NACVIEW

NACVIEW to czołowa, polska technologia klasy NAC (Network Access Control), stworzona w celu zapewnienia pełnej widoczności i kontroli nad wszystkimi urządzeniami łączącymi się z siecią firmową. Rozwiązanie powstało jako odpowiedź na fundamentalne wyzwanie bezpieczeństwa: brak wiedzy o tym, kto i co faktycznie działa w infrastrukturze IT. Misją NACVIEW jest dostarczenie potężnego i jednocześnie intuicyjnego narzędzia, które automatyzuje procesy identyfikacji, autoryzacji i segmentacji dostępu do sieci dla pracowników, gości i urządzeń IoT. Jako partner nflo.pl, NACVIEW oferuje technologię, która staje się centralnym punktem zarządzania bezpieczeństwem sieciowym w każdej nowoczesnej organizacji.

Główne filary oferty produktowej

Platforma NACVIEW to kompleksowe rozwiązanie, które realizuje wszystkie kluczowe zadania związane z kontrolą dostępu do sieci, od identyfikacji po automatyczną reakcję na incydenty.

• Pełna widoczność i inwentaryzacja sieci: To fundament systemu. NACVIEW w sposób ciągły skanuje sieć, identyfikując i profilując każde podłączone urządzenie – od komputerów i smartfonów, przez drukarki i kamery IP, aż po specjalistyczny sprzęt produkcyjny (OT). System tworzy dynamiczny, zawsze aktualny spis urządzeń, dostarczając informacji o ich typie, systemie operacyjnym, użytkowniku czy lokalizacji fizycznej (port switcha).
• Kontrola dostępu i egzekwowanie polityk: NACVIEW pozwala precyzyjnie definiować, kto, z jakiego urządzenia i na jakich zasadach może uzyskać dostęp do sieci. Wykorzystując standardy takie jak 802.1X i RADIUS, system egzekwuje polityki bezpieczeństwa, automatycznie przypisując urządzenia do odpowiednich segmentów sieci (VLAN). Umożliwia bezpieczne zarządzanie dostępem gościnnym przez dedykowany portal oraz weryfikację stanu zabezpieczeń (np. włączony antywirus, aktualizacje) przed dopuszczeniem do sieci.
• Automatyzacja i integracja z ekosystemem bezpieczeństwa: Siłą NACVIEW jest zdolność do automatycznej reakcji na zagrożenia. Dzięki integracji z innymi systemami (np. firewall, SIEM, antywirus), platforma może automatycznie zablokować lub odizolować urządzenie, na którym wykryto incydent. Ta automatyzacja znacząco skraca czas reakcji i odciąża zespoły IT, minimalizując ryzyko rozprzestrzenienia się ataku.

Rozwój i innowacje w portfolio

NACVIEW powstał i jest rozwijany w Polsce przez inżynierów, którzy doskonale rozumieją realia i wyzwania związane z zarządzaniem sieciami w firmach różnej wielkości. Platforma od początku była projektowana z myślą o elastyczności i łatwości integracji z heterogeniczną infrastrukturą sieciową, wspierając urządzenia czołowych światowych producentów (Cisco, HPE, Extreme Networks i wielu innych).

Kluczowym elementem filozofii NACVIEW jest prostota wdrożenia i zarządzania w porównaniu do globalnych, często bardzo złożonych systemów NAC. Rozwój platformy koncentruje się na poszerzaniu możliwości profilowania urządzeń, zwłaszcza w kontekście rosnącej liczby urządzeń IoT i OT (technologie operacyjne), które stają się nowym celem ataków. Innowacje obejmują również mechanizmy uczenia maszynowego do wykrywania anomalii w zachowaniu urządzeń oraz ciągłe rozszerzanie biblioteki integracji, co pozwala budować spójny i zautomatyzowany ekosystem cyberbezpieczeństwa.

Poziomy licencji i komponenty

Model licencjonowania NACVIEW jest prosty, przejrzysty i zaprojektowany tak, by skalować się wraz ze wzrostem organizacji.

• Licencjonowanie na podstawie aktywnych urządzeń: Koszt licencji zależy od liczby unikalnych urządzeń (adresów MAC), które aktywnie korzystają z sieci w określonym przedziale czasowym (np. w ciągu ostatnich 30 dni). Taki model jest sprawiedliwy i odzwierciedla rzeczywiste wykorzystanie systemu, a nie teoretyczną liczbę portów czy użytkowników.
• Komponenty systemu: System zazwyczaj składa się z dwóch głównych elementów:
  • Serwer główny (Master): Centralna jednostka zarządzająca, przechowująca konfigurację, polityki i bazę danych. Może być dostarczony jako maszyna wirtualna lub fizyczne urządzenie.
  • Kolektory (Collectors): Rozproszone komponenty instalowane w odległych lokalizacjach, które zbierają dane z sieci i komunikują się z serwerem głównym. Umożliwia to efektywne zarządzanie dużymi, geograficznie rozproszonymi sieciami.
• Pełna funkcjonalność w standardzie: NACVIEW nie dzieli sztucznie swojej oferty na pakiety „podstawowe” i „zaawansowane”. Kupując licencję, klient otrzymuje dostęp do pełnej funkcjonalności platformy, w tym wszystkich modułów i możliwości integracyjnych. Jedynym parametrem jest liczba obsługiwanych urządzeń.