El dispositivo de control de acceso unificado IC6500 FIPS se ha diseñado para satisfacer las necesidades de las agencias gubernamentales y entornos seguros para empresas más exigentes y complejas. Se trata de un servidor de gestión de políticas centralizado, reforzado y de próxima generación que proporciona la misma funcionalidad que el dispositivo de UAC IC6500 de Juniper Networks, para ofrecer una escalabilidad, rendimiento y redundancia superiores. El dispositivo de UAC IC6500 FIPS incorpora un módulo dedicado de seguridad de hardware con certificación FIPS 140-2 de nivel 3 para gestionar todas las operaciones criptográficas. Este servidor también incluye etiquetas de manipulación evidente que pueden disuadir las infracciones de seguridad físicas en la red y proporcionar una indicación visual de la integridad del dispositivo. El IC6500 FIPS proporciona funciones redundantes, actualizables en el campo y de gran disponibilidad, incluidas:

• Unidades de disco duro SATA dobles replicadas e intercambiables en caliente
• Ventiladores dobles intercambiables en caliente
• Sistemas de alimentación intercambiables en caliente opcionales

El IC6500 FIPS, a través del modo UAC Agent o sin el mismo, puede reunir la autenticación de usuarios, el estado de seguridad de punto final y los datos de ubicación de dispositivo, con el fin de definir las políticas de acceso a red dinámico que el servidor distribuye a los puntos de aplicación en toda la red. Estos puntos de aplicación incluyen cualquier conmutador y punto de acceso compatible con 802.1X independiente del proveedor, como los conmutadores Ethernet de la serie EX y cualquier plataforma de cortafuegos de Juniper Networks, incluidas las puertas de enlace de servicios seguros de la serie SSG y las puertas de enlace de seguridad integrada de la serie ISG con detección y prevención de intrusiones, así como los sólidos servicios de seguridad y redes de las puertas de enlace de servicios de SRX Series.

Los datos de sesión del usuario pueden compartirse entre el IC6500 FIPS y las aplicaciones VPN SSL de la serie SA, lo que permite un perfecto suministro de sesiones de usuario VPN SSL en UAC tras el inicio de sesión, o también sesiones de usuario de UAC en VPN SSL durante el inicio de sesión. Además, los usuarios autenticados en un dispositivo IC6500 FIPS pueden habilitar las políticas "sígueme", si hay recursos de acceso autorizados protegidos por otro dispositivo de la serie IC en la red. UAC adopta el protocolo IF-MAP del estándar TNC para permitir la asociación de datos de sesión de usuario, proporcionando a los usuarios (ya sea remotos o locales) un acceso perfecto a los recursos corporativos protegidos por las políticas de control de acceso a red uniforme mediante un único inicio de sesión.

El IC6500 FIPS ofrece las siguientes opciones de hardware y software adicionales:

• Licencias SOH de Microsoft: gestiona la licencia de los protocolos de agente de salud del sistema (SHA)/verificadores de salud del sistema (SHV) e informe de salud (SOH) de Microsoft, que son claves para admitir el SOH de Microsoft Windows y los agentes integrados de protección de acceso a redes (NAP) de Microsoft a través del protocolo estándar y abierto SOH de TNC.
• Licencias IF-MAP:aprovechando la especificación IF-MAP de TNC, un dispositivo de la serie IC (o clúster de dispositivo de la serie IC) que funciona únicamente como servidor MAP sin ninguna licencia de punto final simultánea adicional ni licencias OAC-ADD-UAC debe tener una licencia IF-MAP instalada. Un dispositivo de la serie IC (o un clúster de dispositivo de la serie IC) que funciona simultáneamente como un dispositivo de la serie IC y como un servidor MAP, con una licencia de punto final simultáneo o una licencia OAC-ADD-UAC instalada, no requiere una licencia IF-MAP.
• Licencias de recuperación tras desastres (DR) de control de acceso unificado: las licencias de recuperación tras desastres de UAC gestionan las situaciones de desastre, pero no precisan una adquisición permanente de licencias de usuario para las contingencias de desastres. Estas licencias también permiten probar el despliegue de la recuperación tras desastres al tiempo que se pueden utilizar cuando sea necesario. También se ofrecen para clústeres.
• Licencias de control coordinado de amenazas: en los dispositivos de detección y prevención de intrusiones de la serie IDP de Juniper Networks, están disponibles las funciones complementarias de seguridad y control de acceso para un control coordinado de las amenazas.
• Sistemas de alimentación intercambiables en caliente: el IC6500 FIPS ofrece sistemas de alimentación dobles intercambiables en caliente opcionales.

Asistencia técnica

• Asistencia técnica de IC6500
• Documentación técnica de UAC
• Foro de dispositivos de UAC de la serie IC
• Hitos y fechas de lanzamiento del software de UAC

Premios y reconocimientos:

• MarketScope para el control de acceso a la red, 2008

Certificación y formación:

• Serie IC: configuración del control de acceso unificado
• Certificación de dispositivos de UAC de la serie IC