Automatische Authentifizierung und neuer NAC Profiler
NAC-Modul für Cisco ISR
Cisco bietet ab sofort die Netzwerk-Sicherheitslösung Network Admission Control (NAC) als Modul für seine Access-Router der Serien ISR (Integrated Services Router) 2800 und 3800 an. Das NAC-Modul dient der Erkennung, Authentifizierung und Autorisierung von Clients, die per Leitung oder WLAN mit dem Unternehmensnetz eine Verbindung aufbauen wollen. Das Modul ist laut Cisco für den Einsatz in Filialen konzipiert, um dort Sicherheitsbedrohungen zu identifizieren und Gefahrenquellen abzuweisen. Via NAC-Modul kommen die Sicherheitsrichtlinien (Security Policies) eines Unternehmens auf alle an das Netzwerk angeschlossenen Geräte zur Anwendung, also auf Rechner unter Windows, Mac OS und Linux ebenso wie auf IP-Telefone, Drucker, PDAs (Personal Digital Assistants) etc.
Außerdem präsentiert Cisco den neuen NAC Profiler. Er dient der Erfassung und Prüfung unterschiedlichster Endgeräte, darunter zum Beispiel Drucker, IP-Telefone, WLAN Access Points, Gebäudesensoren oder auch medizintechnische Geräte. Der Profiler scannt das Netzwerk nach solchen Geräten und meldet deren Existenz der NAC-Managementlösung. Hier legt der Administrator dann fest, welche Geräte Netzwerkzugriff erhalten und welche Sicherheitsrichtlinien auf sie anzuwenden sind. Im Zusammenspiel mit Firewalls, Intrusion-Prevention-Systemen und VPNs sollen das NAC-Modul und der NAC Profiler damit den Administratoren die Arbeit und insbesondere auch die Compliance (Einhaltung gesetzlicher Bestimmungen) erleichtern.
LANline/wg
Lesen Sie mehr zum Thema
