Unternehmensnetze müssen gegen den Zugriff Fremder geschützt werden, gerade in Zeiten zunehmenden Diebstahls und Missbrauchs von Daten. Network Access Control, kurz NAC, bietet die Möglichkeit den Zugang zum eigenen Netzwerk automatisch zu regeln und abzusichern.
Ein NAC-Lösung kontrolliert mit einem mehrstufigen Verfahren den Zugang zum Netz.
Für Viele klingt der Gedanke einer automatischen Zugangskontrolle zum eigenen Netz fast zu schön um wahr zu sein. Vielfach wirken jedoch die mit der Einführung von NAC verbunden hohen Kosten und die Komplexität der Sicherheits-Lösung anfangs abschreckend. Bedenkt man jedoch die enormen Vorteile des Systems lohnt sich die Implementierung auf jeden Fall.
Der Kerngedanke hinter NAC ist, dass nur diejenigen Geräte Zugang zum Netz erhalten, die nach entsprechender Prüfung nicht als potentielle Gefahr eingestuft wurden. Somit werden zu einen die firmeninternen Policies gewahrt und zum anderen ein entscheidender Beitrag zur Compliance geleistet.
Grundvorrausetzung für eine effiziente NAC ist hierbei die eindeutige Identifizierung aller angeschlossenen Geräte. Erweist sich ein der Rechner als nicht konform und genügt somit nicht den Sicherheitsanforderungen wird er automatisch in Quarantäne gesetzt und erhält erst nach Wiederherstellung der Sicherheitsfunktionen Zugang zum Netzwerk. Darüber hinaus können mittels NAC individuelle Rollen und Richtlinien für verschiedenste Nutzergruppen erstellt und verwaltet werden.
