macmon

Fazit: macmon ist eine NAC-Lösung der Firma mikado soft. Mit ihr ist es möglich, unerwünschte und unbekannte Geräte auf ihre Berechtigung zur Anwesenheit im Netzwerk zu prüfen und gegebenenfalls von der Teilnahme an der Kommunikation auszuschließen. Das Grundprogramm von macmon erstellt hierzu eine Liste aller an das Netz angeschlossenen Clients und aktualisiert diese ständig. Wird ein neu gefundenes Gerät dann als gefährlich oder als aus sonstigen Gründen unerwünscht identifiziert, so leitet macmon Maßnahmen ein, um Schäden am Netz zu verhindern. Diese reichen von einer einfachen Mail an den Administrator bis zu einer völligen Sperrung des Ports, an dem das betreffende Interface angeschlossen ist. Da hierfür SNMP zum Einsatz kommt, ist macmon mit den Business-Produkten der meisten Infrastrukturanbieter kompatibel. Um weitere Funktionen zu ermöglichen, bietet mikado soft diverse Module an. Am nächsten an der Funktion einer klassischen NAC-Lösung ist dabei das Modul macmon client compliance, mit dem die Sicherheitseinstellungen der Clients auf ihre Entsprechung zu Firmenvorgaben hin geprüft und optional verändert werden können. Auch von diesen Geräten ausgehende Angriffe werden von dem Modul erkannt. Erweiterte Sicherheit bietet macmon advanced security, das beispielsweise auch MITM-Angriffe erkennen und verhindern kann. Um das Management zu erleichtern bringt macmon vlan manager eine Kompatibilität zu VLANs mit, und Gastzugänge können über den macmon guest service dynamisch realisiert werden. Das System lässt sich auf Wunsch auf vorgefertigt als 1U hohe Rackmount-Appliance erwerben.