Symantec Network Access Control

Symantec Network Access Control ermöglicht die Auswahl der am besten geeigneten Methode zur Richtliniendurchsetzung für unterschiedliche Bereiche eines Netzwerks, ohne dadurch die Komplexität und Kosten für den Netzwerkbetrieb zu erhöhen. Die Symantec Enforcer prüfen, ob auf einem Host die Mindestsicherheitsrichtlinien eingehalten werden, bevor eine Verbindung mit dem Netzwerk zugelassen wird. Die Haupttypen für die Richtliniendurchsetzung sind:

• Gateway
• LAN
• DHCP
• Selbstdurchsetzung
• Microsoft Network Access Protection (NAP)

• Richtlinien festlegen
• Symantec Network Access Control-Client steuern
• Protokolle anzeigen
• Berichte erstellen

Symantec Network Access Control enthält drei unterschiedliche Technologien zur Prüfung von Endgeräten, um die Richtlinieneinhaltung auf Endgeräten festzustellen.

• Permanente Agenten werden von Administratoren auf unternehmenseigenen und anderen verwalteten Systemen installiert, um den Status der Richtlinieneinhaltung festzustellen.
• Auflösbare Agenten werden auf unternehmensfremden Geräten oder Systemen installiert, die zu diesem Zeitpunkt nicht von Administratoren verwaltet werden. Hierbei handelt es sich um Java-basierte Agenten, die nach Bedarf und ohne administrative Rechte bereitgestellt werden, um den Status der Richtlinieneinhaltung auf Endgeräten zu prüfen.
• Alternativ kann die standortferne Schwachstellenprüfung eingesetzt werden, um die Funktion zur Informationserfassung auf Systeme wie Linux und Unix auszuweiten.