Network Access Control richtig planen

Praxistipps zur NAC-Einführung

Typische Probleme bei der Planung

NAC-Planungen müssen sich an folgendem generellen Grundsatz orientieren:

  • Mit wirtschaftlich vertretbarem Aufwand

  • unter Einbezug der vorhandenen Infrastrukturen und Ressourcen

  • die größtmögliche Sicherheit

  • in einem vertretbaren Zeitrahmen schaffen.

Ein Hauptproblem bei der Konzeptentwicklung eines NACs liegt in dem unübersichtlichen Marktangebot. Viele NAC-Lösungen bestehen aus einer Sammlung von Einzellösungen und Komponenten, die jeweils nur Teilbereiche abdecken. Auch das Zusammenspiel von Produkten verschiedener Hersteller weist erhebliche Defizite auf.

NAC von Cisco: Prinzipieller Ablauf beim Netzwerkzugang eines Clients.
NAC von Cisco: Prinzipieller Ablauf beim Netzwerkzugang eines Clients.

Zwar gibt es oft Schnittstellen, die jedoch meistens wie ein Buch mit sieben Siegeln wirken und offensichtlich nur als Alibi zur Verfügung gestellt werden. Selbst Hersteller, die mit ihrem Produktportfolio die gesamte NAC-Thematik abdecken, sind innerhalb ihrer Produktfamilien oft zueinander inkompatibel.