Cada funcionário público com a sua própria identidade, cada visitante numa rede separada

WiFi para colaboradores através do seu diretório departamental, uma chave privada para cada dispositivo, uma rede de visitantes isolada para o público e visitantes, e um perfil único que funciona em todas as suas instalações. Cloud RADIUS nos pontos de acesso que já possui, disponível por adjudicação direta no G-Cloud 15.

• Início de sessão no Microsoft Entra ID com Acesso Condicional
• Sem senhas compartilhadas
• ISO 27001 e Cyber Essentials Plus
• Adjudicação direta no G-Cloud 15

Um departamento típico hoje

• Uma senha de WiFi para colaboradores, entregue num kit de boas-vindas e raramente alterada
• Ex-colaboradores, temporários e prestadores de serviços que ainda se conseguem conectar após a devolução do passe
• Impressoras, sistemas audiovisuais de salas de reuniões e sensores do edifício na mesma rede que os laptops dos colaboradores
• Sem resposta clara quando um auditor pergunta quem estava na rede e quando

Com a Purple

• Cada funcionário público inicia sessão com a sua própria conta departamental, pelo que não há senha para vazar
• O acesso termina no momento em que uma conta é desativada no seu diretório, sincronizado via SCIM
• Cada dispositivo recebe a sua própria chave e VLAN, mantendo-se separado das pessoas
• Cada sessão é registada com o nome da pessoa, dispositivo, hora e localização

Acesso à rede que segue o diretório, não uma senha

Os funcionários públicos conectam-se com a conta que já utilizam para e-mail, Teams e sistemas de gestão de processos. O Purple sincroniza com o Microsoft Entra ID, Okta, Google Workspace e JumpCloud através de SCIM. A pertença a grupos decide a VLAN e a política, e o Acesso Condicional do Microsoft Entra ID é respeitado em cada ligação.

• Os acessos de quem sai são revogados no momento em que a conta é desativada, sem senhas partilhadas para alterar
• Equipas de políticas, prestadores de serviços e colaboradores destacados de outros departamentos acedem a VLANs separadas com as suas próprias regras
• Os portáteis dos departamentos obtêm certificados EAP-TLS através do Intune, Jamf, Kandji ou Hexnode
• WPA2 e WPA3-Enterprise 802.1X, em RADIUS na nuvem com um SLA de 99,9% de tempo de atividade

O Purple emite, renova e revoga os próprios certificados, pelo que não há autoridade de certificação para configurar nem servidor RADIUS local para atualizar.

Uma chave privada para todos os dispositivos no edifício que não conseguem iniciar sessão

Os ecrãs de salas de reunião e equipamentos de videoconferência, impressoras, controladores de portas, câmaras de CCTV e sensores do edifício não podem utilizar um nome de utilizador e senha. O xPSK atribui a cada um a sua própria chave e a sua própria VLAN, pelo que uma fuga de chave expõe apenas um dispositivo, e não todo o piso.

• Revoque uma única chave sem ter de reconfigurar todos os dispositivos no edifício
• A associação de MAC vincula cada chave ao primeiro dispositivo que a utiliza
• Chaves com limite de tempo para prestadores de serviços e engenheiros visitantes, sem necessidade de MDM
• Funciona sob o nome do seu fornecedor: iPSK na Cisco, DPSK na Ruckus, MPSK na HPE Aruba e Juniper Mist, PPSK na Extreme e UniFi

WiFi para visitantes e cidadãos, mantido numa rede separada

Balcões de atendimento público, centros de visitantes, salas de conferências e áreas de receção necessitam de acesso para visitantes. O Purple oferece aos visitantes, cidadãos e delegados um início de sessão personalizado na sua própria rede, com conteúdos nocivos bloqueados antes do carregamento de qualquer página e sem ligação aos sistemas do departamento.

• Tráfego de visitantes no seu próprio SSID e VLAN, isolado das redes de colaboradores e de dispositivos
• Início de sessão personalizado com consentimento em conformidade com o UK GDPR e um registo de auditoria completo
• Filtragem de conteúdo DNS Shield, com certificação IWF e Friendly WiFi, e SafeSearch obrigatório
• Domínios de phishing e malware bloqueados na camada de DNS, geridos a partir do mesmo painel de controlo

Noutros locais do setor público, o Shield bloqueia cerca de 241.000 ameaças por semana no St George’s Hospital.

Conecte-se em qualquer edifício departamental, sem iniciar sessão novamente

Os funcionários públicos deslocam-se entre sedes, escritórios regionais e hubs partilhados. O Passpoint instala um perfil associado à identidade de cada pessoa, permitindo que o seu dispositivo se ligue automaticamente à rede de colaboradores em qualquer local que gere, com encriptação desde a primeira ligação e sem portal cativo.

• Os perfis estão vinculados à identidade, pelo que resistem à rotação de endereços MAC do iOS 18
• Os dispositivos pessoais são integrados em cerca de 60 segundos com a Purple App
• Funciona em ambientes mistos: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
• Política definida uma única vez num painel central e aplicada em todos os edifícios

Elimine o risco associado à saída de colaboradores e reduza a fila de pedidos de suporte de WiFi em simultâneo

A Purple retira a autenticação de rede da lista de tarefas da sua equipa. O acesso segue o diretório, cada sessão é atribuível a uma pessoa e dispositivo identificados, e a plataforma já possui as certificações exigidas pela sua avaliação de fornecedores.

Dados extraídos da plataforma Purple e dos termos de serviço.

Brochura gratuita

Leve esta página para a sua próxima reunião de orçamento

Tudo nesta página em uma brochura em PDF de oito páginas, pronta para compartilhar com os responsáveis pela aprovação dos gastos com a rede.

Visualize seu departamento em uma única plataforma de rede

Fale sobre seus edifícios, seu diretório e seus requisitos de garantia, e mostraremos como o acesso de colaboradores, dispositivos e visitantes funcionaria em seu hardware.

• Compatível com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
• Contratação direta via G-Cloud 15, ou por meio da Softcat, Vodafone e MLL
• Certificação ISO 27001, Cyber Essentials Plus, em conformidade com o UK GDPR, região RADIUS no Reino Unido