Coraz więcej rozwiązań zgodnych z NAP
- Józef Muszyński,
- 03.03.2008, godz. 12:26
Wielu dostawców środków bezpieczeństwa zapowiada ostatnio kompatybilność swoich produktów z kluczowym mechanizmem bezpieczeństwa Windows Server 2008 - kontrolą dostępu do sieci w wydaniu Microsoftu (NAP - Network Access Protection).
Foundry Networks, McAfee, Symantec, Avenda Systems i nowopowstała firma Napera Networks potwierdzają, że ich platformy bezpieczeństwa mogą być włączane do wdrożeń NAP.
W wypadku Foundry, takie współdziałanie oznacza, że przełączniki tej firmy mogą funkcjonować jako punkty egzekwowania polityki dostępu NAP. Klienty NAP na komputerach Windows wysyłają raporty o stanie bezpieczeństwa punktu końcowego do komponentu Microsoft Network Policy na serwerze Windows 2008, który ocenia ten stan i w rezultacie tej oceny instruuje przełączniki Foundry czy mają blokować lub dopuszczać dostęp dla tego klienta.
McAfee planuje udostępnienie obsługi NAP w marcu br., wraz z nowym wydaniem oprogramowania Network Access Control. Platforma ta wykonuje kontrolę stanu bezpieczeństwa punktu końcowego, który zamierza podłączyć się do sieci. Agent NAP, działający w punkcie końcowym sieci, przekaże rezultaty kontroli do serwera polityki w celu ich oceny.
Symantec zapowiedziała podobną kompatybilność pomiędzy jej agentem kontroli stanu, dostarczającym szczegółowej oceny bezpieczeństwa punktu końcowego, i agentem NAP, który będzie dostępny w kwietniu br. Ma on obsługiwać kilka opcji egzekwowania polityki - od DHCP po 802.11X.
Avenda wprowadziła klienta NAP dla punktów końcowych na platformie Linux, kompatybilnego z mechanizmami Windows Server 2008, co ma umożliwić bezpieczne wykorzystywanie punktów końcowych Linux w sieciach z nowym serwerem Microsoftu.
Napera debiutuje na rynku z urządzeniem, które ma zapewniać funkcje serwera polityk dla NAP i sterowanie egzekwowaniem tych polityk, rozwijając oprogramowanie NAP na desktopach Windows XP i Vista. Firma zamierza zachęcić mniejsze firmy używające klientów Windows XP i Windows Vista do korzystania z NAP bez konieczności zakupu komponentu NAP dla Windows Server 2008, który jest zbyt skomplikowany. Urządzenia Napera ma być dostępne w kwietniu br.