Juniper Mist Access Assurance

El servicio en la nube de Juniper Mist Access Assurance es esencial para organizaciones de todo tipo y tamaño que deseen proteger su red y sus datos de accesos no autorizados. Cualquier empresa o institución con una red de múltiples usuarios y dispositivos, como empleados, invitados, contratistas y dispositivos IoT, puede beneficiarse del uso de Access Assurance para mejorar su condición de seguridad.

El servicio nativo de la nube controla quién puede acceder a su red utilizando un enfoque de confianza cero, aplica políticas de seguridad y le ayuda a protegerse contra malware y otras amenazas a la seguridad. También puede utilizarlo para garantizar el cumplimiento de los requisitos normativos y mejorar la visibilidad y el control generales de la red.

Access Assurance ofrece numerosas características que ayudan a las empresas a fortalecer la seguridad de la red y los datos:

• Control de acceso seguro a la red para dispositivos invitados, IoT, BYOD y corporativos basado en identidades de usuario y dispositivo: Las capacidades de garantía de acceso se entregan mediante autentificación 802.1X o, para dispositivos que no son 802.1X, el protocolo de bypass de autentificación MAC (MAB).
• Una arquitectura de nube basada en microservicios para obtener la máxima agilidad, escalabilidad y rendimiento: Las instancias de servicio regionales minimizan la latencia para mejorar la experiencia del usuario.
• Programabilidad del 100 %: Access Assurance admite API abiertas para una automatización completa y una integración perfecta en sistemas SIEM e ITSM externos, tanto para la configuración como para la asignación de políticas.
• Visibilidad de la conectividad y los niveles de experiencia del usuario integral en toda la pila de la red.
• Operaciones de día 0/1/2 optimizadas gracias a una experiencia de administración de TI unificada en toda la pila de la red, incluido el acceso LAN inalámbrico y por cable.

Access Assurance funciona con una amplia gama de dispositivos LAN inalámbricos y por cable, y permite a los administradores hacer que cumplan la normativa. Entre ellas se encuentran:

• Dispositivos administrados tradicionalmente, como computadoras portátiles, tabletas y teléfonos inteligentes propiedad de la empresa.
• IoT desatendida y otros dispositivos M2M
• Dispositivos administrables pero tradicionalmente no gestionados, como computadoras y teléfonos propiedad de los usuarios (BYOD).
• Dispositivos informáticos ocultos
• Dispositivos invitados

El control de acceso a la red (NAC) es una tecnología de seguridad con décadas de antigüedad para la incorporación de dispositivos de red y la administración de políticas. Sin embargo, el NAC tradicional tiene problemas arquitectónicos. Por ejemplo, la explosión de diferentes tipos de dispositivos desatendidos, las complejidades de las redes desagregadas y las implantaciones de NAC en las instalaciones exponen a riesgos y vulnerabilidades cada vez mayores.

La solución Juniper Mist Access Assurance nativa de la nube resuelve estos problemas al verificar la siguiente información antes de permitir que un dispositivo se conecte:

• Quién está tratando de conectarse (determinado mediante huellas digitales de identificación y el contexto del usuario)
• Dónde se origina la conexión, como un sitio específico o VLAN 
• Qué permisos y otras políticas de acceso están asociadas al usuario y al dispositivo que intenta conectarse.
• Cómo intenta establecer el acceso el usuario/dispositivo y qué tipo de conexión de red está utilizando.

802.1X es un protocolo de autentificación de LAN Ethernet utilizado para proporcionar acceso seguro a una red informática. Es una norma definida por el Instituto de Ingeniería Eléctrica y Electrónica (IEEE) para el control de acceso a la red basado en puertos. Como tal, su propósito principal es verificar que un dispositivo que intenta conectarse a la red sea realmente lo que dice ser. 802.1X se utiliza, por lo general, en redes empresariales para ofrecer protección frente a accesos no autorizados, aplicar políticas de seguridad y garantizar que los datos transmitidos a través de la red estén seguros.

MAB es un protocolo de control de acceso a la red que basa la decisión de otorgamiento o denegación exclusivamente en la dirección del control de acceso de medios (MAC) del punto de conexión. Suele utilizarse en el contexto de un marco de autenticación 802.1X estándar más amplio para el subconjunto de dispositivos que no son compatibles con el software de cliente 802.1X o solicitante, como los dispositivos M2M/IoT y BYOD.