Dispositivos desconhecidos
Notebooks pessoais, câmeras e IoT entram em qualquer porta ou Wi-Fi.
PRODUTO ROGIT • NETWORK ACCESS CONTROL
NAC by ROGIT: controle total de quem acessa a sua rede.
Do Wi-Fi ao switch, em uma única appliance: autenticação 802.1X com o Active Directory, portal de visitantes, login individual nos equipamentos com TACACS+, backup de configuração e integração com FortiGate.
O DESAFIO
Quem está na sua rede agora?
Quatro situações comuns nas empresas, que viram risco de segurança e de auditoria.
Senha única nos switches
Todos usam o mesmo admin. Ninguém sabe quem digitou cada comando.
Alterações sem rastro
Uma VLAN muda e ninguém sabe quando, por quem nem como voltar.
Visitantes no Wi-Fi
A senha do Wi-Fi circula entre convidados e nunca expira.
A SOLUÇÃO
Uma appliance, seis módulos.
Tudo num só painel, rodando na sua infraestrutura: os dados de acesso não saem da empresa.
Acesso à rede
802.1X, PEAP, EAP-TLS e MAB, com VLAN dinâmica por grupo do AD, SSID, equipamento e horário.
Visitantes e BYOD
Vouchers com validade, portal com a marca da empresa e aprovação pelo anfitrião por e-mail.
TACACS+
Login nos switches com a conta do AD, autorização comando a comando e registro de tudo.
Backup de configuração
Cópia diária e após cada alteração, com histórico, diferenças linha a linha e autor.
Integração FortiGate
Identidade por IP (RSSO) sem agente FSSO e quarentena automática de aparelhos com ameaça.
Visibilidade e alertas
Painel em tempo real, auditoria, sensor DHCP, relatórios e alertas por Telegram, e-mail e WhatsApp.
COMO FUNCIONA
O NAC no centro da sua rede.
1
O usuário conecta
No Wi-Fi ou na porta do switch, com usuário e senha ou pelo MAC do aparelho.
2
O equipamento pergunta
Switch, AP ou firewall consulta o NAC por RADIUS.
3
O NAC decide
Confere o Active Directory e as políticas: grupo, local, horário e tipo de dispositivo.
4
Acesso na VLAN certa
O acesso é liberado no lugar certo, o FortiGate fica sabendo quem é e tudo é registrado.
VISITANTES E BYOD
Wi-Fi de visitante sem senha compartilhada.
A recepção não precisa mais passar a senha do Wi-Fi. Cada visitante recebe um código com prazo, e o anfitrião aprova com um clique.
- Vouchers com validade, limite de aparelhos e VLAN própria
- Portal com a marca da empresa, editado no próprio painel
- O visitante pede acesso e o anfitrião aprova por e-mail
- Funcionários cadastram o próprio celular (BYOD)
TACACS+ E BACKUP
Cada administrador com o próprio login. Cada alteração guardada.
Fim da senha "admin" compartilhada: quem sai da empresa perde o acesso aos switches junto com a conta do AD. E toda mudança de configuração fica salva, com o que mudou e quem mudou.
- Login nos equipamentos com a conta do Active Directory
- Autorização comando a comando: bloqueie o que é perigoso
- Backup diário e logo após cada alteração detectada
- Histórico com diferenças e alerta quando a configuração muda
DellCiscoHuaweiHP / H3CArubaFortinetMikroTikJuniper
PRONTO PARA PRODUÇÃO
Feito para não parar.
Alta disponibilidade
Dois appliances ativos com configuração replicada: se um parar, o outro continua autenticando.
MFA e perfis de acesso
TOTP no painel, papéis por função e administração separada por filial.
Segurança e atualizações
Senhas e secrets cifrados em repouso e pacotes de atualização assinados, também sem internet.
LICENCIAMENTO
Simples de contratar e crescer.
Licença por número de equipamentos (switches, APs e firewalls). Todos os módulos incluídos em todos os planos.
PERGUNTAS FREQUENTES
Dúvidas comuns.
Funciona com os equipamentos que eu já tenho?
Sim. O NAC usa os padrões RADIUS (802.1X e MAB) e TACACS+, suportados por switches, APs e firewalls corporativos como Dell, Cisco, Huawei, HP, Aruba, Fortinet, Ubiquiti e MikroTik.
Preciso ter Active Directory?
Não é obrigatório. O NAC também funciona com usuários locais. Com o AD, as políticas usam os grupos que a empresa já tem.
Onde o NAC é instalado?
Na sua própria infraestrutura, como appliance em máquina virtual ou servidor. Os dados de acesso ficam dentro da empresa.
Dá para começar aos poucos?
Sim. A ativação pode ser gradual, começando por uma filial, um andar ou só pelo Wi-Fi de visitantes.
PRÓXIMO PASSO
Vamos proteger a sua rede?
Agende uma demonstração no seu ambiente, com os switches e APs que você já tem.