Controla de forma centralizada quién y qué se conecta a tu red.
Una política común para entornos multivendor.
Control y contención desde la Capa 2.
Control de acceso utiliza identidad, dispositivo, postura y contexto para determinar qué conectividad debe recibir cada conexión. Su motor centralizado, basado en TAGs, aplica dinámicamente la política adecuada.
Un motor centralizado para autorizar y controlar cada conexión
Identifica quién y qué intenta conectarse, valida si está autorizado y aplica la política correspondiente según identidad, dispositivo, postura y contexto.
Primero, impedir el acceso no autorizado. Después, controlar el alcance del acceso legítimo.
Validar al usuario o dispositivo antes de permitir el acceso
Evaluar propiedad, perfil, postura y otras condiciones relevantes
Aplicar la conectividad y segmentación correspondientes
Restringir, aislar o bloquear desde la Capa 2
Cada conexión a la red es un punto de exposición
Cada conexión debe validarse y recibir únicamente la conectividad que corresponde a su identidad, postura y función.
El control debe comenzar en el punto de conexión y limitar la exposición desde la Capa 2.
Usuarios o dispositivos desconocidos pueden intentar entrar mediante conexiones cableadas o inalámbricas.
Un usuario legítimo puede utilizar un dispositivo personal, no gestionado o con postura inadecuada.
Una conexión autorizada puede alcanzar más sistemas y segmentos de los necesarios.
Sin un registro fiable, es difícil demostrar / evidenciar quién o qué se conectó, cuándo y qué acceso recibió.
Una política centralizada que convierte contexto en control
La política se define de forma centralizada. Los TAGs determinan cuándo debe aplicarse.
Identidad, dispositivo, postura, ubicación, Visibility y sistemas externos.
Corporativo, BYOD, proveedor, conforme, IoMT o ubicación crítica.
El motor evalúa los TAGs frente a las reglas definidas por la organización.
Autorizar, segmentar, limitar, aislar, desconectar o bloquear.
Cada conexión se evalúa antes de recibir acceso
ONE aplica el modelo OODA (Observe, Orient, Decide, Act) para conectar las distintas fases de la respuesta y reducir el tiempo necesario para comprender una situación y actuar sobre ella.
Todo el proceso mantiene conciencia situacional, trazabilidad y control humano.
1
IDENTIFICAR
Quién o qué intenta conectarse.
2
AUTORIZAR
Validar si puede acceder.
3
COMPROBAR
Dispositivo, postura y contexto.
4
ASIGNAR TAGS
Representar las condiciones.
5
APLICAR
Acceso, restricción o bloqueo.
Contén el riesgo desde el punto de conexión
La política actúa en la capa de acceso para impedir entradas no autorizadas y limitar inmediatamente la conectividad de una conexión que no cumple las condiciones definidas.
La contención desde la Capa 2 reduce las rutas disponibles para el movimiento lateral y actúa en el nivel más próximo al dispositivo.
Impedir la entrada de usuarios o dispositivos no autorizados.
Asignar la conexión al segmento correspondiente.
Permitir únicamente las comunicaciones necesarias.
Mover un dispositivo a una red de cuarentena.
Una política común sobre una red heterogénea
Network Control centraliza el acceso y la segmentación sin vincular la política de seguridad a un fabricante concreto.
La infraestructura puede cambiar. La política de seguridad permanece.
Impide el acceso no autorizado. Limita la exposición dentro de la red
Validar usuarios y dispositivos y bloquear conexiones no autorizadas.
Restringir, aislar o desconectar desde el punto de acceso.
Asignar conectividad según identidad, dispositivo, función y TAGs.
Aplicar el segmento adecuado sin depender de configuraciones estáticas.
Evidenciar quién o qué se conectó, cuándo, desde dónde y qué política se aplicó.
Contención de incidencias desde la Capa 2
La respuesta se aplica en la red, sin depender únicamente de una acción manual posterior.
Un dispositivo recibe un indicador de riesgo, pierde autorización o deja de cumplir una condición definida.
Los nuevos TAGs se comparan con la política centralizada correspondiente a esa conexión.
Network Control restringe la conectividad, reasigna la VLAN / ACLS a capa 2, pone en cuarentena o bloquea la conexión.
La organización contiene el problema en su punto de origen y para el movimiento lateral.
Tecnología europea con reconocimiento institucional
Del conocimiento del activo al control de su conectividad.
Descubre y contextualiza usuarios, dispositivos y comportamientos.
Autoriza cada conexión y aplica acceso, segmentación o contención.
Orquesta ese conocimiento y las capacidades de control en el ecosistema.
Controla quién y qué accede a tu red
Una política centralizada para autorizar, segmentar y contener conexiones en entornos multivendor.