A Cisco Systems bejelentette a NAC Appliance nevű hálózati hozzáférés-szabályozási megoldás legújabb, 4.0-ás verziójának a megjelenését. A fejlesztés révén a cégek és intézmények kiküszöbölhetik azokat a biztonsági kockázatokat, amelyeket a vállalati előírásokat nem teljesítő felhasználók és a biztonsági előírásoknak meg nem felelő eszközök okoznak.

A megoldás a Cisco azon alapelvére épül, amely szerint az egyre sokrétűbb és kiszámíthatatlanabb hálózati veszélyforrások miatt a megosztott vállalati hálózatokban a belépési pontok szintjén kell érvényesíteni a biztonsági előírásokat. Az új szoftver a helyi hálózatok, a távoli telephelyek, a virtuális magánhálózatok és a vezeték nélküli hozzáférési pontok esetében egyaránt magasabb szintű szabályérvényesítést tesz lehetővé.

A NAC Appliance 4.0 a piacon jelenleg kaphatĂł rĂŠszmegoldĂĄsoknĂĄl jĂłval tĂśbbet nyĂşjt, ugyanis lefedi a hĂĄlĂłzat Ăśsszes szegmensĂŠt (vezetĂŠkes, vezetĂŠk nĂŠlkĂźli hĂĄlĂłzatok ĂŠs tĂĄvoli elĂŠrĂŠs), ĂŠs integrĂĄlja azokat a biztonsĂĄgi infrastruktĂşrĂĄba.

A megoldás a Cisco NAC négy pillérére épül, ezek a hitelesítés és biztonsági kiértékelés, a szabályérvényesítés, a veszélyforrások karanténba helyezése és kockázatmentesítése, illetve a központosított felügyelet. A program valamennyi hozzáférési ponton sokféle felhasználót és hálózati eszközt képes megkülönböztetni, legyen szó alkalmazottakról, alvállalkozókról, vendégekről, különféle operációs rendszerrel (pl. Windows, Macintosh vagy Linux alapú asztali vagy mobil számítógépek) működő hálózati végpontokról, PDA-król, nyomtatókról vagy IP-telefonokról. A NAC Appliance egyenként kiértékeli a hálózati hozzáférés során játszott szerepüket, ellenőrzi, hogy megfelelnek-e a vállalat biztonsági előírásainak, majd hozzájuk rendeli a megfelelő hozzáférési jogosultságokat.

Az előírásoknak nem megfelelő eszközöket a program letiltja és karanténba helyezi. Ezt követően automatikusan frissítheti a letiltott eszközön az operációs rendszert, a vírusvédelmet vagy a kémprogramok ellen védő szoftvert. A vállalati biztonsági előírásoknak megfelelő felhasználók és eszközök részére pedig engedélyezi a hálózati hozzáférést. Ez a teljesen automatikus folyamat gondoskodik a biztonsági előírások érvényesítéséről a vállalat egészére nézve úgy, hogy a NAC Appliance 4.0 a teljes hálózati és biztonsági infrastruktúrával együttműködik.

A NAC Appliance 4.0-s verziĂłjĂĄnak ĂşjdonsĂĄgai kĂśzĂźl kĂźlĂśn emlĂ­tĂŠst ĂŠrdemelnek azok a rugalmas beĂĄllĂ­tĂĄsi lehetősĂŠgek, amelyekkel leegyszerĹąsĂ­thető a vĂĄllalati hĂĄlĂłzatok esetĂŠben tipikusan bonyolult Ăźzembe helyezĂŠs. A kĂŠszĂźlĂŠk az adatkapcsolati rĂŠtegen belĂźl vagy azon kĂ­vĂźl, vagy akĂĄr a hĂĄlĂłzati rĂŠtegben is mĹąkĂśdhet. Ez utĂłbbi felĂĄllĂĄs előnye egyrĂŠszt a rendes hĂĄlĂłzati adatforgalomtĂłl elkĂźlĂśnĂźlt mĹąkĂśdĂŠs („out-of-band”), mĂĄsrĂŠszt az, hogy tĂśbb helyszĂ­n esetĂŠben is csak a minimĂĄlisan szĂźksĂŠges szĂĄmĂş kiszolgĂĄlĂłt veszi igĂŠnybe. Ez a lehetősĂŠg kĂźlĂśnĂśsen az Ăśsszetett, elosztott hĂĄlĂłzatokat Ăźzemeltető nagyobb vĂĄllalatok esetĂŠben lehet előnyĂśs.

A NAC-megoldások közül elsőként a Cisco eszköze kínál könnyen és kényelmesen használható egyszeri bejelentkezést a VPN- és a WLAN-klienseszközökhöz, illetve a Windows Active Directory tartományokban található eszközökhöz. A meglévő sokrétű felügyeleti és konfigurációs lehetőségekkel együtt egyszerűbb, hatékonyabb üzemeltetést eredményez.

A különböző operációs rendszerek mellett a készülék a Cisco számos biztonsági termékével és más gyártók hálózati berendezéseivel is együttműködik, így jobban méretezhető és a korábbiaknál hatékonyabban együttműködő hálózati biztonsági infrastruktúra kiépítését teszi lehetővé. E készülékek körébe tartoznak a Cisco Aironet vezeték nélküli hozzáférési pontok, a végpontok védelméért felelős Cisco Security Agent (CSA) alkalmazás, illetve az adaptív biztonsági készülékek (ASA) családján belüli VPN-szolgáltatások.