ForeScout CounterACT™ es una plataforma de control de seguridad automatizada que le permite ver, supervisar y controlar todo lo que se encuentra en la red, tales como: dispositivos, sistemas operativos, aplicaciones y usuarios. ForeScout CounterACT permite que los empleados y los invitados sigan siendo productivos en la red a la vez que protege los recursos de red importantes y los datos confidenciales.
Basada en tecnologías de control de acceso a la red (NAC) de tercera generación, ForeScout CounterACT es fácil de instalar ya que no requiere software, agentes, actualizaciones de hardware ni reconfiguraciones de equipos de red. Todo se encuentra integrado en una única aplicación, que puede estar en formato de ‘appliance’ físico o virtual.
ForeScout CounterACT es diferente de la mayoría de las soluciones de control de acceso a la red (NAC) porque se implementa con facilidad y proporciona resultados rápidamente. Todo se encuentra en una aplicación simple que interactúa con la infraestructura de red existente. Para la administración de los dispositivos corporativos no se deberían instalar agentes, ni tampoco actualizar hardware de la infraestructura de red.
ForeScout CounterACT se implementa fuera de banda y conectando a un puerto SPAN de uno de los conmutadores existentes. Se puede conectar de forma centralizada tanto en la capa de Núcleo, de Distribución o de Acceso, así como de forma distribuida. Desde esa posición, CounterACT supervisa el tráfico de toda la red y se integra con la infraestructura de red del cliente para poder ver los dispositivos desde el momento en el que intentan acceder a la misma. CounterACT otorga acceso de forma automática según el usuario, el dispositivo, el lugar de la conexión, etc., así como velará que se apliquen en tiempo real las políticas de Cumplimiento corporativo en cada uno de los puntos finales de la red. Una vez que el dispositivo está en la red, CounterACT puede notificarle un problema de seguridad, solucionarlo de forma automática o poner en cuarentena el dispositivo. CounterACT lleva a cabo el monitoreo y protección de la red en tiempo real, supervisando el comportamiento de todos los dispositivos y bloqueando cualquier tipo de amenazas.