Rubrik: Produkte/Router/Switches/Security Appliances

Granulare Zugriffskontrolle auf Netzwerke, Systeme und User in Echtzeit

NAC-Lösung überprüft Geräte und autorisierte Anwender auf ihre Konformität zu den Sicherheitsrichtlinien

(23.04.10) - Um das Unternehmensnetzwerk zuverlässig gegen Hacker und Malware zu schützen, sollten nur autorisierte Benutzer, Geräte und Anwendungen auf das Netzwerk und die darin befindlichen Systeme zugreifen können. Eine Network Access Control (NAC)-Lösung offeriert die sysob IT-Distribution mit der "CounterACT"-Produktfamilie ihres neuen Vertriebspartners ForeScout. Resellern stehen damit Appliances zur Verfügung, die eine vollständige Kontrolle über die Netzwerksicherheit ermöglichen, ohne dabei den laufenden Arbeitsprozess der Endanwender einzuschränken.

CounterACT eignet sich für Unternehmen jeglicher Größe, um den Zugriff auf ihre Netzwerke und Ressourcen zu kontrollieren. Ob WiFi-, VoIP-, WAP-Systeme, Router, Server, Clients, Drucker etc. - die NAC-Lösung überprüft verschiedene Geräte und autorisierte Anwender auf ihre Konformität zu den jeweiligen Sicherheitsrichtlinien. Erst dann gewährt sie den Zugang ins LAN. Somit sind die Systeme und das Netzwerk vor Hackerangriffen und sich selbst verbreitender Malware geschützt, ohne dass Geschäftsprozesse beeinträchtigt werden.

Durch den Einsatz von NAC-Appliances können Unternehmen ihre IT-Support-Kosten senken. Möglich wird dies durch den reduzierten Zeitaufwand für Virenerkennung und durch die Ermittlung bzw. Reduktion von nicht-operativen oder veralteten Endpoint-Security-Lösungen (Antivirus, Anti-Spyware etc.). CounterACT kombiniert die NAC-Funktionen mit einer signaturlosen Intrusion Prevention. Dabei fügen sich die Appliances nahtlos in bestehende IT-Infrastrukturen ein.

Auf Grund der Granularität der Lösungen können die Sicherheitsrichtlinien sowohl auf einzelne User als auch auf ganze Benutzergruppen angepasst werden. Das System arbeitet "clientless", d.h. die Installation einer zusätzlichen Software auf einzelnen Rechnern (Clients) ist nicht notwendig. Dies vereinfacht einerseits das Netzwerkmanagement, anderseits können verschiedene Geräte, unabhängig vom installierten Betriebssystem, auf die Erfüllung der Sicherheitsrichtlinien hin überprüft werden. (sysob: ma)