Unternehmensnetzwerke enthalten heutzutage eine Vielzahl von Geräten und Endpunkten – von PCs, Tablets und Smartphones bis hin zu Industriesteuerungen, virtualisierten Servern, Wireless Access Points und cloudbasierten Anwendungen. Auch in Zukunft werden die Herausforderungen in Bezug auf Geräte immer größer mit BYOD, IoT- und hybriden IT-Umgebungen. Umso wichtiger ist es für Unternehmen eine Übersicht darüber zu haben, welche autorisierten und nicht autorisierten Geräte mit dem Netzwerk verbunden sind – und den Zugriff dieser Geräte zu kontrollieren. Durch eine Network Access Control (NAC) Lösung kann Transparenz und Kontrolle im Netzwerk hergestellt werden.
Mit einer Netzwerk-Zugangskontrolllösung kann die steigende Anzahl und Art von Geräten im Netzwerk verwaltet werden. Unbefugte Zugriffe im Netzwerk lassen sich so einfach feststellen. Durch die Information über Patch-Stände von Betriebssystemen oder Signaturen von Virenscannern wird außerdem die Transparenz erhöht. Nicht regelkonforme Systeme können automatisiert in ein Quarantänenetzwerk verschoben werden, bis die erforderlichen Maßnahmen ergriffen wurden. Alternativ kann das System den Administrator nur darüber informieren, dass ein Gerät nicht „compliant“ ist.
In Produktionsumgebungen wächst insbesondere die Anzahl an IIoT-Geräten und damit die Gefahr vor unbefugten Zugriffen. Aber auch der Service-Techniker, der sich vor Ort an einer Anlage mit seinem Laptop einsteckt oder weitere Geräte wie Router oder Switches können Gefahren darstellen. Eine NAC Lösung bietet volle Transparenz über das Netzwerk. Es entsteht eine vollständige Asset-Liste mit Geräten im Produktionsnetzwerk, die oftmals nicht vorliegt aber sehr wichtig ist. Deshalb ist eine NAC Lösung für die Produktion sehr wertvoll, denn sie sorgt für die Sicherheit und Verfügbarkeit Ihrer Produktion.
Eine NAC Lösung lokalisiert und identifiziert alle Geräte im Netzwerk und reglementiert mithilfe von festgelegten Sicherheitsrichtlinien, was mit neuen Geräten passieren soll.
Dafür gibt es zwei Möglichkeiten der Vorgehensweise.
1.) Pre-Connect
Beim „Pre-Connect“ werden Entscheidungen über den Zugang getroffen, bevor einem Gerät Zugriff auf das Netzwerk gewährt wird. Bei diesem Ansatz hat die Sicherheit Vorrang vor der Benutzerfreundlichkeit, da die NAC-Lösung die Authentifizierung, Inspektion oder anderweitige Bestätigung der Systemsicherheit vornehmen muss, während der Benutzer wartet. Erst wenn die Identität eines Geräts nachgewiesen wurde, werden Netzwerkadressen freigeschaltet und Kommunikationsverbindungen den Nutzern zugeordnet. Dabei werden die vorher festgelegten Richtlinien für die Zugriffsrechte von Nutzergruppen berücksichtigt.
2.) Post-Connect
Bei der moderneren Variante, die wir auch empfehlen, werden erstmal alle Geräte ins Netzwerk gelassen und werden dann sofort überprüft. Wenn sie die Anforderungen nicht erfüllen, wird ihnen der Zugang ganz oder teilweise entzogen. Bei diesem Ansatz werden die Benutzerfreundlichkeit und Verfügbarkeit gegenüber der Sicherheit bevorzugt. Der Vorteil hierbei ist, dass man den Zugang zum Netzwerk nicht komplett abschottet und somit nicht abhängig vom Betrieb der NAC-Lösung ist.
Die NAC-Lösung führt für jedes Gerät eine Compliance-Prüfung durch. Dabei können folgende Punkte geprüft werden:
Sollte ein Gerät dieser Compliance-Prüfung nicht standhalten, leitet das NAC-System Maßnahmen ein, wie z.B. das Erzeugen einer Information an ein SOC (Security Operation Center) oder das Verschieben in Quarantäne.
Damit NAC richtig funktioniert, bedarf es einer vollständigen Übersicht über alle Geräte im Netzwerk. Denn nur so kann das System verhindern, dass fremde, unerwünschte oder nicht identifizierbare Geräte das Netzwerk nutzen.
Die Vorteile von NAC Systemen können wie folgt zusammengefasst werden:
Durch unsere langjährige Erfahrung im Bereich Netzwerksicherheit mit unterschiedlichsten Herstellern und Kunden auch im produzierenden Gewerbe, können wir einen hohen Qualitätsstandard durch definierte Prozesse für Projekte aller Größen garantieren. Unser Expertenteam bündelt Know-how aus den Bereichen System, Netzwerk und Security und verfügt über umfangreiche Erfahrungen mit Lösungen zu Network Access Control.
