InfoExpress CyberGatekeeper wurde zu einer Produktreihe ausgebaut, die unter drei Marken vermarktet wird, aber stets mit dem Versprechen einer schnellen, unkomplizierten Installation und Integration. Diese Produkte ermöglichen IT-Teams die schnelle, einfache Bereitstellung einer Netzwerkzugangskontrolle (NAC) mit vollständiger interner Kontrolle.
Um Infoexpress CyberGatekeeper mit der Konkurrenz zu vergleichen, siehe die vollständige Liste der führenden Lösungen für Netzwerkzugangskontrolle (NAC).
Wer ist InfoExpress?
Das 1993 gegründete Privatunternehmen InfoExpress mit Sitz in Santa Clara, Kalifornien, ist ein auf Unternehmenslösungen für die Netzwerkzugangskontrolle spezialisiertes Unternehmen für Netzwerksicherheit.
Was ist CyberGatekeeper?
Die Marke CyberGatekeeper von InfoExpress ist inzwischen als spezialisiertes Tool positioniert, das dedizierte NAC für virtuelle private Netzwerke (VPN) und große lokale Netzwerke (LAN) bereitstellt. CyberGatekeeper Remote wird zwischen dem Fernzugriffspunkt (VPN, sicherem Gateway usw.) und dem Unternehmensnetzwerk installiert, um Geräte zu erkennen, die nicht den Unternehmensstandards entsprechen, und sie zur Behebung der Probleme umzuleiten. CyberGatekeeper Server befindet sich innerhalb des Netzwerks, blockiert nicht autorisierte Verbindungen und stellt autorisierte Geräte, die nicht den Vorgaben entsprechen, unter Quarantäne.
InfoExpress vertreibt seine NAC-Produkte inzwischen jedoch hauptsächlich unter der Marke Easy NAC, die bei Appliances auf der Marke CGX Access basiert. Easy NAC wird als Produkt vermarktet, das eine vereinfachte Netzwerkzugangskontrolle mit schneller, aber effektiver Installation bietet. Die CGX-Access-Appliances können außerdem spezialisierte Module für Gastzugriff, Bring Your Own Device (BYOD), Compliance-Prüfungen und die Integration der Verwaltung mobiler Geräte (MDM) hosten.
Agents
CyberGatekeeper kann mithilfe von Integrationsmodulen agentenlose Scans durchführen und Benutzer per HTTP-Weiterleitung über die Compliance informieren. CyberGatekeeper kann außerdem den CGX-Access-Agenten auf Windows-, macOS- und Linux-Geräten bereitstellen, der:
- die Erkennung von den standardmäßigen Intervallen für erneute Netzwerkprüfungen auf 10 Sekunden verbessert
- direkte Compliance-Prüfungen laufender Prozesse, von Registrierungswerten, Rechnernamen usw. durchführt
- Pop-up-Nachrichten des Agenten für Compliance-Mitteilungen an Endbenutzer verwendet
- die WLAN-Adapter von Geräten in Echtzeit steuern kann
- automatisch Prozesse zur Problembehebung starten kann
Agents werden unauffällig installiert und sind höchstens 10 MB groß.
Anwendbare Kennzahl
Die physischen und virtuellen Appliances von CGX unterstützen zwischen 300 und 10.000 Geräte. Diese ungefähren Kapazitäten hängen von der Netzwerktopologie, dem Endpunkttyp und den aktivierten Funktionen ab. Mehrere Appliances können über den Central Visibility Manager verwaltet werden, um höhere Kapazitäten bereitzustellen; von InfoExpress wird keine Obergrenze genannt.
Sicherheitszertifizierungen
InfoExpress erfüllt offiziell keine bestimmten Zertifizierungen. Die grundlegenden NAC-Kontrollen können zur Erfüllung vieler Compliance-Anforderungen eingesetzt werden; Organisationen müssen jedoch anhand der verfügbaren Berichte ihre eigene Dokumentation erstellen.
Funktionen
- Benutzerdefinierte Regeln werden vom Richtlinien-Builder anhand von Informationen über den Benutzer, die Verzeichniszugehörigkeit, das Gerät, den Standort, die Uhrzeit und mehr aktiviert
- In-Band- (Appliance-) und Out-of-Band-Durchsetzung werden durch die Integration in vorhandene kabelgebundene oder drahtlose Netzwerke unterstützt
- Unabhängig von Netzwerk-Appliances
- Einfache Integration in viele gängige Sicherheits- und IT-Tools wie Bitdefender, Kaspersky Antivirus, ManageEngine Patch Manager, Microsoft Intune, SentinelOne, Sophos, Symantec Endpoint Protection Manager, Webroot und weitere
- Einfache und kostengünstige Erweiterung der NAC-Funktionen auf entfernte Standorte durch die Bereitstellung optionaler vLink-Geräte, die so unkompliziert installiert werden können, dass dies auch durch nicht zum IT-Personal gehörende Mitarbeiter möglich ist
- Self-Service-Portale für Gast- und BYOD-Benutzer
- Automatisierter eingeschränkter Zugriff für Gäste
- Automatische Quarantäne für Geräte, die die Compliance-Anforderungen nicht erfüllen
- Central Visibility Manager ermöglicht zentrale Bereitstellung, verteilte Lizenzverwaltung, Verwaltung administrativer Berechtigungen, zentrale Berichterstellung und transparentes Roaming von Geräten
Vorteile
- Einfache und schnelle Bereitstellung und Verwaltung
- Keine Netzwerkänderungen für die Bereitstellung erforderlich
- Agentenloses oder agentenbasiertes Scanning
Nachteile
- Verwirrende Markenführung mit mehreren Websites und Bezeichnungen für dieselbe Technologie
- Getrennte Portale für Gäste, Partner und BYOD
- Intransparente Preise, Lizenzanforderungen und Supportoptionen
- Weniger Funktionen als andere Enterprise-Optionen
Intelligenz
Die NAC-Lösungen von InfoExpress führen eine automatische Erkennung durch und lassen sich in Sicherheits-Tools von Drittanbietern integrieren.
Bereitstellung
CyberGatekeeper wird als physische oder virtuelle Appliance bereitgestellt; zusätzliche Softwaremodule können auf den Appliances installiert werden. Um die Reichweite der Appliances auf entfernte Standorte auszudehnen, werden zusätzliche Hardwaregeräte (vLink) an diesen Standorten eingesetzt. Für hohe Volumina stellt eine Organisation mehrere Appliances bereit und verwaltet sie mit der Software Central Visibility Manager.
Preise
InfoExpress veröffentlicht keine direkten Preise, bietet jedoch kostenlose Testversionen seines Easy-NAC-Produkts an. Appliances und lizenzierte Software können als unbefristete Lizenzen mit jährlichem Support erworben oder im Abonnement lizenziert werden.
Die Preise für Appliances, Software und zusätzliche Module hängen von der Anzahl der verwalteten Geräte ab. Derzeit sind sieben verschiedene Appliances erhältlich:
- Access Mini CGXA-S10: Bis zu 300 Geräte und 10 Subnetze, 4 Ports
- Access 100 CGXA-S100: Bis zu 2.500 Geräte und 100 Subnetze, 8 Ports
- Access 200 CGXA-S200: Bis zu 5.000 Geräte und 100 Subnetze, 8 Ports
- Access 500 CGXA-S500: Bis zu 10.000 Geräte und 200 Subnetze, 8 Ports
- Access 600 CGXA-S600: Bis zu 10.000 Geräte und 200 Subnetze, 10 Ports
- Access VM ENAC-VM-SMB: Bis zu 500 Geräte und 10 Subnetze
- Access VM ENAC-VM-ENT: Bis zu 10.000 Geräte und 20 Subnetze
InfoExpress bietet außerdem die selbstinstallierende vLink-Appliance an, um CGX Access auf entfernte Standorte auszuweiten.
Fazit: Schnelle, selbstgesteuerte NAC-Bereitstellung
Die NAC-Optionen von InfoExpress lassen sich dank ihres vereinfachten Funktionsumfangs und der in sich geschlossenen Appliances schnell bereitstellen. SaaS-Bereitstellungen sind möglicherweise etwas schneller, doch die NAC-Lösungen von InfoExpress geben IT-Teams die vollständige Kontrolle über die Appliances und deren Bereitstellung. Organisationen, die Kontrolle und Geschwindigkeit bevorzugen, sollten die Optionen InfoExpress Gatekeeper, CGX Access und Easy NAC in ihre engere Auswahl für Prüfung und Bewertung aufnehmen.
Dieser Artikel wurde ursprünglich von Drew Robb am 7. Juli 2017 verfasst und von Chad Kime am 20. April 2023 aktualisiert.