15 Fragen helfen bei der Planung des Network Access Control-Projekts
ID: 85911
Umfangreicher und produktneutraler Leitfaden von COMCO unterstützt die Praktiker
NAC-Vorhaben dürfen nicht ausschließlich auf der technischen Ebene angesiedelt sein
„Gemeinsam muss das Ziel verfolgt werden, mit wirtschaftlich vertretbaren Möglichkeiten und unter Einbeziehung der vorhandenen Infrastrukturen und Ressourcen die größtmögliche Sicherheit in einem vertretbaren Zeitrahmen zu implementieren“, beschreibt er die grundsätzliche Anforderung an NAC-Projekte. Hierfür sollten vor Projektbeginn ein klares Anforderungsprofil entwickelt werden, indem beispielsweise folgenden Fragen zu beantworten sind:
1. Gibt es Regelungen, die den Zugriff auf das Netzwerk für Mitarbeiter, Unternehmensgäste und Freiberufler definieren?
2. Ist eine Erkennung und Lokalisierung von Geräten auf Basis der MAC-Authentifizierung möglich und erforderlich?
3. Besteht die Notwendigkeit einer Benutzerauthentifizierung beim Netzwerkzugang – etwa mittels des Standards 802.1x – und ist sie realisierbar?
4. Dürfen Benutzer auf alle Ressourcen zugreifen oder muss über VLAN-Steuerung eine logische Trennung erfolgen?
5. Sind dafür die Möglichkeiten in der Infrastruktur bereits gegeben?
6. Ist eine Überwachung der Software-Stände und deren Aktualität auf den Endsystemen erforderlich?
7. Gibt es hierfür ein Patchmanagement und ist dafür ein Quarantänenetz vorgesehen?
8. Welche Voraussetzungen gelten für Gäste und Mitarbeiter anderer Unternehmen etwa durch ein Gastnetz?
9. Bedarf es einer Überwachung des Gastnetzes?
10. Soll auch für Gäste eine Überprüfung und Patchmanagement zur Verfügung gestellt werden?
11. Werden im Unternehmen zeitliche Zugangsbeschränkungen praktiziert?
12. Gibt es Regelungen hinsichtlich „Quality of Service“ für Benutzer?
13. Bestehen Verfahrensweisen zur Analyse des Benutzerverhaltens im Verdachtsfall (sFlow/netFlow)?
14. Werden Methoden und Techniken eingesetzt, die bei einem Netzwerkzugang spezielle Gerätetypen (z.B. Router, VoIP, WLAN) automatisch erkennen?
15. Nutzt das Unternehmen Lösungen, die auch solche Infrastrukturangriffe und Konfigurationsänderungen bei Infrastrukturkomponenten erkennen, die nicht detailliert genug in den einzelnen NAC-Prozessen definiert sind?
„Im Regelfall sind die Aspekte aufgrund der unternehmensindividuellen Erfordernisse und Infrastrukturbedingungen allerdings noch wesentlich umfangreicher“, betont Zawatzky-Stromberg. Dies zeige, wie wichtig eine präzise konzeptionelle Vorplanung sei. Grundsätzlich müsse sie in drei Schritten erfolgen: Bedarf ermitteln, Policies festlegen und die Realisierungsmöglichkeiten prüfen. Konkrete Hilfestellungen und Best Practice bietet hierfür auch ein umfangreicher und produktneutraler NAC-Leitfaden des Netzwerk- und Security-Spezialisten COMCO AG. Er kann von Anwendern kostenlos unter www.comco.de bestellt werden. Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Über COMCO AG:
Die COMCO AG mit Sitz in Dortmund ist ein marktführendes Software- und Systemhaus. Das Unternehmen ist in die Geschäftsbereiche „Business Security Software“ und „Network Solution Provider“ gegliedert. Der Unternehmensbereich „Business Security Software“ ist auf die Entwicklung von Security Lösungen zum Schutz unternehmensweiter Datennetze vor internen Angriffen fokussiert. Mit dem Geschäftsbereich „Network Solution Provider“ deckt die COMCO AG das gesamte Spektrum an Netzwerk Lösungen ab. Von der Beratung in der Planungsphase über die Implementierung bis zum Service und Support der gesamten IT-System-Umgebung reichen hier die Dienstleistungen. Darüber hinaus unterstützt COMCO ihre Kunden mit Netzwerk und Security Audits, Managed IT Services und Trainings. Zu dem branchenübergreifenden Kundenkreis zählen renommierte Medienunternehmen, Banken, Versicherungen, Energieversorger, große Einzelhandelsunternehmen und Unternehmen aus dem Automotive-Bereich sowie Landes und Bundesbehörden. http://www.comco.de
Agentur Denkfabrik
Pastoratstraße 6, D-50354 Hürth
Wilfried Heinrich
Tel.: +49 (0) 2233 – 6117-72
Fax: +49 (0) 2233 – 6117-71
heinrich.denkfabrik(at)meetbiz.de
www.agentur-denkfabrik.de
Datum: 27.04.2009 - 13:26 Uhr
Sprache: Deutsch
News-ID 85911
Anzahl Zeichen: 0
Kontakt-Informationen:
Stadt:
D-44369 Dortmund
Telefon: +49 (0) 231 47644 -0
Kategorie:
New Media & Software
Meldungsart: Produktinformation
Versandart: Veröffentlichung
Diese Pressemitteilung wurde bisher 464 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"15 Fragen helfen bei der Planung des Network Access Control-Projekts"
steht unter der journalistisch-redaktionellen Verantwortung von
COMCO AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
(Dortmund, 02.06.2010) Das Thema der internen Netzwerksicherheit ist schon länger im Mittelstand angekommen, weil die Gefahr des Datendiebstahls auch vor diesen Unternehmen nicht halt macht. Allerdings scheut der Mittelstand die bisher meist relativ komplexen Lösungsprojekte aufgrund der vergleich
Wirtschaftliche Security-Lösungen für Bildungs- und Forschungseinrichtungen ...
(Dortmund, 25.05.2010) Auch Bildungs- und Forschungseinrichtungen widmen sich offensiv dem Thema IT-Sicherheit und Wirtschaftlichkeit. Bei ihnen bestehen komplexe Realisierungsbedingungen, da der Schutz von vertraulichen Daten für unterschiedliche Organisationsbereiche dynamisch einzurichten und zu
@FRIENDS setzt bei interner Netzwerk-Sicherheit auf TOP-Performer ...
(Dortmund, 19.04.2010) Die Direktmarketing-Agentur @FRIENDS GmbH gehört im deutschen Mittelstand zu den TOP 100-Arbeitgebern. Das 1999 gegründete Bielefelder Unternehmen wurde 2009 bereits zum zweiten Mal vom Institut für Führung und Personalmanagement St. Gallen ausgezeichnet. Mit über 550 Mit
Weitere Mitteilungen von COMCO AG
SEOLINE: Die SEM-Agentur ...
Google AdWords sind wohl das bekannteste Beispiel für eine der effizientesten Arten im Internet zu werben und auf sich aufmerksam zu machen. Diese Form des Internetmarketings wird unter dem Begriff des Suchmaschinenmarketings (SEM) zusammengefasst. Die erstellten (Werbe-)Anzeigen werden immer dann
IT-Berater mit Bankenausrichtung haben das beste Kompetenzimage ...
(München/Graz, 27.04.2009) Der Branchenfokus eines IT-Beraters sagt für über 80 Prozent der Unternehmensentscheider auch sehr viel über seine fachlichen Kompetenzen aus. Nach einer Erhebung im Auftrag des internationalen Systemhauses C&P AG haben Berater, die ihr Geld mit Projekten in Banken
New Media Service Ranking 2009: UID zählt zu den wachstumsstärksten Unternehmen ...
anking 2009: UID zählt zu den wachstumsstärksten Unternehmen Das New Media Service Ranking 2009 kürt die erfolgreichsten Unternehmen der digitalen Wirtschaft. Die User Interface Design GmbH (UID) erzielte auch in diesem Jahr eine hervorragende Platzierung. Mit Rang 31 und einem Umsatz von 5,6 Mi
Brauchen wir die Anti-Flatrate? ...
, 27.04.2009 - Softwarehersteller entwickeln immer ausgefeiltere Lizenzmodelle, um ihren Verdienst zu maximieren. Anwenderunternehmen hingegen setzen lieber auf ein durchdachtes Lizenz-Management - das soll helfen, Kosten einzusparen. Muss sich die Softwareindustrie Lösungen aus anderen Branchen ab
