Cada funcionário público com a sua própria identidade, cada visitante numa rede separada

WiFi para colaboradores através do diretório do seu departamento, uma chave privada para cada dispositivo, uma rede de visitantes isolada para o público e um único perfil que funciona em todas as suas instalações. RADIUS na nuvem nos pontos de acesso que já possui, disponível por adjudicação direta no G-Cloud 15.

• Início de sessão com Microsoft Entra ID e Acesso Condicional
• Sem palavras-passe partilhadas
• ISO 27001 e Cyber Essentials Plus
• Adjudicação direta no G-Cloud 15

Um departamento típico hoje

• Uma palavra-passe de WiFi para colaboradores, entregue num pacote de boas-vindas e raramente alterada
• Ex-colaboradores, temporários e prestadores de serviços que ainda se conseguem ligar após a devolução do passe
• Impressoras, sistemas audiovisuais de salas de reuniões e sensores do edifício na mesma rede que os portáteis dos colaboradores
• Sem resposta clara quando um auditor pergunta quem esteve na rede e quando

Com a Purple

• Cada funcionário público inicia sessão com a sua própria conta departamental, pelo que não há palavra-passe para verter
• O acesso termina no momento em que uma conta é desativada no seu diretório, sincronizado via SCIM
• Cada dispositivo recebe a sua própria chave e VLAN, mantendo-se separado das pessoas
• Cada sessão é registada com o nome da pessoa, dispositivo, hora e localização

Acesso à rede que segue o diretório, não uma palavra-passe

Os funcionários públicos ligam-se com a conta que já utilizam para o e-mail, Teams e sistemas de gestão de processos. O Purple sincroniza com o Microsoft Entra ID, Okta, Google Workspace e JumpCloud através de SCIM, a pertença a grupos decide a VLAN e a política, e o Acesso Condicional do Microsoft Entra ID é respeitado em cada ligação.

• Os acessos de quem sai são revogados no momento em que a conta é desativada, sem palavras-passe partilhadas para alterar
• Equipas de políticas, prestadores de serviços e colaboradores destacados de outros departamentos acedem a VLANs separadas com as suas próprias regras
• Os portáteis dos departamentos obtêm certificados EAP-TLS através do Intune, Jamf, Kandji ou Hexnode
• WPA2 e WPA3-Enterprise 802.1X, em RADIUS na nuvem com um SLA de disponibilidade de 99,9%

O Purple emite, renova e revoga os próprios certificados, pelo que não há necessidade de implementar uma autoridade de certificação nem de aplicar patches a um servidor RADIUS local.

Uma chave privada para todos os dispositivos no edifício que não conseguem iniciar sessão

Os ecrãs de salas de reunião e equipamentos de videoconferência, impressoras, controladores de portas, câmaras de videovigilância e sensores do edifício não podem utilizar um nome de utilizador e palavra-passe. O xPSK atribui a cada um a sua própria chave e a sua própria VLAN, pelo que uma fuga de chave expõe apenas um dispositivo, e não todo o piso.

• Revogue uma única chave sem ter de reconfigurar a chave de todos os dispositivos no edifício
• A associação de MAC vincula cada chave ao primeiro dispositivo que a utiliza
• Chaves com limite de tempo para prestadores de serviços e engenheiros visitantes, sem necessidade de MDM
• Funciona sob o nome do seu fornecedor: iPSK na Cisco, DPSK na Ruckus, MPSK na HPE Aruba e Juniper Mist, PPSK na Extreme e UniFi

WiFi para visitantes e cidadãos, mantido numa rede separada

Balcões de atendimento público, centros de visitantes, salas de conferências e áreas de receção necessitam de acesso para visitantes. O Purple oferece aos visitantes, cidadãos e delegados um início de sessão personalizado na sua própria rede, com conteúdos nocivos bloqueados antes do carregamento de qualquer página e sem acesso aos sistemas do departamento.

• Tráfego de visitantes no seu próprio SSID e VLAN, isolado das redes de colaboradores e de dispositivos
• Início de sessão personalizado com consentimento em conformidade com o UK GDPR e um registo de auditoria completo
• Filtragem de conteúdos DNS Shield, certificação IWF e Friendly WiFi, com SafeSearch obrigatório
• Domínios de phishing e malware bloqueados na camada de DNS, geridos a partir do mesmo painel de controlo

Noutros locais do setor público, o Shield bloqueia cerca de 241 000 ameaças por semana no St George’s Hospital.

Ligue-se em qualquer edifício departamental, sem iniciar sessão novamente

Os funcionários públicos deslocam-se entre sedes, escritórios regionais e hubs partilhados. O Passpoint instala um perfil associado à identidade de cada pessoa, para que o seu dispositivo se ligue automaticamente à rede de colaboradores em todos os locais que gere, encriptado desde a primeira ligação e sem portal cativo.

• Os perfis estão vinculados à identidade, pelo que resistem à rotação de endereços MAC do iOS 18
• Os telemóveis pessoais são integrados em cerca de 60 segundos com a Purple App
• Funciona em ambientes mistos: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
• Política definida uma única vez num painel centralizado e aplicada em todos os edifícios

Elimine o risco de saídas de colaboradores e reduza a fila de pedidos de suporte de WiFi em simultâneo

A Purple retira a autenticação de rede da lista de tarefas da sua equipa. O acesso segue o diretório, cada sessão é atribuível a uma pessoa e dispositivo identificados, e a plataforma já possui as certificações exigidas pela sua avaliação de fornecedores.

Dados baseados na plataforma Purple e nos termos de serviço.

Brochura gratuita

Leve esta página para a sua próxima reunião de orçamento

Tudo o que está nesta página numa brochura em PDF de oito páginas, pronta a partilhar com os responsáveis pela aprovação do orçamento da sua rede.

Visualize o seu departamento numa única plataforma de rede

Fale-nos sobre os seus edifícios, o seu diretório e os seus requisitos de garantia, e mostraremos como funcionaria o acesso de colaboradores, dispositivos e visitantes no seu hardware.

• Funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
• Adjudicação direta no G-Cloud 15, ou através da Softcat, Vodafone e MLL
• Certificação ISO 27001, Cyber Essentials Plus, em conformidade com o UK GDPR, região RADIUS no Reino Unido