Sicherheit in der IT - servswitch

Netzwerk Zugangskontrolle NAC
Berichten zufolge kommen 80% aller Netzwerkverstösse
von innerhalb des Netzwerkes.
Netzwerkverstöße passieren nicht nur dort wo Internet und
Netzwerk aufeinandertreffen. Mit hoher Wahrscheinlichkeit
haben sie ihren Ursprung innerhalb Ihres Netzwerkes.
Unberechtigte Geräte verbinden sich mit dem Netzwerk über
einen offenen Port. Auch ein wireless LAN stellt eine große
Gefahrenquelle dar. Netzwerk Administratoren erleben die
weite Verbreitung mobiler Geräte wie Laptops, Notebooks,
Smartphones, PDAs und auch Video Spielekonsolen als eine
echte Gefahr für die Netzwerk-Sicherheit. NAC konzentriert sich
auf den kontrollierten Netzwerkzugriff solcher Geräte.
Was ist Netzwerk Zugangskontrolle (NAC)
Network Access Control (NAC) ist eine Methode, die sicher
stellt, dass nur bekannte Geräte Zugriff auf das Netzwerk
haben. Zudem wird geprüft, ob diese Geräte den Anforderungen
Ihres Netzwerkes entsprechen, bevor der Zugriff
gewährt wird.
Das sind die Grundaufgaben einer NAC. Heutige NAC-Geräte
können aber mehr. Gewöhnlich haben Sie mit Ihnen auch die
Möglichkeit, für jeden User die Zugriffs-Berechtigungen festzulegen
und den Zugriff eines jeden Users zu verwalten,
sobald er im Netzwerk angemeldet ist.
Funktionen eines NAC-Systems
• Einfacher Netzwerk Zugriff — Authentifizierung berechtiger
Geräte im Netz mit daraus resultierender Zugriffsberechtigung
oder Verweigerung.
• Eingeschränkter Netzwerkzugriff — Kontrolle über die Daten
und Ressourcen, auf die ein User zugreifen kann, basierend auf
dessen ID, Zeit, Ort und Anwendung.
• User Gruppen — Segmentierung von Usern in Gruppen wie
Buchhaltung, Nicht-Buchhaltung, Vertrieb usw.
• Stärkung der Richtlinien — Überwacht, ob alle Geräte im
Netzwerk den aktuellen Sicherheitsstandards entsprechen z.B. in
bezug auf Software Updates und Antivirus Patches um mögliche
Sicherheitslücken zu schliessen.
• Quarantäne — leitet berechtigte User, die nicht auf den
aktuellen Sicherheitsstandard sind, in ein separates, restriktiertes
VLAN.
• Sanierung — bietet Werkzeuge, die die Netzwerkgeräte auf den
definierten Sichheitsstandard bringen.
• Überwachung der Netzwerkaktivität — verhindert verdächtige
Aktivität, wie eventuelle Zero-Day Angriffe oder Gefahren für die
noch keine Patches verfügbar sind.
• Übersicht — erstellt einen Echtzeit Überblick, welche Geräte mit
welchem Status verbunden sind.
• Einhaltung der Richtlinien — dokumentiert die Einhaltung von
Standards wie ISO, Sarbanes Oxley, HIPAA und PCI.
• Schutz vor Schadprogrammen — Unterstützung im Kampf
gegen das Eindringen von Viren und anderen Schadprogrammen
durch eingeschränkten Netzwerkzugriff und Absuchen des
Netzwerkes nach diesen Gefahrenquellen.
Teil des umfassenden Sicherheitskonzepts.
NAC hat seinen speziellen Platz im Sicherheitsplan für das
Netzwerk, weil sie im Gegensatz zur Firewall, die das
Netzwerk nach aussen hin absichert, das Innere des
Netzwerks überwacht. Eine Firewall hindert einen fernen
Hacker daran, über das Internet in Ihr Netzwerk einzudringen.
NAC verhindert, dass sich Hacker in oder in der Nähe
Ihres Gebäudes, über einen Ethernet Port oder wireless
Access Point Zugriff auf Ihr Netzwerk verschaffen. Obwohl
eine NAC-Anwendung auch die Netzwerkaktivität überwacht,
Sicherheitsvorgaben stärkt und Ressourcen kontrolliert, ist
Ihre Hauptaufgabe die Zugriffbeschränkung auf berechtigte
Geräte.
NAC ist nur ein Bestandteil eines umfassenden Sicherheitskonzepts.
Sie kann nicht die Aufgaben einer Firewall übernehmen
oder Mitarbeiter überwachen, die Daten mittels USB-Stick
oder Email entwenden.
6 |
Tel 01-256 98 56 | www.black-box.at