Was ist Network Access Control?

Welche Vorteile bietet Network Access Control?

Ein Vorteil von Network Access Control besteht darin, dass von Anwendern Mehrfach-Authentifizierung verlangt werden kann. Dies ist wesentlich sicherer als die Anwenderidentifizierung anhand von IP-Adressen oder über eine Kombination aus Benutzernamen und Kennwort.

Sichere Network Access Control bietet zudem zusätzlichen Schutz für einzelne Bereiche des Netzwerks, nachdem ein Anwender Zugang zum Netzwerk erhalten hat. So wird Anwendungssicherheit gewährleistet. Einige NAC-Lösungen enthalten kompatible Sicherheitskontrollen wie Verschlüsselung und erhöhte Netzwerktransparenz.

Welches sind typische Anwendungsbereiche für Network Access Control?

Falls die Sicherheitsrichtlinie eines Unternehmens eines der folgenden Szenarien zulässt, muss das Unternehmen Network Access Control unbedingt in Betracht ziehen, um die Unternehmenssicherheit zu gewährleisten:

• Bring Your Own Device (BYOD): Jedes Unternehmen, das Mitarbeitern erlaubt, ihre eigenen Geräte zu nutzen oder Firmengeräte mit nach Hause zu nehmen, muss über die Grenzen der Firewall hinausdenken, um die Netzwerksicherheit zu gewährleisten. Jedes Gerät bildet eine Schwachstelle, die Cyberkriminelle zur Umgehung herkömmlicher Sicherheitskontrollen nutzen können.
• Netzwerkzugang für unternehmensfremde Personen: Einige Unternehmen müssen Personen oder Geräten Zugang gewähren, die dem Unternehmen nicht angehören und nicht den gleichen Sicherheitskontrollen unterliegen. Anbieter, Besucher und freie Mitarbeiter benötigen zwar u.U. von Zeit zu Zeit Zugang zum Unternehmensnetzwerk, jedoch weder zu allen Bereichen des Netzwerks noch täglich.
• Nutzung von IoT-Geräten: Das Internet der Dinge hat zu einer Verbreitung von Geräten geführt, die von herkömmlichen Sicherheitskontrollen nicht abgedeckt werden. Sie befinden sich häufig außerhalb des Firmengeländes, sind jedoch mit dem Firmennetzwerk verbunden. Cyberkriminelle können diese übersehenen Geräte leicht ausnutzen und in das Netzwerk eindringen, sofern keine angemessene Network Access Control vorhanden ist. Network Access Control ist ein wichtiger Aspekt von Edge-Sicherheitslösungen.

Welche Funktionen bietet Network Access Control?

Eine wichtige Funktion von Network Access Control ist die Beschränkung des Netzwerkzugangs sowohl auf bestimmte Anwender als auch auf bestimmte Bereiche des Netzwerks. So kann ein Besucher zwar eine Verbindung zum Unternehmensnetzwerk herstellen, aber nicht auf interne Ressourcen zugreifen. Diese Art der Sicherheitskontrolle hätte Target geholfen, den Angriff 2013 zu vermeiden. Damals verschafften sich Hacker Zugang zum Netzwerk eines Drittanbieters und griffen Target an, als der Drittanbieter eine Verbindung zum Netzwerk von Target herstellte.

Network Access Control kann auch verhindern, dass Mitarbeiter unbefugt auf Daten zugreifen. So erhalten Mitarbeiter, die auf das Intranet des Unternehmens zugreifen müssen, nur dann Zugriff auf sensible Kundendaten, wenn ihre Rolle dies rechtfertigt und sie für diesen Zugriff autorisiert wurden.

Network Access Control schränkt nicht nur den Anwenderzugang ein, sondern blockiert auch den Zugriff von Endpunktgeräten, die gegen die Sicherheitsrichtlinien des Unternehmens verstoßen. Dadurch wird gewährleistet, dass Viren nicht von externen Geräten aus in das Unternehmensnetzwerk eindringen können. Alle für geschäftliche Zwecke des Unternehmens genutzten Geräte von Mitarbeitern erhalten nur dann Zugang zum Unternehmensnetzwerk, wenn sie die Sicherheitsrichtlinien des Unternehmens einhalten.

Welche Bedeutung hat Network Access Control?

Network Access Control ist weder für jedes Unternehmen geeignet noch mit allen vorhandenen Sicherheitskontrollen kompatibel. Doch für Unternehmen, die über Zeit und Personal für die ordnungsgemäße Implementierung von Network Access Control verfügen, bietet NAC einen viel stärkeren und umfassenderen Schutz wertvoller oder sensibler Ressourcen.

IT-Abteilungen, die virtuelle Maschinen innerhalb ihres Rechenzentrums nutzen, können von Network Access Control profitieren. Voraussetzung dafür ist jedoch, dass sie die übrigen Sicherheitskontrollen im Auge behalten. Virtualisierung stellt NAC vor besondere Herausforderungen, da virtuelle Server innerhalb eines Rechenzentrums verlagert werden können und ein dynamisches virtuelles LAN sich u.U. bei Verlagerung der Server verändert. Network Access Control kann nicht nur zu unbeabsichtigten Sicherheitslücken auf virtuellen Maschinen führen, sondern auch die Einhaltung von Kontrollstandards für Daten-Audits in Unternehmen erschweren. Dies ist darauf zurückzuführen, dass herkömmliche Sicherheitsmethoden Endpunkte über ihre IP-Adressen lokalisieren. Da virtuelle Maschinen dynamisch und nicht an einen festen Standort gebunden sind, ist ihr Schutz komplizierter.

Darüber hinaus lassen sich virtuelle Maschinen sehr schnell und einfach in Betrieb nehmen. Daher könnten unerfahrene IT-Administratoren eine virtuelle Maschine starten, ohne dass Network Access Control richtig eingerichtet ist. Eine weitere Schwachstelle tritt auf, wenn virtuelle Maschinen aus einem Ruhezustand wiederhergestellt werden. Falls neue Patches erschienen sind, während sich der Server im Ruhezustand befand, werden diese Patches bei einer erneuten Bereitstellung der virtuellen Maschine nicht zwangsläufig angewendet. Immer mehr Unternehmen fügen ihren Netzwerksicherheitskontrollen Anwendungssicherheit hinzu, um den Schutz ihres gesamten Netzwerks bis hin zur Anwendungsebene zu gewährleisten.

Welche Arten von Network Access Control gibt es?

Es gibt zwei grundlegende Arten. Beide decken wichtige Aspekte der Netzwerksicherheit ab:

• NAC vor dem Zugriff (Pre-Admission): Diese Art von Network Access Control erfolgt vor der Gewährung des Zugriff, und zwar sobald ein Anwender oder Endgerät eine Anfrage für den Zugriff auf ein Netzwerk initiiert. Bei „NAC vor dem Zugriff“ wird der Zugriffsversuch bewertet. Zugang wird nur dann gewährt, wenn das Gerät oder der Anwender die Einhaltung der Sicherheitsrichtlinien des Unternehmens sowie die Berechtigung zum Netzwerkzugang nachweisen kann.
• NAC nach dem Zugriff (Post-Admission): Diese Art von Network Access Control erfolgt innerhalb des Netzwerks, sobald der Anwender oder das Gerät versucht, Zugang zu einem anderen Netzwerkbereich zu erhalten. Falls „NAC vor dem Zugriff“ versagt, kann „NAC nach dem Zugriff“ die laterale Ausbreitung innerhalb des Netzwerks einschränken und den Schaden durch einen Cyberangriff begrenzen. Ein Anwender oder Gerät muss sich bei jeder Anfrage zum Zugriff auf einen anderen Bereich des Netzwerks neu authentifizieren.