ForeScout 开创了一种无代理的安全方法，可实时发现设备并 对设备进行分类、评估和监控，让您可以看到网络上的全部设备 （从校园到云），并对其进行安全管理。

ForeScout 可对设备、用户和应用程序自动完成基于策略的访问控制和实施，从而允许您限制对适当资源 的访问、自动完成访客登入、查找和修复端点安全漏洞，并帮助维护和改进行业法规合规性。

安全自动化, ForeScout 使用领先的 IT 和安全管理产品来协调信息共享和基于 策略的安全实施操作，以便在无人干预的情况下实现安全工作流，自动化并加快威胁响应速度。

公司概述

ForeScout 为全球 2000 强企业和政府组织提供独一无二的设备监控能力，包括非传统设备。所有设备一旦连网便立即可见。同样重要的是，ForeScout 可让您在不同的安全工具当中控制这些设备并协调信息共享和操作，加快事件响应速度。与传统的安全备选方案不同，ForeScout

让您无需使用软件代理或之前的设备知识便可实现这一点。该公司的解决方案与领先的网络、安全、移动性和 IT 管理产品集成，从而克服安全孤岛，实现工作流程自动化并大幅削减成本。ForeScout 解决方案便于部署，灵活且可扩展。因此，在 60 多个国家/地区的 2,000 多个客户， 通过 ForeScout 改善了自己的网络安全性和合规性状况。

通过可见性转变安全性 可以用以下三个词来概括 ForeScout 的独有功能：

 监测 ForeScout CounterACT® 平台对 IP 连接的设备提供实时可见性，包括受管和 非受管、公司以及个人、有线和无线设备。由于 CounterACT 无需端点代理，它还可发 现非传统物联网 (IoT) 设备以及个人拥有的自带设备 (BYOD) 端点。CounterACT 确定并评估网络端点和应用程序，确定用户、所有者和操作系统，以及设备配置、软件、 服务、修补程序状态以及是否存在安全代理。
 控制 CounterACT 持续扫描网络并监控每个设备的活动。与简单标记违规并将警报 发送给 IT 和安全人员的系统不同，CounterACT 可让您自动化并执行一整套基于策 略的针对网络访问、端点合规性以及移动设备安全的控制。
 协调 CounterACT 经由 ForeScout ControlFabric® 架构，可与 70 多个网络、 安全、移动和 IT 管理产品集成。该功能可协调您已经拥有并使用的安全工具之间的 信息共享和操作，让您可以：

企业 IT 安全挑战

ForeScout 解决方案帮助您解决这些严峻的安全挑战：

• 缺乏可见性和控制。传统端点管理需要在设备上有代理，从而对它们进行查看和控制。此外，某些设备进入网络然后又离开，需要实时监控和持续诊断。

• 复杂的网络威胁。当今的黑客是资金雄厚的网络犯罪分子和群体。它们是技艺娴熟的软件工程师，了解网络和应用程序设计、安全漏洞以及最终用户行为。它们最爱使用的攻击手段越来越多地利用如今数量巨大的存在漏洞的端点，由此获得网络访问权限，并窃取个人数据或知识产权。

• 快速增大的攻击面。由于员工和承包商将自己的自带设备 (BYOD)带到工作中，并且非传统设备每天作为物联网 (IoT) 现象的一部分加入网络，未受管、无代理的设备的数目呈指数增长。

• 碎片化的安全现状让攻击者乘机而入并延缓修复。一般的大型企业具有十多个或更多安全系统，同时这些系统中共享安全见解的系统平均不到三个。这种孤岛化的安全方法阻碍了协调的、企业范围安全响应，让攻击者有更多时间利用系统漏洞。

产品

• ForeScout CounterACT

• ForeScout 扩展模块

• CounterACT Enterprise Manager

交付

物理和虚拟设备；软件模块

集成解决方案

可用于领先网络、安全、IT 管理和移动基础设施解决方案的模块（当前有 70 个模块可用）*

ForeScout 的优势

• 改善端点可见性。通过 IP 地址即时确定设备，包括自带设备系统（PC、平板电脑和智能手机）、非传统物联网设备（手持设备、传感器和机器）以及未授权端点 - 无需管理代理或对设备的了解。

• 提高生产率。自动进行安全的访客、承包商和自带设备访问，可让员工、IT 人员和帮助台人员专注于高价值任务，而不是日常的网络访问问题。

• 保持合规性。通过确保确定的端点得到正确配置、防病毒软件在运行且已更新、漏洞已应用修补程序且已安装最新版本软件，为您的合规性提供支持。

• 快速实现价值。只需数小时（最多几天），CounterACT 就可以方便地与您的现有 IT 基础设施集成，让您获得网络可见性以及控制力。CounterACT 可迅速在带外安装，避免网络重构和单点故障风险。

• 最大化投资回报。通过共享信息上下文，实现工作流程自动化以及简化安全管理流程，可选的ControlFabric 集成模块可提升现有安全工具的价值。

• 安全管理自动化。全面的基于发现、授权和策略的控制最小化管理开销。

• 改善系统范围安全性。与 70 多个网络、安全和 IT 管理产品*集成，加快系统范围威胁监测、修复和响应。

• 减少管理成本。通过自动执行和发现 IP 可寻址设备并将其与已经就位的 IT 安全和管理系统共享相关的一般工作流程，消除时间和资金浪费。

• 根据您的需求成长。有一系列物理和虚拟设备选项可满足您业务不断增长的需求。ForeScout在端点数目超过 1,000,000 个的客户网络中拥有业经证实的良好业绩记录。