Sommario:
- Definizione - Cosa significa Cisco Network Admission Control (Cisco NAC)?
- Techopedia spiega Cisco Network Admission Control (Cisco NAC)
Definizione - Cosa significa Cisco Network Admission Control (Cisco NAC)?
Cisco Network Admission Control (NAC) è un insieme di tecnologie e soluzioni che utilizza l'infrastruttura di una rete di computer per il controllo dell'accesso alla rete (NAC) e la protezione della rete. L'accesso alla rete è consentito solo da dispositivi endpoint affidabili, come workstation, server, assistenti digitali personali (PDA) e altri dispositivi. Limita tutti i dispositivi non conformi. Tutti i metodi di accesso sono monitorati, inclusi dispositivi wireless, reti locali (LAN) e reti WAN (accesso remoto).
Techopedia spiega Cisco Network Admission Control (Cisco NAC)
Nel 2006, Cisco e Microsoft hanno annunciato un accordo di interoperabilità che ha consentito la collaborazione tra Cisco NAC e Microsoft Network Access Protection (Microsoft NAP), seguito dal co-marketing durante l'anno successivo. I clienti potevano usare una o entrambe le tecnologie.
NAC inoltre blocca, isola e ripara le macchine non conformi mentre le macchine sospette vengono messe in quarantena in un'area designata. Agli ospiti della rete in coda viene concessa un'area di quarantena per elaborare l'autenticazione o altri problemi. Spesso è necessario un certo tipo di credenziale prima di concedere l'accesso alla rete.
Inoltre, è possibile verificare lo stato antivirus di una macchina, che include le versioni correnti del software antivirus, le definizioni dei virus e i motori di scansione.
Cisco Trust Agent è un componente NAC chiave che risiede su un sistema endpoint. Mentre raccoglie informazioni sullo stato di sicurezza, Cisco Trust Agent comunica con i router Cisco. Queste informazioni vengono comunicate al server Cisco Secure Access Control (Cisco ACS) per la determinazione dell'accesso. La decisione viene quindi comunicata al router, che impone la decisione consentendo o vietando l'accesso.
