Эволюция сетевой безопасности: обзор новых возможностей NAICE 1.1

В условиях усложнения ИТ-инфраструктур и роста киберугроз централизованное управление доступом становится критически важным. Завод Eltex представил масштабное обновление своей системы контроля сетевого доступа — NAICE версии 1.1.

Это обновление делает систему еще более гибкой, безопасной и удобной в администрировании. Специалисты компании «Элтекс Солюшенс», официального дилера производителя, подготовили детальный обзор ключевых инструментов, появившихся в новом релизе.

Что такое NAICE?

Система NAICE (Network Access and Information Control Engine) — это отечественное мультивендорное решение для управления доступом к проводным, беспроводным и VPN-сетям. Она объединяет в себе функции RADIUS и TACACS+ серверов, обеспечивая аутентификацию, авторизацию и учет (AAA) как для конечных устройств пользователей, так и для администраторов сетевого оборудования.

Ключевые новшества версии 1.1

1. Управление через WEB-интерфейс: раздел «Настройки системы»

Одним из главных изменений стал перенос конфигурационных параметров в графический интерфейс. Если раньше многие настройки задавались через переменные окружения непосредственно на сервере, то теперь в WEB-интерфейсе NAICE появился полноценный раздел «Настройки системы». Это значительно упрощает работу администратора и снижает вероятность ошибок при конфигурировании.

2. Усиление безопасности: парольные политики

В новом разделе настроек реализован инструмент «Парольные политики». Теперь администраторы могут приводить локальные учетные записи системы к строгим корпоративным стандартам безопасности, задавая:

• минимально допустимую длину пароля;
• требования к набору символов (регистр, цифры, спецсимволы);
• запрет на использование логина в качестве пароля.

3. Автоматизация уведомлений через SMTP

Для оптимизации работы ИТ-службы внедрена интеграция с SMTP-сервером. Система теперь может автоматически отправлять e-mail-уведомления пользователям при создании их учетных записей или изменении данных. Это исключает необходимость ручной передачи паролей и повышает общую прозрачность процесса.

4. Расширенная интеграция с MS AD/LDAP и поддержка LDAPS

Версия 1.1 значительно расширяет возможности работы с корпоративными каталогами:

• Сквозная аутентификация: администраторы могут входить в WEB-интерфейс NAICE, используя свои корпоративные учетные записи Microsoft Active Directory или LDAP.
• Безопасный обмен данными: добавлена поддержка протокола LDAPS, обеспечивающего шифрование трафика между NAICE и сервером каталогов.
• Управление сертификатами: в интерфейсе появился раздел для загрузки сертификатов доверенных центров (CA), что необходимо для безопасной работы с почтой, SMS-шлюзами и внешними базами пользователей.

5. Экспертный мониторинг: интеграция с Peeper

Начиная с версии 1.1, NAICE официально интегрирован с системой мониторинга Peeper. Это позволяет:

• превентивно выявлять нештатные ситуации на серверах;
• отслеживать специфические метрики производительности приложения;
• оперативно реагировать на алерты, предотвращая простои в работе сети.

6. Поддержка отечественных ОС

Список поддерживаемых платформ пополнился РЕД ОС. Теперь образ виртуальной машины NAICE доступен в варианте на базе этой популярной российской операционной системы, что особенно актуально в рамках реализации программ импортозамещения.

Почему стоит выбрать NAICE?

Система NAICE от Eltex позволяет создать единый центр управления безопасностью сети, который:

1. Централизует политики: все правила доступа хранятся и управляются в одном месте.
2. Поддерживает мультивендорность: работает с оборудованием различных производителей по стандартным протоколам.
3. Обеспечивает гибкость: позволяет сегментировать пользователей по локации, типу устройства и другим атрибутам.

Как официальный дилер завода Eltex, компания «Элтекс Солюшенс» предлагает Вам воспользоваться программой бесплатного тестирования NAICE 1.1 в Вашей собственной инфраструктуре.

Специалисты «Элтекс Солюшенс» подберут оптимальную конфигурацию оборудования для вашей сети, а также помогут с его установкой и настройкой. Для консультации обращайтесь по телефону +7 (383) 247 98 88 или на электронную почту office@eltexsl.ru