NAC 3 - Controle e Imunidade Virtual

Uma solução unificada de controle e gerenciamento de ameaças virtuais (UTM – Unified Threat Management) composta por 7 módulos com o objetivo de aumentar a produtividade e a segurança do uso dos recursos da tecnologia da informação.
Os módulos disponíveis pelo NAC para otimizar esses recursos são os seguintes: Firewall, Proxy, Email, Antispam, IM, Arquivos, Impressão.

Firewall

O Firewall é uma parede inteligente entre sua rede local (LAN) e a Internet, através da qual só passa o que for autorizado pelo administrador por meio de regras que podem ser estáticas (ficam sempre ativas) ou dinâmicas - são ativadas automaticamente no momento em que um usuário se autentica.
As principais características do NAC-Firewall são:
• Desenvolvido em web 2.0 utilizando a tecnologia AJAX;
• Filtro de Pacotes;
• Statefull firewall;
• Suporte a DMZ e NAT;
• Possibilidade de criar regras dinâmicas por usuário ou grupos;
• Possibilidade de regras por horário;
• Monitor de logs em tempo real;
• QOS;
• Controle de banda;
• Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e csv.

Proxy

Com a utilização do módulo de Proxy, o administrador passa a ter um controle mais rigoroso do que os usuários podem acessar na Internet e dos horários em que podem acessar.
As principais características do NAC-Proxy são:
• Proxy transparente;
• Controle por usuário ou grupos;
• Criação de regras de acesso por horário e/ou categorias de sites;
• Monitor de sites acessados em tempo real;
• Envio de mensagens de alerta para usuários e grupos;
• Otimização do uso do link de internet;
• Atualização mensais das categorias de sites;
• Categorias de sites remotas;
• Alertas por regra ou ação do usuário;
• Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e csv.

Email

A saída de informações confidenciais através de emails é um grande problema da maioria das empresas. Com o módulo de Email o administrador pode realizar qualquer tipo de bloqueio em seus emails e tomar ações individuais para cada regra.
As regras podem ser aplicadas aos E-Mails enviados/recebidos. O bloqueio dos emails pode ser por assunto, remetente, destinatário, corpo da mensagem, extensão dos anexos, tamanho do email. As regras podem ser criadas através de expressões booleanas (E/OU) e as ações tomadas podem ser: aceitar o email, desviar ou enviar cópia para outro endereço, fazer log do e-mail (completo, incluindo anexos),rejeitá-lo ou remover os anexos.
As principais características do módulo Email são:
• Servidor SMTP, POP3 e IMAP;
• Criação de regras por usuários ou grupos;
• Controles por assunto, remetente, destinatário, anexos, corpo da mensagem, tamanho do email;
• Monitor para os emails enviados e recebidos em tempo real;
• Assinatura padronizada para os emails enviados pela empresa no formato texto;
• Antispam e Antivírus integrado;
• Integrado com o Expresso Groupware;
• Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e csv.

Antispam

A Internet causou grande impacto na vida das pessoas, tornando-se um veículo de comunicação importante, evoluindo para revolucionar a maneira de fazer negócios e buscar e disponibilizar informações. Ela viabiliza a realidade da globalização nas diversas áreas da economia e do conhecimento. Por outro lado, esse canal acabou absorvendo diversas práticas, boas e ruins.
O spam é uma das práticas ruins. Ele ficou famoso ao ser considerado um tormento para os usuários de e-mail, impactando na produtividade de funcionários e degradando o desempenho de sistemas e redes. No entanto, poucos se lembram de que já enfrentaram algo semelhante, antes de utilizar o e-mail como ferramenta de comunicação.
As cartas de correntes para obtenção de dinheiro fácil, encontradas nas caixas de correio, as dezenas de panfletos recebidos nas esquinas e as ligações telefônicas oferecendo produtos são os precursores do spam. A principal diferença, extremamente relevante, é o fato de que para enviar cartas ou panfletos e ligar para nossas casas, o remetente tinha de fazer algum investimento. Este muitas vezes inviabilizava o envio de material de propaganda em grande escala.
Com o módulo Antispam o admnistrador poderá controlar o recebimento destes emails indevidos através do uso técnicas de inteligência artificial para bloquea-los.
As principais características do NAC-Antispam são:
• Configuração de sensibilidade por usuário;
• Suporte a RBLS;
• Sistema de quarentena geral ou individual por usuário;
• Configuração de White e Black Lists;
• Aprendizado através de redes Bayseanas;
• Vários mecanismos de verificação integrados.

IM

A eficácia sempre foi uma preocupação das empresas e, com o surgimento da Internet, o controle operacional ficou mais difícil. Com a adoção desta ferramenta, os gestores passaram a se deparar com a queda da produtividade, chegando a comprometer até 30% do tempo útil do usuário. O bate-papo com amigos no MSN é um dos principais motivos da queda na produtividade dos colaboradores da empresa.
Com o NAC-MSN o administrador pode ter controle sobre os todos os recursos do MSN, podendo definir com quais contatos o usuário pode conversar e bloquear ou liberar transferência de arquivos, mudança de apelido e mensagem pessoal, winks, entre outros recursos.
As principais características do módulo IM são:
• Controle do uso do MSN;
• Monitor das conversas em tempo real;
• Criação de regras por horário;
• Suporte a mais de uma conta de MSN por usuário;
• Definição dos contatos por usuário ou grupo de usuários;
• Bloqueio de palavras-chaves para evitar mensagens impróprias e acesso a sites nocivos;
• Categorização de contatos;
• Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e csv.

Arquivos

A utilização do Linux como servidor de arquivos proporciona ao administrador uma maior segurança dos dados e uma maior estabilidade dos serviços.
Com o módulo de Arquivos é possível gerenciar e controlar esses recursos de uma forma mais amigável.
As principais características do módulo de Arquivos são:
• Interface web para configuração do Samba;
• Criação de login scripts por usuário ou grupos;
• Applet Java para gerenciamento dos arquivos, permissões e compartilhamentos dos servidores;
• Controle de múltiplos servidores Samba.

Impressão

O uso indiscrimidado dos serviços de impressão pode elevar os custos de TI em mais de 25 % imprimindo conteúdo para fins pessoais.
Com o módulo de Impressão o administrador pode controlar o uso dos serviços de impressão por usuário, setor ou impressora.
As principais características do módulo de Impressão são:
• Controle de impressão por usuário ou impressora;
• Spool de impressão;
• Possibilita gerenciar custos de impressão por setor, usuário ou impressora;
• Criação de grupos de impressoras divididos por fabricante ou modelo;
• Cota de impressão por usuário, impressora ou grupo de usuários;
• Controle da fila de impressão;
• Liberação de impressão por horário;
• Relatórios e gráficos gerenciais com possibilidade de exportação em pdf e csv.