Portnox Cloud bietet Network Access Control (NAC) als cloudgehostete SaaS-Lösung und ermöglicht die schnelle Bereitstellung grundlegender NAC-Funktionen. Obwohl der Funktionsumfang geringer ist als bei einigen NAC-Wettbewerbern, machen die schnelle Bereitstellung und die niedrigeren IT-Arbeitskosten Portnox Cloud für viele zu einer attraktiven Lösung.
Einen Vergleich von Portnox Cloud mit Wettbewerbern finden Sie in unserer vollständigen Liste der führenden Network-Access-Control-(NAC)-Lösungen.
Wer ist Portnox?
Portnox ist ein privates Unternehmen, das auf Netzwerksicherheit spezialisiert ist, fast 1.000 Kunden hat und 2022 eine Series-A-Finanzierungsrunde mit Elsewhere Partners über 22 Millionen US-Dollar abgeschlossen hat. Das 2007 gegründete Unternehmen Portnox begann mit dem Vertrieb einer softwarebasierten NAC-Lösung für lokale Netzwerke. Seitdem hat Portnox den Funktionsumfang kontinuierlich erweitert, 2017 das erste cloudnative NAC eingeführt und bietet heute die NAC-SaaS-Lösung Portnox Cloud an.
Portnox Cloud
Portnox Cloud bietet eine cloudnative SaaS-NAC-Lösung, die in drei verschiedenen Stufen implementiert werden kann:
- RADIUS-as-a-Service bietet mithilfe des cloudnativen Protokolls Remote Authentication Dial-In User Service (RADIUS) eine schnelle, effektive und grundlegende Netzwerkzugangskontrolle
- TACACS+-as-a-Service bietet cloudnative, zentralisierte Authentifizierung, Autorisierung und Abrechnung (AAA) über das Protokoll Terminal Access Controller Access-Control System Plus (TACACS+), das bei der Verwaltung von Netzwerkgeräten hilft
- ZTNA-as-a-Service (früher als Portnox Clear bekannt) bietet cloudnatives Zero Trust Network Access (ZTNA) für alle Geräte und Benutzer
Portnox Cloud funktioniert mit allen Verbindungsarten (kabelgebunden, WLAN, virtuelles privates Netzwerk [VPN]). RADIUS und TACACS+ gelten für bestimmte Endpunkttypen, das ZTNA-as-a-Service-Produkt funktioniert jedoch mit allen Arten von Geräten, darunter Bring-Your-Own-Device-(BYOD)-Endpunkte, Geräte des Internets der Dinge (IoT), Betriebstechnologie (OT), industrielle Steuerungssysteme (ICS) und industrielles IoT (IIoT).
Obwohl Portnox Cloud derzeit im Mittelpunkt von Portnox steht, bietet das Unternehmen weiterhin auch die lokale Portnox Core an. Diese selbstverwaltete NAC-Lösung bietet viele Vorteile von SaaS nicht (geringer Wartungsaufwand, schnelle Einrichtung usw.), ermöglicht Unternehmen jedoch die vollständige Kontrolle über die Bereitstellung.
Agenten
Portnox erfordert keinen Agenten. Agentenlose Optionen verwenden Stammzertifikate, das Simple Certificate Enrollment Protocol (SCEP), die Microsoft-InTune-Integration und die EAP-TLS-802.1x-Authentifizierung, um Endpunktinformationen für Berichte und Richtliniendurchsetzung zu erfassen.
Portnox Clouds ZTNA-as-a-Service bietet eine Option für AgentP, einen Agenten, der sich unter Windows, macOS, iOS, Android oder Linux installieren lässt. Der Agent nimmt keine Änderungen am Endpunkt vor, eignet sich daher für BYOD, liefert jedoch wertvolle Informationen über den Gerätestatus, etwa Standortdaten, gefährliche Anwendungen, Geräte mit Jailbreak und Betriebssystemversionen.
Anwendbare Kennzahl
Als cloudbasierte SaaS-Anwendung bietet Portnox Cloud NAC-Schutz für eine unbegrenzte Anzahl von Geräten und Benutzern.
Sicherheitszertifizierungen
Portnox hostet seine Dienste in Microsofts Azure-Cloud und profitiert von den dort vorhandenen Zertifizierungen für Speicherung und physischen Zugriff. Verschlüsselungsschlüssel, Administratorpasswörter und andere kritische Informationen werden beispielsweise im Azure Key Vault in nach FIPS 140-2 Level 2 validierten Hardware-Sicherheitsmodulen (HSMs) gespeichert. Portnox veröffentlicht seine Sicherheitsarchitektur und -prinzipien zur Prüfung durch Kunden, und Portnox Cloud (früher als Clear bekannt) verfügt über eine System-and-Organization-Controls-(SOC)-2-Typ-II-Zertifizierung für die NAC-as-a-Service-Plattform.
Funktionen
- Portnox RADIUS+-Netzwerkauthentifizierung
- In weniger als 30 Minuten implementierbarohne erforderliche Installationen
- Bewährte Technologie unter Verwendung des Protokolls Remote Authentication Dial-In User Service sowie eines integrierten RADIUS-Proxyservers und RADIUS-Forwardings
- Keine Passwörter erforderlich bei Verwendung der MAC-Adressmerkmale des Geräts (auch bekannt als MAC Authentication Bypass) als Authentifizierungsfaktor
- Wählbare Zugriffsebenen
- Integration in Verzeichnisdienste (Active Directory, LDAP)
- Einfach definierbare Sicherheitsgruppen und rollenbasierte Authentifizierung
- Schutz vor Überflutung gegen DDoS-Angriffe
- Standortbasierte Zugriffsrichtlinien
- Portnox TACACS+-Netzwerkgeräteverwaltung
- Zentralisiert die Authentifizierung für mehrere Benutzerdatenbanken wie Open LADAP, Active Directory (AD), Azure AD, Google Workspace, Okta und weitere
- Ermöglicht eine granulare Autorisierung mit unterschiedlichen Berechtigungsstufen, zugelassenen Diensten, Befehlen und mehr
- Führt die Netzwerkabrechnung zusammen um Benutzeraktivitäten (Identitäten, Start-/Endzeiten, ausgeführte Befehle usw.) auf allen Netzwerkgeräten zu verfolgen und Audits sowie Berichte zu vereinfachen
- Integration über eine RESTful-API mit Lösungen für Sicherheitsinformationen und Ereignisverwaltung (SIEM)
- Anpassbare Risikorichtlinie basierend auf der Zugriffsart (kabelgebunden, VPN), dem Standort, dem angeforderten Netzwerkgerät usw.
- Portnox ZTNA
- Herstellerunabhängige Zero-Trust-Netzwerkzugangskontrolle
- Erkennt und isoliert nicht konforme Geräte anhand von Firewalls, Antivirensoftware, Anwendungen, USB-Laufwerken und mehr
- Ermöglicht die Behebung von Geräteproblemen bei nicht konformen Geräten
- Selbstständige Gastregistrierung und bis zu 50 tägliche Gastkonten; außerdem werden SMS-basierte und sponsorbasierte Registrierungen unterstützt
- Gerätebewertung mit AgentP von Portnox und agentenloser Bewertung
- Automatisierte Erkennung aller Geräte
- Überwachung des Datenverkehrs und Überwachungsmodus
- RADIUS-Redundanz über mehrere Regionen
Vorteile
- Vollständig cloudnative
- Keine Hardware zur Wartung, Aktualisierung und Verwaltung erforderlich, wobei virtuelle Maschinen für lokales RADIUS-Backup und lokale TACACS+-Aufzeichnung für den vollständigen Funktionsumfang erforderlich sein können
- Wartungsfrei und keine Backups oder besondere Sicherheitsmaßnahmen erforderlich
- Unterstützt kabelgebundenen, WLAN- und VPN-Netzwerkzugriff
- Echtzeittransparenz über Zugriffsversuche auf das Netzwerk
- Zentralisierte Verwaltung, Kontrolle, Authentifizierung und Berichterstattung
- Gilt für alle Geräte – von verwalteten Laptops über mobile BYOD-Telefone bis hin zu Sicherheitskameras (IoT) oder Wärmesensoren (OT)
- Netzwerkhardwareunabhängig und erfordert keine Neugestaltung des Netzwerks
- Umfassendes Angebot von grundlegendem NAC bis hin zu ZTNA
- Niedriger Einstiegspreis dank der geringeren Gesamtbetriebskosten, die sich aus dem geringeren Arbeitsaufwand für Wartung, Aktualisierung und Verwaltung der NAC-Lösung ergeben
Nachteile
- Verzögerungen bei der Anzeige können bei überlasteten Verbindungen auftreten
- Uneinheitliche Portstatus wurden von Kunden zwischen Switches und Portnox festgestellt
- Weniger Funktionen im Vergleich zu anderen Wettbewerbern, insbesondere bei den beiden Einstiegsoptionen
- Unterhält eine kleinere Datenbank für IoTGeräte, bietet aber als Zusatzoption eine KI-gestützte IoT-Fingerprinting-Lösung
- Kann teurer sein als selbst verwaltete Optionen für größere Unternehmen
- SaaS nimmt der Organisation die direkte Kontrolle
Intelligenz
Die Portnox-Cloud-ZTNA-Lösung lässt sich in SIEM- und andere Sicherheitstools integrieren.
Bereitstellung
Portnox Cloud ist als SaaS-Produkt verfügbar. Lokale RADIUS-Instanzen können jedoch eingerichtet werden, damit der Schutz auch bei unterbrochenen Internetverbindungen aufrechterhalten wird. Für die Bereitstellung von Portnox TACACS+ muss außerdem eine virtuelle Appliance heruntergeladen und in überwachten lokalen Netzwerken installiert werden, um eine ordnungsgemäße Prüfspur zu gewährleisten.
Preisgestaltung
Portnox bietet eine 30-tägige kostenlose Testversion sowie einige der transparentesten Preise auf dem NAC-Markt:
- Portnox RADIUS+-Netzwerkauthentifizierung
- Bis zu 2 US-Dollar pro Gerät und Monat
- Mindestabonnement 1.000 US-Dollar pro Monat
- Mengenrabatte verfügbar
- Optionale Zusatzoption: Zertifizierungsstellendienste
- 14-tägige Aufbewahrung archivierter Gerätedaten
- Support 10 Stunden an 5 Tagen pro Woche (Feiertage ausgenommen)
- Portnox TACACS+-Netzwerkgeräteverwaltung
- 200 US-Dollar pro Administrator und Monat
- Kostenloses Konto für 1 Administrator und 100 Geräte ohne Ablaufdatum verfügbar
- Portnox ZTNA
- Bis zu 5 US-Dollar pro Gerät und Monat
- Mindestabonnement 1.000 US-Dollar pro Monat
- Mengenrabatte verfügbar
- 60-tägige Aufbewahrung archivierter Gerätedaten
- 24 × 7-Support
Mehrere Zusatzpakete sind ebenfalls verfügbar, darunter ein „White-Glove“-Managed-Onboarding-Service für 3.500 US-Dollar, erweiterte Gastkontopakete oder eine verlängerte Aufbewahrung von Gerätedaten für 0,99 US-Dollar pro Gerät und Jahr für jeweils weitere 30 (RADIUS+) bis 45 (ZTNA) Tage. Für Kunden aus dem Bildungsbereich und gemeinnützige Kunden sind ebenfalls Rabatte verfügbar.
Fazit: Die beste Option für eine schlüsselfertige NAC-Bereitstellung
Organisationen, die eine schnelle Bereitstellung benötigen oder nicht über das IT-Personal zur Installation und Verwaltung einer NAC-Lösung verfügen, sollten das NAC-SaaS-Angebot von Portnox Cloud in Betracht ziehen. Die schnelle Bereitstellung und der geringere IT-Supportaufwand machen dieses Produkt zu einem starken Kandidaten für Organisationen jeder Größe.