Access Control System

Business Ecosystems (в России ООО «Бизнес Экосистемс», в США Business Ecosystems, Inc.) - Российский производитель высокотехнологичного оборудования и программного обеспечения. Резидент ИТ-кластера Сколково, регистрационный номер 1121458. Компания создана в 2014 году. Клиенты компании расположены на территории России, Казахстана и США. «Becsys» и «Business Ecosystems - Create The Future With Us» являются зарегистрированными торговыми марками.

Облачный сервис Be.Cloud от российской компании Business Ecosystems - решение для безопасного удаленного доступа и оказания технической поддержки пользователей, который при необходимости можно развернуть на собственной вычислительной инфраструктуре.

Сайт: https://www.becsys.ru/

Access Control System

Система управления и контроля доступа

Система ACS предоставляет для пользователя интерфейс мониторинга и управления сетевым оборудованием по протоколам TACACS+ и RADIUS. Система также выполняет функцию по централизованной смене локальных учетных записей на NAS-устройствах, что повышает уровень безопасности в случае недоступности ААА-сервера.

Преимущества

  • Система ACS работает с сетевым оборудованием различных производителей (Cisco, Juniper, Huawei)
  • Высокая надежность системы благодаря использованию возможностей СУБД Oracle
  • Аналитические отчеты средствами Oracle APEX
  • Упрощенная диагностика благодаря документированным алгоритмам работы функций системы
  • Дружелюбный интерфейс управления, не требующий дополнительного обучения персонала
  • Возможность экспорта отчетов в формате HTML или CSV из интерфейса системы
  • Возможность адаптации решения под потребности Заказчика благодаря открытой архитектуре

Возможности

  • Централизованная аутентификация пользователей по протоколам TACACS+ и RADIUS
  • Контроль доступа пользователей и групп к NAS устройствам или группам NAS устройств
  • Назначение уровня привилегии пользователям по протоколам TACACS+ и RADIUS при входе на NAS устройства и группы NAS устройств
  • Авторизация команд для пользователей и групп пользователей по протоколу TACACS+
  • Интеграция со доменной службой каталогов по протоколу LDAP
  • Журналирование доступа к NAS устройствам с указанием причины отказа в доступе
  • Журналирование вводимых пользователями команд
  • Журналирование действий операторов в системе
  • Поддержка политик доступа по умолчанию (IP_DEFAUL, SERVICE_DEFAULT, CMD_DEFAULT)
  • Контроль срока действия учётных записей пользователей и срока действия паролей
  • Ограничения количества одновременных сессий пользователей
  • Ограничение доступа к NAS по IP адресам компьютеров пользователей

Аналитические отчеты

  • Аналитические отчеты позволяют оператору системы своевременно реагировать на инциденты
  • Детальный отчет помогает определить правильность настроенных политик доступа
  • Внешний вид и структура отчетов может быть изменена в зависимости от потребностей Заказчика

Сравнение возможностей

Возможности BE ACS Cisco ACS OpenSource ACS
Аналитические отчеты в интерфейсе системы + - -
Управление локальными учетными сведениями NAS + - -
Коммерческая система + + -
Возможность адаптации под задачи Заказчика + - +
Интеграция с доменом по протоколу LDAP + + -
Наличие WEB интерфейса управления + + -
Одновременная поддержка RADIUS и TACACS+ + + -
Доступ в БД для разработчиков (открытые API) + - -
Аудит действий операторов системы + - -
Отечественная разработка + - -