NAC: ochrona, a nie uciążliwość w codziennej pracy

14 sierpnia 2008 12:40

Efektywne reguły polityki NAC musza spełniać zarówno wymogi bezpieczeństwa jak i biznesu. Jeżeli NAC będzie zbyt uciążliwą przeszkodą w dostępie sieci, to stanie się też złą inwestycją, obwinianą za obniżanie wydajności pracowników potrzebujących w swojej pracy szybkiego dostępu do sieci.

Niewłaściwie dobrane reguły polityki NAC, wybrane do implementacji przez zarządców sieci, mogą spowodować, że NAC stanie się technologia niepożądaną. Jeżeli polityki te wymuszają np. najnowsze sygnatury wirusów, wtedy potrzebne są efektywne środki do ich rozprowadzania, najlepiej nie w takich momentach, kiedy użytkownik próbuje uzyskać kontrolę NAC, która pozwoli mu na dostęp do sieci w celu wykonać pilnego zadania.

Dopuszczenie, aby indywidualne maszyny mogły mieć pewne opóźnienie w instalowaniu nowych sygnatur może łatwo usunąć ten problem, ale wymaga oceny ryzyka. Czy uaktualnienia sygnatur warte jest potencjalnego zdenerwowania czekającego użytkownika końcowego? Jest to problem, który trzeba rozważyć przy wdrażaniu NAC. Nawet zautomatyzowane uaktualnianie, wymagające niewielkiego wysiłku ze strony użytkownika, powoduje, iż musi on jednak czekać na zakończenie takiego procesu i to może stać się istotnym problemem.

Podobnie bieżąca ocena zachowań użytkownika końcowego i reguły polityki, które mogą prowadzić do zablokowania dostępu w oparciu o to co użytkownik robi w sieci, także muszą być bardzo dokładnie przemyślane. Zakres niewłaściwych zachowań w sieci - oraz fakt, że może to być zachowanie nieświadomie lub wprowadzające w błąd, a nie złośliwe - wymaga szczególnie ostrożnego podejścia do projektowania reguł polityki w tym zakresie.

W zależności o wykrytej nieprawidłowości, ostrzeganie użytkownika - np. przez wyskakujące okienka - że jego zachowanie jest niewłaściwe i podejrzane, może być lepszym pomysłem niż wyrzucenie go z sieci.

Ustawienie polityk NAC, spełniających zarówno wymogi bezpieczeństwa, jak i biznesu, jest podstawowym zadaniem, które należy wykonać, aby osiągnąć efektywne wdrożenie tej technologii. Wymaga ono zaangażowania nie tylko zespołów IT, odpowiedzialnych za urządzenia końcowe, sieć i bezpieczeństwo, ale także przedstawicieli "strony biznesowej" przedsiębiorstwa.

Wystaw ocenę:

Średnia ocena (liczba głosów: 4)

wydrukuj

wyślij do znajomego

Komentarze

Redakcja NetWorld nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

Liczba zatwierdzonych komentarzy (7) |
dodaj komentarz |
zobacz wszystkie

dzikus

ocena: 1
IP: 80.50.85.10
14-08-2008, 13:04

Masło maślane. Jako informatyk z wykształcenia/praktyki nic z tego nie rozumiem. Przede wszystkim, co to jest NAC, brak wskazań na źródła. Wygląda jak automatycznie przetłumaczony news z angielskiego, tylko "automat tłumaczący" nie używał swojego mózgu, albo sam nie rozumiał co tłumaczy.