CISCO SECURE ACCESS CONTROL SERVER Cisco Secure Access Control Server (ACS) – программное или программно-аппаратное решение, предназначенное для централизованного управления доступом корпоративных пользователей через все устройства и защитные решения компании Cisco Systems. При помощи ACS можно управлять доступом на маршрутизаторах и коммутаторах, средствах построения VPN и межсе- тевых экранах, узлах IP-телефонии и беспроводных точках и клиентах, устройствах хранения и контроля контента, а также различными типами удаленного доступа (широкополосный, DSL, dialup) и т. д.
Основные возможности • • Поддержка аутентификации LDAP и ODBC, Active Directory и NDS, RADIUS и TACACS+, CHAP и MS-CHAP, PAP и ARA и т. д.
• • Интеграция с PKI и поддержка списка отозванных сертификатов (CRL) • • Поддержка стандарта 802.1x (режимы EAP-TLS, PEAP, Cisco LEAP, EAP-FAST и EAP-MD5) • • Регистрация всех попыток доступа пользователей, включая неуспешные • • Авторизация команд на устройствах • • Генерация отчетов • • Ограничение доступа по времени, числу сессий и другим контролируемым параметрам • • Возможность поставки в виде специального устройства с защищенной ОС • • Создание профилей пользователей и групп • • Классификация и управление запросами на доступ к ресурсам с помощью профилей сетевого доступа • • Интеграция с решениями различных производителей токенов, одноразовых паролей и смарт-карт • • Расширенные функции управления паролями, учетными записями и генерацией отчетов для соответствия новым законодательным требованиям (например, SOX) • • Высокая масштабируемость (свыше 300 000 пользователей, десятки тысяч устройств) • • Поддержка syslog • • Возможность проверки дополнительных условий перед разрешением доступа в сеть • • Возможность временного повышения администраторами привилегий отдельных пользователей • • Поддержка VMWare ESX Server 3 и Windows 2003 Server • • Интеграция с Network Admission Control (NAC), включая фазу 2 Дополнительная информация:
http://www.cisco.com/go/acs 60