Axel PRO и ПСБ завершили проект по внедрению отечественного NAC-решения
Продуктовая студия Axel PRO и Банк ПСБ завершили проект по внедрению отечественной системы управления сетевым доступом AxelNAC. Решение охватывает более 70 000 активных сетевых устройств и обеспечивает строгую аутентификацию на 50 000+ портов и 1080 стеков коммутаторов в рамках реализации архитектуры Zero Trust в проводной сети банка.
Решение стало ответом на ключевую уязвимость корпоративной инфраструктуры — несанкционированный физический доступ к сети, который неизменно эксплуатировался Red Team во время пентестов и киберучений. Внедрение AxelNAC позволило ПСБ закрыть подключение неавторизованных устройств в зонах общего доступа, включая подмену MAC-адресов принтеров и IoT-устройств.
Особенностью проекта стала отказоустойчивая архитектура Active-Active с узлами в двух ЦОДах и свидетелем в третьем. Система способна обрабатывать пиковые утренние нагрузки (до 70 000 событий аутентификации за 10 минут) с уровнем ошибок менее 0,05%.
AxelNAC интегрирован с отечественным сетевым оборудованием и поддерживает работу с несколькими удостоверяющими центрами. Решение работает без установки агентов на конечные устройства, используя встроенные механизмы ОС, включая поддержку сложных сценариев, таких как Dual Boot (Windows/Linux) на рабочих станциях.
