Cisco Network Admission Control (NAC)

Технология Cisco Network Admission Control (NAC) обеспечивает контроль подключения пользователей и их взаимодействия с корпоративной сетью в соответствии с требованиями политики информационной безопасности.

К числу основных возможностей решения Cisco NAC относятся:

• гарантия исполнение политик безопасности на границе сеть – пользователь;
• сохранение информации о предоставлении доступа в сеть: время, место подключения, параметры пользователя;
• оценка подключаемых рабочих станций и серверов на соответствие корпоративным политикам ПО и настройкам безопасности;
• автоматизация процедуры приведения рабочих станций в соответствие с политиками ИБ;
• ограничение доступа к сети для пользователей, не удовлетворяющих политикам ИБ;
• автоматизация предоставления соответствующего уровня доступа в зависимости от прав пользователя;
• создание сегмента повышенной безопасности для пользователей беспроводного или VPN-доступа;
• автоматическое предоставление гостевого доступа на основе разработанных политик.

Решение позволяет контролировать подключение рабочих мест к сетевой инфраструктуре на уровне порта коммутатора, при этом каждое из подключений предусматривает прохождение аутентификации и проверку соответствия требованиям безопасности. В качестве обязательного предусмотрено наличие активного антивируса, с последней версией обновления, а также установленных обновлений и патчей для Windows-систем, указанных заказчиком.

Другими словами, решение Cisco NAC защищает корпоративную сеть от ущерба, наносимого сотрудниками компании, который, по статистике, превышает ущерб, причиняемый извне.