NAC – Allgemeine Spezifikationen sowie Konzepte von Microsoft und TCG

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

Extreme Networks GmbH

Die großen Frameworks – das Endziel

Zunächst gestartet, um die Integrität eines Endsystems in Bezug auf Hardware- und Softwarekonfiguration sicherzustellen (und damit einen Großteil bestehender HostIPS und Personal Firewall Ansätze zu ersetzen), können diese Ansätze optimal durch bestehende APIs auch zur Kommunikation des Security-Status eines Endsystems in einer NAC-Umgebung genutzt werden. Die Internet Engineering Task Force (IETF) teilt die Funktionen ein, wie in der Bildergalerie dargestellt.

Der „Agent“ auf dem Endsystem ist typischerweise mehrteilig – der Posture Collector überprüft einzelne Einstellungen (je nach Hersteller des Kollektors) wie z.B. Patch Level, Antivirus-Status, Personal-Firewall-Einstellungen, etc. und gibt diese an den Client Broker weiter, dessen API von verschiedenen Posture-Kollektoren genutzt werden kann.

Der Client Broker wiederum gibt diese Information an den Network Access Requestor weiter, der neben Authentifizierung auch den Security Status an die Serverseite leitet. Typisch für einen Network Access Requestor sind 802.1x-Supplicants oder IPSec Clients.

Beim Network Enforcement Point handelt es sich typischerweise um Switche, Router, Access Points, Firewalls und Intrusion Prevention Systems oder VPN-Konzentratoren. Auf der Serverseite werden die Komponenten der Client-Seite in Form der Network Access Authority widergespiegelt.

Diese entspricht typischerweise einem RADIUS-Server bzw. einem Policy-Server. Dieser steuert das Network Enforcement und den Server Broker (ein Stück Middleware wie auch der Client Broker), der wiederum die verschiedenen Posture Validatoren anspricht. Für agentenbasierte Lösungen werden diese Lösungen in den kommenden Jahren wohl die dominierende Position einnehmen.

Inhalt

• Seite 1: Definition von Network Access Control
• Seite 2: Die großen Frameworks – das Endziel
• Seite 3: NAC-Ansätze von Microsoft und TCG

(ID:2048876)