Coraz więcej rozwiązań zgodnych z NAP

Wielu dostawców środków bezpieczeństwa zapowiada ostatnio kompatybilność swoich produktów z kluczowym mechanizmem bezpieczeństwa Windows Server 2008 - kontrolą dostępu do sieci w wydaniu Microsoftu (NAP - Network Access Protection).

Foundry Networks, McAfee, Symantec, Avenda Systems i nowopowstała firma Napera Networks potwierdzają, że ich platformy bezpieczeństwa mogą być włączane do wdrożeń NAP.

W wypadku Foundry, takie współdziałanie oznacza, że przełączniki tej firmy mogą funkcjonować jako punkty egzekwowania polityki dostępu NAP. Klienty NAP na komputerach Windows wysyłają raporty o stanie bezpieczeństwa punktu końcowego do komponentu Microsoft Network Policy na serwerze Windows 2008, który ocenia ten stan i w rezultacie tej oceny instruuje przełączniki Foundry czy mają blokować lub dopuszczać dostęp dla tego klienta.

McAfee planuje udostępnienie obsługi NAP w marcu br., wraz z nowym wydaniem oprogramowania Network Access Control. Platforma ta wykonuje kontrolę stanu bezpieczeństwa punktu końcowego, który zamierza podłączyć się do sieci. Agent NAP, działający w punkcie końcowym sieci, przekaże rezultaty kontroli do serwera polityki w celu ich oceny.

Symantec zapowiedziała podobną kompatybilność pomiędzy jej agentem kontroli stanu, dostarczającym szczegółowej oceny bezpieczeństwa punktu końcowego, i agentem NAP, który będzie dostępny w kwietniu br. Ma on obsługiwać kilka opcji egzekwowania polityki - od DHCP po 802.11X.

Avenda wprowadziła klienta NAP dla punktów końcowych na platformie Linux, kompatybilnego z mechanizmami Windows Server 2008, co ma umożliwić bezpieczne wykorzystywanie punktów końcowych Linux w sieciach z nowym serwerem Microsoftu.

Napera debiutuje na rynku z urządzeniem, które ma zapewniać funkcje serwera polityk dla NAP i sterowanie egzekwowaniem tych polityk, rozwijając oprogramowanie NAP na desktopach Windows XP i Vista. Firma zamierza zachęcić mniejsze firmy używające klientów Windows XP i Windows Vista do korzystania z NAP bez konieczności zakupu komponentu NAP dla Windows Server 2008, który jest zbyt skomplikowany. Urządzenia Napera ma być dostępne w kwietniu br.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200