AnchorNAC — Ağ Erişim Kontrolü
AnchorNAC, 500+ endpoint ölçeğindeki kurumsal ağlar için tasarlanmış tam özellikli ağ erişim kontrolü çözümüdür. Switch tabanlı ağlar, çok lokasyon, topoloji görselleştirme, posture (cihaz uyumluluk) ve gelişmiş politika simülasyonu içerir.
AnchorNAC'ta ne var?
AnchorNAC'a özel özellikler:
Switch yönetimi
Switch yönetimi ve topoloji yalnız yerinde kurulumda (on-prem) çalışır; bulut (SaaS) AnchorNAC'ta yoktur.
- Cisco IOS / Aruba / Huawei multi-vendor desteği
- Port haritası (port durumu, VLAN, LLDP komşusu)
- Dynamic ACL push
- RFC 5176 CoA / disconnect
Topoloji
- SNMP ile LLDP (Cisco'da ayrıca CDP) komşuluk keşfi
- Güven skoru (confidence 0.4 / 0.6 / 0.9 / 1.0)
- Çakışan peer'lar UI'da görsel uyarı
Posture (cihaz uyumluluk)
- Linux ve Windows ajanları (macOS paketi henüz yayınlanmıyor)
- Auto-update + auto-fix
- 6 Prometheus alert (rate_limited, oversize, clock_skew, db_error, p99_latency, validation)
Politika simülasyonu
- Tüm cihaz veritabanı üzerinde "what-if" simülasyonu
- Riskli yayın uyarısı (10'dan fazla ya da toplamın %5'inden fazla cihaz yeni reddedilecekse)
- Sürüm karşılaştırma (v1 → v2 diff)
- Audit chain ile tamper-evident
Anchor ürün ailesinde olmayan
Sadece AnchorLog paketinde:
- 5651 kanıt paketi tek başına satılır (AnchorNAC olmadan)
- Sade log retention odaklı UI