Tänapäeval ei ole ettevõtte võrk enam suletud keskkond. Töötajad kasutavad sülearvuteid, nutitelefone ja tahvelarvuteid. Lisanduvad veel IoT-seadmed, külaliste seadmed ning kaugtöö. Kõik need ühendused peavad olema turvalised, hallatavad ja läbipaistvad – ilma et IT-meeskond mattuks käsitöö ja erandite alla.
Siin tuleb mängu Aruba ClearPass, üks juhtivaid võrgu ligipääsuhalduse (Network Access Control, NAC) lahendusi turul, mille taga on HPE Aruba Networking.
ClearPass on „nutikas väravavaht“, mis otsustab:
Ta ei küsi ainult kasutajanime ja parooli, vaid vaatab ka seadme tüüpi, turvaseadeid, asukohta ja rolli ettevõttes. Selle põhjal rakendatakse automaatselt õiged reeglid.
ClearPass aitab vältida olukordi, kus tundmatu või ebaturvaline seade pääseb ettevõtte võrku. Näiteks:
- isiklik telefon ei saa ligipääsu ärikriitilistele süsteemidele,
- aegunud turvauuendustega arvuti suunatakse piiratud võrku,
- külaliste ligipääs on ajutine ja kontrollitud.
Tulemuseks on väiksem risk andmeleketeks ja küberintsidentideks.
Automatiseeritus vähendab käsitööd
Paljud võrguga seotud toimingud, mis varem nõudsid IT- spetsialisti sekkumist, toimuvad nüüd automaatselt. See tähendab:
- kiiremat kasutajate lisamist,
- madalamaid halduskulusid.
Vastavus nõuetele ja parem ülevaade
ClearPass annab selge pildi:
- millised seadmed on ühendatud,
- millal ja millele ligi pääseti.
See on oluline nii siseauditi, infoturbe kui ka regulatiivsete nõuete (nt ISO, NIS2) täitmisel.
Integratsioon olemasoleva taristuga
ClearPass ei ole „suletud kast“. Ta integreerub:
- Active Directory ja Azure AD-ga,
- MDM-lahendustega (nt Intune),
- tulemüüride, Wi-Fi ja switch’idega (ka multivendor-keskkondades).
Rollipõhine ja kontekstiteadlik ligipääs
Ligipääs ei põhine ainult VLAN-idel, vaid dünaamilistel rollidel. Näiteks:
- sama kasutaja saab kontoris ja VPN-i kaudu erinevad õigused,
- turvanõuetele mittevastav seade saab automaatselt piiratud ligipääsu.
Skaleeritav ja tulevikukindel
ClearPass sobib nii sadade kui ka kümnete tuhandete seadmetega keskkonda ning toetab kaasaegseid trende nagu Zero Trust ja SASE.
Miks kombineerida ClearPass professionaalse IT-haldusteenusega?
Kuigi ClearPass on võimas tööriist, tuleb selle tegelik väärtus esile siis, kui:
- poliitikad on õigesti disainitud,
- lahendus on kohandatud ärivajadustega,
- keskkonda jälgitakse ja arendatakse järjepidevalt.
Professionaalne IT-haldusteenus tagab, et:
- turvareeglid ei jää seisma „esimese versiooni“ tasemele,
- muudatused äris kajastuvad kiiresti ka võrgus,
- IT-meeskond saab keskenduda väärtust loovale tööle, mitte tulekahjude kustutamisele.
Aruba ClearPass on strateegiline platvorm, mis ühendab võrgu, turvalisuse ja kasutajakogemuse. Õigesti rakendatuna aitab see ettevõttel kasvada turvaliselt, efektiivselt ja kontrollitult.
Kui tekkis küsimusi, võta meiega ühendust!
Raido Vahi
Datafoxi müügijuht