Zugangsschutz oder genauer gesprochen Zugangskontrolle ermöglicht einem Unternehmen, die Kontrolle über alle an das Netzwerk angeschlossenen Endgeräte zu erhalten. Diese ausnahmslose Kontrolle ermöglicht es, Gefahrenquellen zu erkennen und so das Netzwerk gegen mutwillige oder unbeabsichtigte Angriffe aus öffentlichen Zonen wie Sitzungszimmer oder Schulungsräumen zu schützen.
Die Gefahren von unkontrolliertem Zugang sind hauptsächlich auf zwei Ebenen zu orten: Besitzer von Fremdgeräten können einem Unternehmen mit Datenspionage oder der Zerstörung von Daten erheblichen Schaden zufügen. Weiter können Endgeräte, die nicht den firmeninternen Sicherheitsrichtlinien entsprechen, auf das Netzwerk zugreifen und so Malware im Unternehmen verbreiten. Diese beiden Gefahren können mit einer NAC-Lösung (Network Access Control) unter Kontrolle gebracht werden.

Da nur noch Endgeräte auf das Netzwerk zugreifen können, die auf die Sicherheitspolicy geprüft sind und damit als zugangsberechtigt erkannt werden, wird das Risiko für Datenspionage und Einbringen von Malware stark eingedämmt.

NAS von United Security Providers ist ein zentrales System zur Sicherung des drahtgebundenen und drahtlosen Netzwerk-Zugangs. NAS erkennt Endgeräte, welche sich an zentralen Netzwerk-Komponenten (Switches) anschliessen und überprüft diese mittels ihrer Ethernet-Adresse (MAC-Adresse). Diese Adresse wird gegen eine zentrale Inventardatenbank verifiziert.

Mit Basic VLAN Assignment können Endgeräte in einen Bereich verschoben werden, innerhalb dessen ein Endgerät keinen Schaden anrichten kann.

Nein, dies ist Sache der Kommunikation an die berechtigten Endbenutzer und Information über den Helpdeskprozess.

Das USP Network Authentication System™ schützt alles ausser dem VPN-Zugang.

NAS stellt eine standardisierte Import-Schnittstelle zur Verfügung, welche auf der Übertragung von Flat-Files von den Quellsystemen zum NAS-Server basiert. Die Daten können zu einem beliebigen Zeitpunkt übertragen werden, sie werden anschliessend zeitnah von NAS geladen.

NAS ist ein Out-of-Band-Produkt und somit eine zentrale Lösung.

Nein. Es werden lediglich einige Konfigurationen auf den Netzwerk-Switches für NAS notwendig. Es müssen die Destinations für die Traps bei MAC-Authentisierung und Lese/Schreibrechte für NAS auf den Switches eingerichtet werden.

Ja.

Ja. Es muss sich dabei um eine IP-Verbindung, welche SNMP-Traffic zulässt, handeln.

• Zugriffskontrolle für alle Endgeräte
• Aktives Verhindern von unerlaubten Zugriffen auf das Firmennetzwerk
• Near-to-realtime Sicht auf alle am Netzwerk angeschlossenen Endgeräte
• Reporting aller NAC-relevanten Informationen
• Unterstützung bei der Inventardatenbereinigung
• Sensibilisierung der Mitarbeitenden

Gegen unerlaubten Zugriff auf das Firmennetzwerk.

IP-Datennetzwerk und managed Switches im Einsatz.

Ja, dies ist gegen eine Kostenpauschale im Rahmen des Testinstallationsaufwands möglich. Ein sogenannter POC (Proof of Concept) hilft dem Kunden, seine an eine NAC-Lösung definierten Anforderungen zu prüfen und sich von den Vorteilen von NAS in seiner Live-Umgebung zu überzeugen.

Im reinen Scan-Modus (Device Discovery Mechanismus) kann ein Test in einer Produktiv-Umgebung bedenkenlos ausgeführt werden.

Bei der USP Network Authentication System™ Appliance geht man von einem Projekt mit wenigen Tagen Aufwand aus. In der Regel sind Integration und Schulung in ein bis zwei Wochen abgeschlossen. Es hängt dabei von der Grösse des Netzwerkes und der Komplexität der anzubindenden Umsysteme ab.

Neue NAS-Versionen können einfach über einen Update-Mechanismus eingebracht werden. Das USP Network Authentication System™ arbeitet mit offenen Standards. Speziell im Bereich Endpoint Compliance wird mit dem offenen Protokoll IF-TNCCS-SOH ermöglicht, dass Update Server verschiedener Anbieter für Mitigation verwendet werden können. Für die Endgeräte-Authentisierung mittels Zertifikat wird mit dem IEEE 802.1x Protokoll ebenfalls ein Standard-Protokoll verwendet, welches die wichtigsten Switch-Anbieter unterstützen.

NAS verfügt über eine Roadmap, welche neue Leistungsmerkmale vorsieht, um auch zukünftigen Bedrohungen gerecht zu werden.

Bereits vorhandene Netzwerkmanagement- und Inventarsysteme (NMS) können mit geringem Aufwand angebunden werden. Auf diese Weise müssen beispielsweise die zu überwachenden Switches und Router nicht in einem zusätzlichen System gepflegt werden, wenn die Daten bereits in einem NMS geführt werden.

Netzwerkmanagement- und Inventarsysteme.

NAS verfügt über ein integriertes Reporting, mit welchem folgende Reports erstellt werden können:

• Inventarberichte
• Betriebsberichte
• Securityberichte

• Integration und Anbindung Umsysteme
• Netzwerkscan
• Inbetriebnahme Pilot
• Kundenschulung
• Support, wenn gewünscht

Bei ganz kleinen Netzwerkumgebungen könnte eine NAC-Lösung einen Overkill darstellen und zu grosse Investitionen verursachen. Generell ist aber das Einführen einer NAC-Lösung für die Kontrolle des Netzwerkzugriffs empfehlenswert.

Ja.

Die NAS-Roadmap sieht als nächste Version die Einführung der Endpoint Compliance vor, welche ermöglicht, den Client auf OS Patch-Level, Aktualität des Virenschutzes und den Status der personal Firewall zu überprüfen. Die Entwicklung für USP Network Authentication System™ findet ausschliesslich durch Entwickler von United Security Providers in den beiden Niederlassungen in der Schweiz statt.

NAS verfügt über verschiedene Rollen, unter denen es bewirtschaftet werden kann. Der Aufwand als Admin oder als Helpdesk-Mitarbeiter hält sich in Grenzen, so dass man den Aufwand ohne weiteres bestehenden Ressourcen übertragen kann. Die Höhe des Aufwands wird hauptsächlich durch die Grösse des zu überwachenden Netzwerkes bestimmt.

NAS deckt alle gängigen Switches der wichtigsten Hersteller auf dem Markt ab. Mit einem übersichtlich gestalteten Web-GUI ist NAS einfach und benutzerfreundlich zu bedienen. Mit der 802.1x und MAC-Adressen Authentisierung verfügt NAS von United Security Providers über die Möglichkeit, das ganze Netzwerk mit Access Control zu überwachen.

Ja. Mit 802.1x und MAC-Adressen Authentisierung kann für das gesamte Netzwerk Access Control gemacht werden.

Es setzen drei Grosskunden und einige kleinere Unternehmen das USP Network Authentication System erfolgreich ein. NAS deckt heute etwa 100'000 Endgeräte ab. Gerne stellt United Security Providers Referenzen zur Verfügung oder organisiert auf Wunsch einen Kontakt bei einem Referenzkunden.

Es ist zu jedem Zeitpunkt sinnvoll, eine Network Access Control Lösung einzuführen. Je früher man damit beginnt, desto eher hat man Übersicht über die Gerätevielfalt im Firmennetzwerk und erhöht damit das Sicherheitsniveau.  Es ist von Vorteil, wenn man den Teil des Access Control in einer früheren Phase schon bewerkstelligt hat, bevor man sich dem Teil der Endpoint Compliance annimmt.

Kontaktieren Sie uns über die E-Mail-Adresse solutionsales(at)united-security-providers.ch