Network Admission Control (NAC)
Network Admission Control (NAC) ist eine Technologie, die die Abwehr von Viren und Würmern aus dem Netzwerk heraus unterstützt. Mit Network Admission Control (NAC) werden Endgeräte schon während der Authentisierung auf Richtlinienkonformität geprüft. Ist z.B. der Virenscanner nicht aktuell oder fehlt dem Client-Betriebssystem der neueste Security-Patch, kommt das betroffene Gerät unter Quarantäne und wird automatisch aktualisiert. Bisher verteilten sich die dafür erforderlichen Funktionen auf Router und Switches im Netz. Jetzt ist NAC auch als [Appliance] verfügbar, die sämtliche Features bündelt.
Zusammenfassend kann man sagen, dass NAC 4 Kernaufgaben abdeckt:
- 1. eindeutige Identifizierung und Rollenverteilung von Nutzer und Geräten
- 2. Wahrung von erstellten Sicherheitsrichtlinien
- 3. Quarantäne und automatische Wiederherstellung nichtkonformer Endgeräte
- 4. Verwaltung und Erstelung individueller Richtlinien und Rollen für verscheidene Nutzergruppen
Weblinks
Mehr Informationen über die Herkunft und Weiterentwicklung von NAC Grundlagenartikel