Juniper Mist Access Assurance

O serviço de nuvem Juniper Mist Access Assurance é essencial para organizações de todos os tipos e tamanhos que querem proteger a rede e os dados de acesso não autorizado. Todas as empresas ou instituições que tenham uma rede com vários usuários e dispositivos, como funcionários, convidados, contratados e dispositivos IoT, podem se beneficiar com o uso do Access Assurance para ajudar a melhorar a postura de segurança.

O serviço Access Assurance nativo da nuvem controla quem pode acessar a rede usando uma abordagem zero trust, aplica políticas de segurança e ajuda na proteção contra malware e outras ameaças de segurança. Você também pode usá-lo para garantir conformidade com requisitos regulamentares e melhorar a visibilidade e o controle da rede em geral.

O Access Assurance oferece inúmeros recursos que ajudam as empresas a fortalecer a segurança da rede e dos dados:

• Controle de acesso de rede seguro para dispositivos convidados, IoT, BYOD e corporativos com base nas identidades de usuários e dispositivos: Os recursos do Access Assurance são possibilitados pelo uso da autenticação 802.1X ou, para dispositivos que não são 802.1X, pelo protocolo MAC Authentication Bypass (MAB)
• Uma arquitetura de nuvem baseada em microsserviços para máxima agilidade, escalabilidade e desempenho: Instâncias de serviço regionais minimizam a latência para experiências de usuário aprimoradas
• Programabilidade total: O Access Assurance aceita APIs abertas para automação completa e integração total com sistemas SIEM e ITSM externos para configuração e atribuição de políticas
• Visibilidade sobre a conectividade do usuário de ponta a ponta e os níveis de experiência em toda a pilha de rede
• Operações de dia 0/1/2 otimizadas por meio de uma experiência de gerenciamento de TI unificada em toda a pilha de rede, incluindo acesso de LAN com e sem fio

O Access Assurance trabalha com uma gama diversificada de dispositivos conectados por LAN com fio e sem fio e permite que os administradores os coloquem em conformidade. Entre eles estão:

• Dispositivos tradicionalmente gerenciados, como laptops, tablets ou smartphones de propriedade corporativa
• IoT e outros dispositivos M2M sem supervisão
• Dispositivos gerenciáveis, mas tradicionalmente não gerenciados, como computadores e telefones de propriedade do usuário (BYOD)
• Dispositivos Shadow IT
• Dispositivos convidados

O controle de acesso à rede (NAC) é uma tecnologia de segurança de décadas para integração de dispositivos de rede e gerenciamento de políticas. No entanto, o NAC tradicional apresenta desafios arquitetônicos. Por exemplo, a explosão de diferentes tipos de dispositivos sem supervisão, as complexidades das redes desagregadas e as implementações NAC no local expõem riscos e vulnerabilidades cada vez maiores.

A solução nativa da nuvem Mist Access Assurance da Juniper resolve esses problemas verificando as seguintes informações antes de permitir que um dispositivo se conecte:

• Quem está tentando se conectar (determinado usando impressão digital de identidade e contexto do usuário)
• Qual é a origem da conexão, como um local específico ou VLAN 
• Quais permissões e outras políticas de acesso estão associadas ao usuário e ao dispositivo que está tentando se conectar
• Como o usuário/dispositivo está tentando estabelecer o acesso e que tipo de conexão de rede eles estão usando

O 802.1X é um protocolo de autenticação de LAN Ethernet usado para fornecer acesso seguro a uma rede informática. Trata-se de um padrão definido pelo Institute of Electrical and Electronics Engineers (IEEE) para controle de acesso à rede baseado em porta. Sendo assim, a principal finalidade é verificar se um dispositivo que está tentando se conectar à rede é realmente o que alega ser. O 802.1X é comumente usado em redes empresariais para proteção contra acesso não autorizado, aplicação de políticas de segurança e garantia de que os dados transmitidos pela rede são seguros.

MAB é um protocolo de controle de acesso à rede que serve de base para uma decisão de concessão ou negação exclusivamente no endereço de controle de acesso ao meio (MAC) do endpoint. Costuma ser usado dentro do contexto de um framework de autenticação 802.1X padrão maior para o subconjunto de dispositivos que não são compatíveis com o software cliente ou suplicante 802.1X, como os dispositivos BYOD e M2M/IoT.