potencjalnych zagrożeń, co wzmacnia bezpieczeństwo sieci i usprawnia procesy reagowania na incydenty poprzez ograniczenie liczby fałszywych alarmów.

Filtrowanie treści internetowych
Web Content Classification (WebCC) klasyfikuje strony internetowe według kategorii treści oraz ocenia je pod względem reputacji i poziomu ryzyka, umożliwiając działowi IT blokowanie złośliwych witryn w celu zapobiegania phishingowi, atakom DDoS, botnetom oraz innym powszechnym zagrożeniom.