Unified Access Control-Appliance IC6500 FIPS

Die Unified Access Control-Appliance IC6500 FIPS ist auf die hohen Sicherheitsanforderungen anspruchsvoller und komplexer Umgebungen von Regierungsbehörden und Unternehmen ausgerichtet. Der gehärtete Server der nächsten Generation zur zentralen Richtlinienverwaltung verfügt über dieselben Funktionen wie die Juniper Networks IC6500 UAC-Appliance und bietet erstklassige Skalierbarkeit, Performance und Redundanz. Die UAC-Appliance IC6500 FIPS ist darüber hinaus mit einem dedizierten FIPS 140-2 Level-3-zertifizierten Hardware-Sicherheitsmodul ausgestattet, das sämtliche Verschlüsselungsaufgaben übernimmt. Das Gerät ist außerdem mit Markierungen versehen, an denen unbefugte Eingriffe sofort erkennbar sind. Die Markierungen tragen dazu bei, physische Sicherheitsverletzungen im Netzwerk zu verhindern, und ermöglichen eine visuelle Kontrolle der Geräteintegrität. Die IC6500 FIPS-Appliance bietet redundante, vor Ort aufrüstbare Hochverfügbarkeitsfunktionen. Dazu zählen:

• Zwei im laufenden Betrieb austauschbare und gespiegelte SATA-Festplatten
• Zwei im laufenden Betrieb austauschbare Lüfter
• Optionale im laufenden Betrieb austauschbare Netzteile

Die IC6500 FIPS-Appliance sammelt mit Hilfe eines UAC-Agenten oder im agentenlosen Modus Daten über die Anwenderauthentifizierung, den Sicherheitsstatus von Endgeräten sowie die Standorte von Geräten. Auf dieser Grundlage lassen sich dynamische Netwerkzugriffsrichtlinien festlegen und an Durchsetzungspunkten im gesamten Netzwerk verteilen. Bei den Durchsetzungspunkten kann es sich um beliebige, herstellerunabhängige Zugangspunkte und Switches mit 802.1X-Unterstützung handeln. Dazu zählen die Ethernet-Switches der EX-Serie, alle Juniper Networks Firewall-Plattformen, einschließlich der Secure-Services-Gateways der SSG-Serie und der Integrated Security Gateways der ISG-Serie mit Intrusion Detection and Prevention, sowie die zuverlässigen Netzwerk- und Sicherheitsdienste von Service-Gateways der SRX-Serie.

Die Sitzungsdaten von Anwendern können von den IC6500 FIPS-Appliances und SSL-VPN-Appliances der SA-Serie gemeinsam genutzt werden, so dass zum Anmeldezeitpunkt eine nahtlose Bereitstellung von SSL-VPN-Anwendersitzungen in UAC oder alternativ von UAC-Anwendersitzungen in SSL-VPN möglich ist. Außerdem können Anwender, die an einer IC6500 FIPS-Appliance authentifiziert worden sind, bei entsprechender Autorisierung auch auf Ressourcen im Netzwerk zugreifen, die von einer anderen Appliance der IC-Serie geschützt werden, so dass „Follow me“-Richtlinien möglich sind. Zur Zusammenführung von Sitzungsdaten nutzt UAC das TNC-Standardprotokoll IF-MAP. Sowohl lokale als auch Remote-Anwender erhalten mit nur einer Anmeldung nahtlosen Zugriff auf Unternehmensressourcen, die durch einheitliche Zugangskontrollrichtlinien geschützt werden.

Für die IC6500 FIPS-Appliance sind die folgenden zusätzlichen Hardware- und Software-Optionen erhältlich:

• Microsoft SoH-Lizenzen: Betrifft die Lizenzierung der Microsoft-Komponenten System Health Agent (SHA)/System Health Validator (SHV) sowie des Statement of Health-Protokolls (SoH), die eine Schlüsselrolle für die Unterstützung des Microsoft Netzwerkzugriffsschutzes durch das offene TNC SOH-Protokoll spielen.
• IF-MAP-Lizenzen:Für eine Appliance (oder ein Appliance-Cluster) der IC-Serie, die bzw. das auf der IF-MAP-Spezifikation des TNC basiert und ausschließlich als MAP-Server ohne zusätzliche Lizenzen für simultane Endgeräte oder OAC-ADD-UAC-Lizenzen betrieben wird, ist eine IF-MAP-Lizenz erforderlich. Eine Appliance (oder ein Appliance-Cluster) der IC-Serie, die (oder das) gleichzeitig als Appliance der IC-Serie und als MAP-Server betrieben wird und über eine simultane Endgerätelizenz oder eine OAC-ADD-UAC-Lizenz verfügt, benötigt keine IF-MAP-Lizenz.
• Unified Access Control Disaster Recovery-Lizenzen (DR): UAC Disaster Recovery-Lizenzen sind für Notfallsituationen gedacht, setzen aber nicht den Erwerb von dauerhaften Benutzerlizenzen für unvorhergesehene Notfälle voraus. Diese Lizenzen ermöglichen das Testen der Notfallwiederherstellung und stellen die Nutzung bei Bedarf zur Verfügung. Auch für Cluster erhältlich.
• Coordinated Threat Control-Lizenzen: Weitere Zugriffskontroll- und Sicherheitsfunktionen sind mit den Intrusion Detection and Prevention-Appliances der IDP Serie für koordinierte Angriffskontrolle erhältlich.
• Im laufenden Betrieb austauschbare Netzteile: Die IC6500 FIPS-Appliance verfügt optional über zwei im laufenden Betrieb austauschbare Netzteile.

Technischer Support

• Technischer Support für IC6500
• Forum für UAC-Appliances der IC Serie
• UAC-Software – Veröffentlichungstermine und Meilensteine

Preise und Anerkennung:

• MarketScope for Network Access Control, 2008

Zertifizierung und Schulungen:

• IC-Serie – Unified Access Control konfigurieren
• Zertifizierung der UAC-Appliances der IC-Serie