O que é ClearPass e como ele protege o acesso à rede da sua empresa 

Notebooks, celulares, câmeras, impressoras e dispositivos IoT se conectam à rede corporativa o tempo todo. Cada um deles é uma possível porta de entrada para um ataque. Saber quem e o que está conectado, e com qual nível de acesso, deixou de ser opcional. 

É nesse cenário que entra o ClearPass, plataforma de controle de acesso à rede (NAC, de Network Access Control) da HPE Aruba Networking. Neste artigo, explicamos o que é o ClearPass, como ele funciona e em quais situações uma solução desse tipo faz sentido para a sua empresa. 

O que é ClearPass? 

O Aruba ClearPass é uma solução de gerenciamento de políticas de acesso. Ele autentica usuários e dispositivos antes de liberar a conexão e define o que cada um pode acessar depois de entrar na rede. 

Na prática, o ClearPass funciona como uma “portaria inteligente”. Ele verifica quem está chegando, confere se o dispositivo está em conformidade e libera apenas as áreas permitidas para aquele perfil. Um colaborador do financeiro, um visitante e uma câmera de segurança recebem acessos diferentes, mesmo usando a mesma infraestrutura. 

Embora seja um produto da Aruba, o ClearPass foi pensado para ambientes com equipamentos de vários fabricantes. Ele pode trabalhar com redes cabeadas, Wi-Fi e VPN, o que o torna uma opção para empresas que não querem depender de um único fornecedor de rede. 

O que é NAC e por que ele importa? 

NAC é a categoria de soluções que controlam o acesso à rede com base em identidade e contexto. Em vez de confiar em qualquer dispositivo que esteja “dentro” da rede, o NAC parte do princípio de que cada conexão precisa ser verificada.  Essa lógica está alinhada ao conceito de Zero Trust: nenhum usuário ou dispositivo é confiável por padrão.

++++ Se esse tema é novo para você, vale ler também nosso artigo sobre Zero Trust na prática. ++++

Como o ClearPass funciona? 

De forma simplificada, o fluxo é este: 

1. Conexão: o usuário ou dispositivo tenta entrar na rede, por Wi-Fi, cabo ou VPN. 

2. Autenticação: o ClearPass confirma a identidade, geralmente por 802.1X, certificado digital, usuário e senha ou endereço MAC, consultando diretórios como o Active Directory. 

3. Avaliação de contexto: ele considera quem é o usuário, que tipo de dispositivo está usando, onde e quando está se conectando e se o equipamento está em conformidade. 

4. Aplicação da política: com base nisso, define o acesso, que pode ser total, restrito a certas áreas, isolado em uma rede de visitantes ou bloqueado. 

Todo esse processo acontece em segundos e de forma transparente para o usuário. 

Principais recursos do ClearPass 

• Autenticação e autorização centralizadas: suporte a protocolos como RADIUS e TACACS+, para usuários e para administradores de equipamentos de rede. 

• Acesso de visitantes: portais personalizados para convidados, com cadastro, aprovação e prazo de validade. 

• Onboarding de dispositivos (BYOD): configuração segura de celulares e notebooks pessoais, com emissão de certificados. 

• Verificação de conformidade (postura): checagem de antivírus, atualizações e outras exigências antes de liberar o acesso. 

• Identificação de dispositivos: reconhecimento automático do tipo de equipamento, incluindo IoT, como câmeras e impressoras. 

• Integração com outras ferramentas: conexão com firewalls, soluções de segurança e plataformas de gestão, para reagir a ameaças automaticamente. 

Benefícios para as empresas 

• Visibilidade: a TI passa a saber o que está conectado à rede, algo que muitas empresas não têm hoje. 

• Menos risco: dispositivos desconhecidos ou fora de conformidade deixam de circular livremente. 

• Segmentação com base em perfil: cada grupo acessa apenas o que precisa, o que limita o estrago em caso de incidente. 

• Experiência mais simples: visitantes e funcionários se conectam com menos fricção, sem depender do suporte para cada acesso. 

• Apoio à conformidade: o registro de quem acessou o quê ajuda em auditorias e em requisitos da LGPD. 

Quando faz sentido investir em uma solução como o ClearPass? 

Vale avaliar uma solução de NAC se a sua empresa: 

• tem muitos dispositivos diferentes conectados, incluindo IoT; 

• recebe visitantes, prestadores ou clientes que usam a rede; 

• permite que funcionários usem dispositivos pessoais (BYOD); 

• possui várias filiais ou unidades; 

• precisa comprovar controles de acesso em auditorias. 

Problemas comuns de autenticação 

Em projetos de controle de acesso, alguns problemas aparecem com frequência: 

• Certificados expirados ou não confiáveis, que impedem a autenticação 802.1X. 

• Falhas de comunicação entre o equipamento de rede e o servidor de políticas, geralmente por configuração do segredo compartilhado (shared secret) ou por bloqueio de portas. 

• Integração com o diretório (como o Active Directory) mal configurada. 

• Dispositivos que não suportam 802.1X, que exigem alternativas como autenticação por MAC. 

• Horário dessincronizado entre os servidores, que pode invalidar certificados e sessões. 

Ter apoio técnico na implantação reduz bastante esses problemas. 

ClearPass na ScanSource 

A ScanSource distribui soluções da HPE Aruba Networking e ajuda revendas e integradores a projetar redes mais seguras, do Wi-Fi ao controle de acesso. Se você atende clientes que precisam de mais visibilidade e segurança na rede, fale com o nosso time e veja como estruturar essa oferta. 

Entre em contato!

Perguntas frequentes 

O que é ClearPass? É uma plataforma de controle de acesso à rede da HPE Aruba Networking, que autentica usuários e dispositivos e aplica políticas de acesso. 

O ClearPass só funciona com equipamentos Aruba? Não. Ele foi desenvolvido para ambientes com diversos fabricantes de rede, embora a integração com a infraestrutura Aruba seja mais direta. 

Qual a diferença entre ClearPass e um firewall? O firewall controla o tráfego entre redes. O ClearPass controla quem entra na rede e com qual nível de acesso. As duas soluções se complementam. 

O ClearPass serve para empresas pequenas? Ele é mais comum em empresas médias e grandes, mas qualquer organização com visitantes, BYOD ou muitos dispositivos pode se beneficiar do conceito de NAC. 

ClearPass ajuda na LGPD? Ajuda indiretamente, ao registrar e controlar o acesso à rede. A conformidade com a LGPD depende de um conjunto maior de medidas.