NAC RADIUS TACACS+ NMS EMM HotSpot

Her cihaz, her oturum, her alarm. Tek platformda.

LimRAD; ağ erişim kontrolünü, RADIUS ve TACACS+ sunucusunu, ağ izlemeyi ve uç nokta yönetimini aynı cihaz envanteri üzerinde birleştirir. Yerli kaynak kod, kurum içinde kurulum, veri yurt içinde.

Demo talep et Modülleri incele

30 gün ücretsiz deneme Kendi ortamınıza kurulum

LimRAD / Genel bakış Canlı
Çevrimiçi cihaz
1.284
+12 düne göre
Aktif olay
7
2 Critical
Ortalama gecikme
42ms
Auth başarısı
%99,6
RADIUS · 802.1X
CORE-SW-01 · Throughput inout
Önem dağılımı ISO 22324
  • Critical2
  • High5
  • Medium12
  • Low23
  • Info41
Olay akışı tüm modüller · tek zaman ekseni
  • CoA → VLAN 999 · b8:27:eb:0a:55:31 izole
  • Access-Accept · EAP-TLS · Muhasebe-Grubu
  • High · core-sw-01 · CPU %87 üzerinde 5 dk
Cihaz envanteri NAC + NMS ortak kayıt
CihazIPDurumÖnemCPU
core-sw-01IST-DC1-A1210.0.0.11onlineHigh%87
core-sw-0210.0.0.12onlineInfo%41
edge-rtr-210.0.0.21degradedMedium%62
fw-perim-110.0.0.31onlineLow%28
wlc-floor310.0.42.18offlineCritical–
NAC · 09:41:04
CoA gönderildi → VLAN 999
b8:27:eb:0a:55:31 · cihaz izole edildi
  • ODTÜ Teknokent2015'ten beri
  • SSB Siber GüvenlikKümelenmesi üyesi
  • CMMI Seviye 3uyumlu altyapı
  • TÜBİTAK · KOSGEBonaylı / destekli
  • %100 yerlikaynak kod

01Platform

Dağınık araçlar, dağınık gerçek.

Erişim kontrolü bir üründe, AAA sunucusu başka birinde, izleme üçüncüsünde. Her birinin kendi cihaz listesi var. Bir olay anında ekipler aynı cihazı üç ayrı ekranda arıyor.

  • Tek cihaz kaydı. NAC ve NMS aynı envanteri paylaşır; erişim geçmişi ve alarmlar aynı kayıtta.
  • Tek zaman ekseni. AAA, NAC olayı, komut ve NMS alarmı aynı çizelgede, ±3 dk içinde ilişkilendirilir.
  • Tek politika motoru. Tespitten yaptırıma 3 saniyenin altında.
  • Tek kurulum. On-premise; veri kurum dışına çıkmaz.
LimRAD platform haritası Beş modül (NAC, RADIUS ve TACACS+, NMS, Ajan ve EMM, HotSpot) ortak cihaz envanterine bağlıdır. Switch ve WLC, AD ve LDAP, sunucu ve VM, uç nokta ajanı veri kaynakları modüllere, olaylar SIEM'e akar. Switch / WLC SIEM · syslog AD / LDAP Sunucu / VM Uç nokta ajanı NAC802.1X · MAB · CoA RADIUS & TACACS+RADIUSUDP 1812 · TCP 49 NMSSNMP · NetFlow · WMI Ajan & EMMposture · MDM HotSpot5651 · KVKK Ortak cihaz envanteri tek kayıt · tek zaman ekseni b8:27:eb:0a:55:31 · VLAN 999 core-sw-01 · CPU %87 WS-FIN-014 · Uyumlu
C++ AAA sunucusu C++ izleme motoru Java yönetim katmanı On-premise · veri yurt içinde

02Modüller

Beş modül. Aynı envanter, aynı zaman ekseni.

←→ ile sekmeler arasında gezinin

NAC802.1X · MAB · RFC 5176

Ağınıza kim, hangi cihazla, hangi yetkiyle giriyor?

Her cihazı keşfeder, parmak iziyle sınıflandırır ve politikayı oturumu kesmeden uygular. Gölge cihaz kalmaz.

  • 802.1X / EAP-TLS, MAC doğrulama (MAB: yazıcı, kamera, IoT), captive portal, OTP/MFA
  • Parmak izi: DHCP, MAC-OUI, HTTP, NMAP; 25+ cihaz tipi, 13 kategori
  • Kural → kural grubu → politika; politikalar üst gruptan miras alınır
  • RADIUS CoA ile dinamik VLAN, karantina, port kontrolü; oturum kesilmez
  • Vendor bağımsız NAS: Cisco, Aruba, HPE, FortiGate; NAS başına CoA portu 3799
  • Cihaz zaman çizelgesi: ±3 dk içindeki olaylar otomatik ilişkilendirilir
NAC akışını incele NAC ürün sayfası
Cihaz zaman çizelgesib8:27:eb:0a:55:31
port Gi1/0/14tip Bilinmeyenpencere 09:36 – 09:46
±3 dk
09:3609:3809:4009:4209:4409:46
AAA
Access-Request · MAB
NAC olayı
Yeni cihaz bağlandı
Kural & aksiyon
bilinmeyen → karantina
Komut
CoA-Request → VLAN 999
NMS alarmı
Gi1/0/14 link up
Sistem logu
switch CoA-ACK
  1. Yeni cihaz bağlandı b8:27:eb:0a:55:31 · port Gi1/0/14
  2. Profilleme + politika kontrolü: tip=Bilinmeyen · kural: karantina
  3. CoA gönderildi → VLAN 999 · switch onayladı · cihaz izole edildi
Tespit → yaptırım< 3 sn

03NAC akışı

Gör. Sınıflandır. Kontrol et.

Bağlanan her cihaz aynı üç adımdan geçer. Karar politika motorunda verilir, yaptırımı switch uygular; kullanıcının oturumu düşmez.

  1. 01 · GÖR

    Her cihazı keşfet

    Kablolu, kablosuz ve VPN üzerinden bağlanan her uç görünür olur. Envanterde olmayan gölge cihaz kalmaz.

    • 802.1X
    • MAB
    • Captive portal
  2. 02 · SINIFLANDIR

    Parmak iziyle tanı

    DHCP, MAC-OUI, HTTP ve NMAP parmak izleriyle 25+ cihaz tipi; 13 kategorilik parmak izi veritabanı.

    • DHCP
    • MAC-OUI
    • HTTP
    • NMAP
  3. 03 · KONTROL ET

    Politikayı uygula

    Yetkili kullanıcıya kurumsal VLAN, misafire izole VLAN, bilinmeyen ya da uyumsuz cihaza karantina.

    • Dinamik VLAN
    • Karantina
    • Port kontrolü
politika · Merkez-Kampüskural grubu: Erişim
# kural → kural grubu → politika
kural  tip = Kamera          → OT VLAN
kural  grup = AD·Muhasebe    → VLAN 20
kural  bilinmeyen           → karantina

# alt gruplar politikayı üst gruptan miras alır

Miras. Politikalar üst gruptan miras alınır; şube ya da bina grupları yalnız farkı tanımlar.

Vendor bağımsız NAS. Cisco, Aruba, HPE, FortiGate ve diğerleri; NAS başına CoA portu (3799).

Entegrasyon. AD/LDAP, SIEM (syslog), güvenlik duvarları, harici cihaz kaynakları, Jira.

nac / canlı oturum802.1X + CoA · RFC 5176 09:41:04Canlı
  1. Uç cihazCihazSupplicantVLAN 999 · izole
  2. Switch / NASSwitchAuthenticatorGi1/0/14
  3. LimRAD RADIUSRADIUSUDP 1812
  4. Politika motoruPolitikakural → profil
  1. link up · b8:27:eb:0a:55:31
  2. Access-Request · MAB
  3. profil: DHCP · OUI · HTTP
  4. tip=Bilinmeyen → karantina
  5. CoA-Request · VLAN 999UDP 3799
  6. CoA-ACK
  7. port izole · VLAN 999

BAĞLANTIYeni cihaz bağlandı b8:27:eb:0a:55:31 · port Gi1/0/14

POLİTİKAProfilleme + politika kontrolü: tip=Bilinmeyen · kural: karantina

CoACoA gönderildi → VLAN 999 · switch onayladı · cihaz izole edildi

Tespit → yaptırım < 3 sn oturum kesilmeden · dinamik VLAN, karantina, port kontrolü
Adım 7/7

04NMS

Gürültü değil, kök sebep.

Tek bir core kaybında 40 alt-uyarı yerine tek olay. Ağ, sunucu, sanallaştırma, storage ve uygulama aynı envanterde, aynı korelasyon motorunda.

10snminimum yoklama aralığı
24aygeçmiş veri saklama
200+standart OID şablonu
50.000+cihazla test edilmiş poller
217hazır veritabanı ölçümü
Topoloji · kök-sebepLLDP / CDP · canlı trafikCanlı
Kök-sebep korelasyonu örneği wlc-floor3 erişilemez olduğunda ona bağlı 12 erişim noktasının uyarıları tek bir korelasyonlu olayda birleşir. 12 erişim noktası · wlc-floor3'e bağlı fw-perim-1 edge-rtr-2 core-sw-01 core-sw-02 dist-sw-1 dist-sw-2 esx-cl-01 acc-sw-11 acc-sw-12 wlc-floor3 srv-db-01 srv-app-02 Critical 1 olay wlc-floor3 · cihaz erişilemez Kök-sebep korelasyonu: 12 alt-uyarı bastırıldı
Storage kök neden zinciriSMI-S · Swordfish
  1. DiskDisk 0arızalı · kök neden
  2. HavuzVOL_GROUP_1degraded · yeniden oluşturma
  3. DatastoreDS-PROD-01gecikme artışı
  4. VMerp-app-02disk bekleme süresi
  5. UygulamaERP portalısentetik HTTP probe yavaş

Arızalı diskten etkilenen VM ve uygulamaya kadar tek zincir.

Keşif ve harita

Otomatik topoloji
LLDP, CDP ve ARP ile; MPLS/VRF mantıksal görünüm.
Coğrafi şube haritası
Sağlık bazlı marker ve kümeleme; şube bazlı SLA.
Ağ yolu izleyici
TCP/UDP/ICMP hop ölçümü, ECMP yol keşfi, hop bazlı RTT ve kayıp.
IPAM ve DCIM
Subnet/VLAN, DHCP/DNS, çakışma tespiti; 3D kabin ve oda, ısı haritası, U bazlı yerleşim.

Uyarı ve analiz

ISO 22324 önem seviyeleri
Critical, High, Medium, Low, Info; bakım pencereleri ve eskalasyon.
Kök-sebep korelasyonu
Alt-uyarılar bastırılır, tek olay açılır.
Anomali tespiti
Holt-Winters, IQR ve sezonsallık; UEBA.
Servis ağacı
Servis haritası ile hangi bileşenin hangi hizmeti etkilediği.

Altyapı derinliği

Sanallaştırma
VMware vSphere, Hyper-V, Kubernetes.
Storage
SMI-S, Swordfish/Redfish, NetApp E-Series, HPE Nimble; arızalı diskten etkilenen VM ve uygulamaya zincir.
Veritabanı
PostgreSQL, Oracle, MSSQL, MySQL; bekleme analizi.
Uygulama
Sentetik HTTP probe, APM, uygulama bağımlılık haritası.

Veri kaynakları

  • SNMP v1/v2c/v3
  • ICMP
  • SSH
  • WMI
  • WinRM
  • Ajan
  • JMX
  • API
  • IPMI
  • NetFlow
  • sFlow
  • IPFIX
  • Syslog

05Neden LimRAD

Kaynak kodu da, veriniz de burada.

Erişim, kimlik ve izleme verisi kurumun en hassas verisidir. LimRAD bu veriyi kurum dışına çıkarmadan, tek platformda işler.

  1. 01

    %100 yerli kaynak kod

    C++ AAA sunucusu ve izleme motoru, Java yönetim katmanı. Dışa bağımlı bir bileşen yok.

  2. 02

    On-premise, veri yurt içinde

    Kurulum kurumunuzun altyapısında yapılır. Kimlik, oturum ve izleme verisi kurum dışına çıkmaz.

    • KVKK
    • ISO 27001 uyumlu
  3. 03

    Tek platform, tek kayıt

    NAC, RADIUS/TACACS+, NMS, EMM ve HotSpot aynı envanteri kullanır. NAC ve NMS aynı cihaz kaydını paylaşır.

  4. 04

    Vendor bağımsız

    Standart RADIUS ve CoA üzerinden çalışır; Cisco, Aruba, HPE, FortiGate ve diğer NAS'larla aynı politika.

  5. 05

    Yerel mühendislik, 7/24 destek

    Ürünü geliştiren ekip destek verir. Türkiye ve KKTC'de 7/24 yerel teknik destek.

06Kullanım senaryoları

Sahada nerede çalışıyor?

  • Savunma
  • Kamu
  • Sağlık
  • Eğitim
  • Telekom
  1. 01

    Kurumsal 802.1X

    EAP-TLS ve kurumsal PKI, dinamik VLAN, AD grubundan politikaya eşleme.

    • NAC
    • RADIUS
  2. 02

    Misafir ve BYOD

    SMS ya da sponsor onayı, süreli erişim ve voucher, misafir VLAN izolasyonu.

    • HotSpot
    • NAC
  3. 03

    IoT / OT segmentasyonu

    Otomatik profilleme ve ajansız MAC doğrulama. Ele geçirilen cihaz ağda yayılamaz.

    • NAC
    • NMS
  4. 04

    Veri merkezi izleme

    Ağ, sunucu, sanallaştırma ve storage tek panelde; arızalı diskten etkilenen uygulamaya kadar.

    • NMS
    • Ajan
  5. 05

    Çok şubeli kurum

    500+ şube ölçeği, harita merkezli izleme, şube bazlı SLA.

    • NMS
    • NAC

07Kurumsal

ODTÜ Teknokent'ten, 2015'ten beri.

Limatek Sistem, 2015 yılında ODTÜ Teknokent'te kuruldu. Yerli, on-premise ağ ve siber güvenlik yazılımı geliştiriyoruz.

Yazılım altyapımız CMMI Seviye 3'e uygun kuruldu; süreç odaklı bir kalite yönetim sistemiyle çalışıyoruz. Savunma Sanayii Başkanlığı'nın kurduğu Siber Güvenlik Kümelenmesi'nin üyesiyiz.

Ürünlerimiz KOSGEB, TÜBİTAK veya Ankara Kalkınma Ajansı tarafından onaylanmış ya da desteklenmiştir.

2015ODTÜ Teknokent'te kuruluş
20+aktif büyük ölçekli kurumsal müşteri
7/24yerel teknik destek (TR / KKTC)
5platform modülü tek çatı altında
CMMI 3uyumlu yazılım altyapısı
KVKK · ISO 27001uyumlu, veri yurt içinde

08Başlayın

Kendi ağınızda deneyin.

30 gün

Ücretsiz deneme

Kendi ortamınıza kurulum. Kurulum desteği bizden.

45 dakika

Bire bir teknik demo

Senaryonuzu mühendislerimizle birlikte, platform üzerinde inceleyin.

Demo ya da deneme talebi

Formu doldurun, ekibimiz sizinle iletişime geçsin.

Talep
Bilgileriniz yalnız bu talep için kullanılır.
Talebiniz alındı.Ekibimiz en kısa sürede sizinle iletişime geçecek.