NAC, NAP oder TNC – Schritt halten mit der Endpunkt-Sicherheit

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

Cisco Systems GmbH GB Division Security

Microsoft Deutschland GmbH

Cisco Network Admission Control

Cisco NAC ist eine Enforcement- und Quarantäne-Technologie auf API-Ebene, die in die Cisco-Netzwerkinfrastruktur eingebaut ist. NAC konzentriert sich auf Netzwerkinfrastruktur sowie Richtliniendefinition sowie -verwaltung und nutzt die bereits installierten Cisco-Geräte.

NAC verwendet vertrauenswürdige Module (Cisco Trusted Agent), die auf Windows- und Linux-Desktops installiert und in Cisco-Router und -Switches eingebaut sind. NAC erfordert also, dass eine aktuelle IOS-Version auf der Cisco-Infrastruktur läuft.

Für Unternehmen mit alten Cisco-Geräten oder IOS-Versionen könnte dies auf ein potenziell recht teures Upgrade hinauslaufen. Und wer bislang Cisco gar nicht verwendet, müsste sehr viel Geld investieren. Da NAC einen Software-Agenten erfordert, ist es keine Option für Firmen, die keine Agenten auf Desktops zulassen.

Zu den Pluspunkten gehört, dass NAC ein ausgereiftes Produkt ist, das bereits vielfach eingesetzt wird. Angesichts der vernetzten globalen Wirtschaft und den überall vorhandenen Netzwerken und Extranets dürfte NAC – allein schon wegen Ciscos Dominanz auf Netzwerkebene – ein heißer Kandidat für die erfolgreichste Endpunkt-Sicherheitslösung sein.

Microsoft Network Access Protection

NAP ist eine Plattform zur Durchsetzung von Richtlininien, die in die Betriebssysteme Microsoft Windows Vista und Windows Server 2008 eingebaut ist. Während NAC also eine Cisco-Basis hat, beruht NAP auf Windows-Fundamenten und verwendet den Windows Quarantine Agent (QA).

Der QA sammelt Geräte-Informationen und schickt sie an den Microsoft Network Policy Server. Dieser sorgt gemeinsam mit anderen Technologien (DHCP, IPsec, 802.1x u.a.) für die Einhaltung der jeweiligen Richtlinien.

Mit NAP kann man eigene Richtlinien zur Prüfung des Status eines Computers festlegen, ehe man diesem Zugriff und/oder Kommunikation ermöglicht. Konforme Rechner können automatisch aktualisiert werden. Nicht-konforme Rechner lassen sich hingegen isolieren und solange vom Netzwerk fernhalten, bis sie wieder richtlinienkonform sind.

Aufgrund Ciscos Dominanz bei der Endpoint Security befindet sich Microsoft in einer schwierigen Lage. Allerdings kommt dies eher der Qualität der Microsoft-Produkte zu Gute, wie wir im Browser-Krieg gelernt haben. Überdies vereinbarte Microsoft eine Zusammenarbeit mit Cisco, um NAP und NAC kooperieren zu lassen. Das Whitepaper „Cisco Network Admission Control and Microsoft Network Access Protection Interoperability Architecture“ erläutert die Einzelheiten.

Seite 3: TCG Trusted Network Connect

(ID:2010994)