Sichtbarkeit
Agentenlose Erkennung und Klassifizierung aller Geräte im Netz, auch solcher, auf denen keine Software installiert werden kann.
FortiNAC · Network Access Control · Zero Trust
FortiNAC.
FortiNAC.
Wissen, was im Netz steckt.
Drucker, Kameras, Telefone, Maschinen, Medizingeräte, und irgendwo ein Gerät, das niemand kennt. FortiNAC erkennt jedes Gerät agentenlos, ordnet es automatisch der richtigen Zone zu und isoliert, was nicht ins Netz gehört.
Funktionen
Sichtbarkeit, Kontrolle, Reaktion.
Automatische Segmentierung
Jedes Gerät landet nach Typ und Rolle in seiner Zone. Ein Drucker spricht mit dem Druckserver, nicht mit der Buchhaltung.
Quarantäne
Unbekannte oder auffällige Geräte werden isoliert, automatisch oder nach Freigabe.
Herstellerübergreifend
Arbeitet mit Switches und Access Points vieler Hersteller, nicht nur mit Fortinet.
IoT, OT und Medizintechnik
Profile für Industrie- und Medizingeräte, damit auch diese Netze kontrolliert werden.
Fabric-Integration
Meldungen an FortiGate, FortiAnalyzer und das SOC, automatisierte Reaktion im Verbund.
Häufige Fragen
FortiNAC: Ihre Fragen.
Was unterscheidet FortiNAC von der NAC-Funktion im FortiSwitch?
Die NAC-Funktion im FortiSwitch weist Geräte an FortiSwitch-Ports Richtlinien zu. FortiNAC geht weiter: tiefes, agentenloses Profiling vieler Gerätetypen, Unterstützung von Switches und Access Points anderer Hersteller und automatisierte Reaktion, etwa Quarantäne bei Auffälligkeiten.
Funktioniert FortiNAC auch ohne Agent auf den Geräten?
Ja. Drucker, Kameras, Telefone, Medizingeräte oder Steuerungen können keinen Agent installieren. FortiNAC erkennt sie agentenlos anhand ihres Netzwerkverhaltens und weiterer Merkmale.
Kann FortiNAC Geräte in der Produktion und im Krankenhaus erkennen?
Ja. Fortinet nennt ausdrücklich OT- und ICS-Umgebungen sowie medizinische IoT-Geräte als Einsatzbereich. Gerade dort ist Sichtbarkeit der erste Schritt, weil niemand genau weiß, was alles im Netz hängt.
Wie aufwendig ist die Einführung?
Wir beginnen im reinen Sichtbarkeitsmodus: FortiNAC erfasst alle Geräte, ohne etwas zu blockieren. Aus dem Ergebnis entstehen die Zonen und Regeln, die dann schrittweise scharf geschaltet werden.
Weiterlesen