Network Access Control

Network Access Control (NAC; deutsch Netzwerkzugangskontrolle) ist eine Technologie, die die Abwehr von Viren, Würmern und unautorisierten Zugriffen aus dem Netzwerk heraus unterstützt. Mit NAC werden Endgeräte während der Authentisierung auf Richtlinienkonformität geprüft. Ist z. B. der Virenscanner nicht aktuell oder fehlt dem Client-Betriebssystem der neueste Security-Patch, wird das betroffene Endgerät unter Quarantäne gestellt und mit aktuellen Updates versorgt, bis es wieder den geltenden Sicherheitsrichtlinien entspricht. Anfangs verteilten sich die dafür erforderlichen Funktionen auf Netzwerkkomponenten wie Router und Switches. Auf gehärteten Appliances können sämtliche Funktionalitäten auch gebündelt vorgehalten werden.

Kernaufgaben sind:

1. eindeutige Identifizierung und Rollenverteilung von Nutzern und Geräten
2. Wahrung von erstellten Sicherheitsrichtlinien
3. Quarantäne und automatische Wiederherstellung nichtkonformer Endgeräte
4. Verwaltung und Erstellung individueller Richtlinien und Rollen für verschiedene Nutzergruppen

Weblinks

• macmon: Anbieter für NAC-Lösungen
• BSI: Überblickspapier Netzzugangskontrolle
• Grundlagen zur Kombination von Network Access Control (NAC) und Security Information and Event Management (SIEM)