Aruba Clearpass然后能够执行网络分割策略,以快速隔离该机器,并防止其访问敏感数据并与其他设备进行通信以及潜在地传播恶意软件。ClearPass策略可以针对环境,设备功能,位置,业务单元和许多其他参数量身定制,以便最大程度地减少对关键业务功能的影响。例如,如果包含监视的服务器因此被认为是损害工业过程的ware,则ClearPass可以执行仍然可以从传感器,执行器和可编程逻辑控制器(PLC)的入站数据遥测的策略,同时防止服务器提供乘坐服务。这不仅可以防止攻击传播,而且还可以通过在完全锁定折衷的服务器之前给IT STA昀昀为另一台计算机的IT STA昀昀提供更多时间来最大程度地减少业务中断。这些类型的用例是通过Zerto和ClearPass基于策略的快速遏制而使这些类型的用例。
主要关键词