Cada funcionario con su propia identidad, cada visitante en una red independiente

WiFi para empleados a través de su directorio departamental, una clave privada para cada dispositivo, una red de invitados aislada para visitantes y el público, y un único perfil que funciona en todas sus sedes. RADIUS en la nube en los puntos de acceso que ya posee, disponible mediante adjudicación directa en G-Cloud 15.

• Inicio de sesión con Microsoft Entra ID y acceso condicional
• Sin contraseñas compartidas
• ISO 27001 y Cyber Essentials Plus
• Adjudicación directa en G-Cloud 15

Un departamento típico hoy en día

• Una única contraseña de WiFi para empleados, entregada en un paquete de bienvenida y que rara vez se cambia
• Bajas, personal interino y contratistas que aún pueden conectarse después de haber devuelto su pase
• Impresoras, sistemas audiovisuales de salas de reuniones y sensores del edificio en la misma red que los portátiles de los empleados
• Sin una respuesta clara cuando un auditor pregunta quién estaba en la red y cuándo

Con Purple

• Cada funcionario inicia sesión con su propia cuenta departamental, por lo que no hay contraseña que se pueda filtrar
• El acceso finaliza en el momento en que se deshabilita una cuenta en su directorio, sincronizado a través de SCIM
• Cada dispositivo obtiene su propia clave y VLAN, manteniéndose separado de las personas
• Cada sesión se registra con el nombre de la persona, el dispositivo, la hora y la ubicación

Acceso a la red que sigue al directorio, no a una contraseña

Los funcionarios públicos se conectan con la cuenta que ya utilizan para el correo electrónico, Teams y los sistemas de gestión de casos. Purple se sincroniza con Microsoft Entra ID, Okta, Google Workspace y JumpCloud a través de SCIM; la pertenencia a grupos determina la VLAN y la política, y el Acceso Condicional de Entra ID se respeta en cada conexión.

• Los accesos de quienes dejan la organización se revocan en el momento en que se deshabilita su cuenta, sin contraseñas compartidas que cambiar
• Los equipos de políticas, contratistas y personal en comisión de servicios de otros departamentos acceden a VLAN independientes con sus propias reglas
• Los portátiles del departamento obtienen certificados EAP-TLS a través de Intune, Jamf, Kandji o Hexnode
• WPA2 y WPA3-Enterprise 802.1X, en RADIUS en la nube con un SLA de tiempo de actividad del 99,9 %

Purple emite, renueva y revoca los certificados por sí mismo, por lo que no es necesario implementar una entidad de certificación ni parchear ningún servidor RADIUS local.

Una clave privada para cada elemento del edificio que no puede iniciar sesión

Las pantallas de las salas de reuniones, los equipos de videoconferencia, las impresoras, los controladores de puertas, las cámaras de videovigilancia y los sensores del edificio no pueden utilizar un nombre de usuario y una contraseña. xPSK asigna a cada uno su propia clave y su propia VLAN, de modo que la filtración de una clave solo expone a un dispositivo, no a toda la planta.

• Revoque una sola clave sin tener que volver a configurar las claves de todos los dispositivos del edificio
• La vinculación MAC asocia cada clave al primer dispositivo que la utiliza
• Claves de duración limitada para contratistas e ingenieros visitantes, sin necesidad de MDM
• Funciona bajo el nombre de su proveedor: iPSK en Cisco, DPSK en Ruckus, MPSK en HPE Aruba y Juniper Mist, PPSK en Extreme y UniFi

WiFi para invitados para visitantes y ciudadanos, mantenido en una red independiente

Los mostradores de atención al público, los centros de visitantes, las salas de conferencias y las zonas de recepción necesitan acceso para invitados. Purple ofrece a los visitantes, ciudadanos y delegados un inicio de sesión personalizado en su propia red, bloqueando el contenido dañino antes de que se cargue la página y sin posibilidad de acceder a los sistemas del departamento.

• Tráfico de invitados en su propio SSID y VLAN, aislado de las redes de empleados y dispositivos
• Inicio de sesión personalizado con consentimiento conforme al UK GDPR y un registro de auditoría completo
• Filtrado de contenido DNS de Shield, con certificación IWF y Friendly WiFi, y SafeSearch obligatorio
• Dominios de phishing y malware bloqueados en la capa DNS, gestionados desde el mismo panel de control

En otros ámbitos del sector público, Shield bloquea unas 241.000 amenazas a la semana en el St George’s Hospital.

Conéctese en cualquier edificio departamental sin volver a iniciar sesión

Los funcionarios públicos se desplazan entre la sede central, las oficinas regionales y los centros compartidos. Passpoint instala un perfil vinculado a la identidad de cada persona, por lo que su dispositivo se conecta a la WiFi para empleados de forma automática en cada centro que usted gestione, de manera cifrada desde la primera conexión y sin portal cautivo.

• Los perfiles están vinculados a la identidad, por lo que resisten la rotación de direcciones MAC de iOS 18
• Los teléfonos personales se incorporan en unos 60 segundos con la Purple App
• Funciona en entornos mixtos: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet
• La política se configura una sola vez en un único panel y se aplica en todos los edificios

Elimine el riesgo de las bajas de personal y reduzca la cola de tickets de WiFi al mismo tiempo

Purple elimina la autenticación de red de la lista de tareas de su equipo. El acceso sigue al directorio, cada sesión se puede atribuir a una persona y un dispositivo específicos, y la plataforma ya cuenta con las certificaciones que exige su control de proveedores.

Cifras de los datos de la plataforma Purple y las condiciones del servicio.

Folleto gratuito

Lleve esta página a su próxima reunión de presupuesto

Todo el contenido de esta página en un folleto en PDF de ocho páginas, listo para compartir con los responsables de aprobar el gasto de red.

Visualice su departamento en una única plataforma de red

Cuéntenos sobre sus edificios, su directorio y sus requisitos de seguridad, y le mostraremos cómo funcionaría el acceso de empleados, dispositivos y visitantes en su hardware.

• Funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet
• Adjudicación directa en G-Cloud 15, o a través de Softcat, Vodafone y MLL
• Certificación ISO 27001, Cyber Essentials Plus, conformidad con UK GDPR, región RADIUS en el Reino Unido