ネットワークアドミッションコントロール

ネットワーク アドミッション コントロール( NAC ) は、 Ciscoのネットワーク アクセス コントロールのバージョンを指し、アイデンティティまたはセキュリティ ポスチャに基づいてネットワークへのアクセスを制限します。ネットワーク デバイス (スイッチ、ルーター、ワイヤレス アクセス ポイント、DHCPサーバーなど) が NAC 用に設定されている場合、ネットワークへのアクセスを許可する前に、ユーザーまたはマシンの認証を強制できます。さらに、認証失敗の原因となった可能性のある問題の修復のために、隔離領域へのゲスト アクセスを許可できます。これは、インライン カスタム ネットワーク デバイス、既存のスイッチまたはルーターへの変更、または制限されたDHCPクラスを通じて適用されます。一般的な (有料の) WiFi接続は NAC の一形態です。ユーザーは、ネットワークへのアクセスを許可される前に、何らかの資格情報 (またはクレジットカード) を提示する必要があります。

Cisco Network Admission Control (NAC) 機能の初期段階では、エンドポイントがネットワークに接続しようとしたときに、Cisco ルータがアクセス権限を適用できます。このアクセス決定は、エンドポイント デバイスの現在のウイルス対策状態などの情報に基づいて行われます。ウイルス対策状態には、ウイルス対策ソフトウェアのバージョン、ウイルス定義、スキャン エンジンのバージョンなどの情報が含まれます。

ネットワーク アドミッション コントロール システムを使用すると、非準拠のデバイスはアクセスを拒否され、隔離された領域に配置され、コンピューティング リソースへのアクセスが制限されるため、安全でないノードがネットワークに感染するのを防ぐことができます。

Cisco ネットワーク アドミッション コントロール プログラムの主要コンポーネントは、エンドポイント システムに常駐し、ネットワーク上の Cisco ルータと通信する Cisco Trust Agent です。Cisco Trust Agent は、使用されているウイルス対策ソフトウェアなどのセキュリティ状態情報を収集し、この情報を Cisco ルータに伝えます。その後、この情報はアクセス制御の決定が行われる Cisco Secure Access Control Server (ACS) に中継されます。ACS は、エンドポイントに対して強制を実行するように Cisco ルータに指示します。

このシスコ製品は、2011年11月30日をもってサポート終了となりました。^[1]これは、シスコの用語で開発やサポートが終了した製品を指します。

NAC での承認は、ユーザー認証のほかに、コンプライアンス チェックに基づいて行うことができます。このポスチャ評価は、特定のシステムが使用しているアプリケーションと設定に基づいてシステム セキュリティを評価するものです。これには、Windows レジストリ設定や、ウイルス対策やパーソナル ファイアウォールなどのセキュリティ エージェントの存在が含まれる場合があります。NAC 製品は、チェック メカニズムが異なります。

• 802.1X 拡張認証プロトコル
• Microsoft Windows AD ドメイン認証 - ログイン資格情報
• Cisco NACアプライアンスL2スイッチまたはL3認証
• プリインストールされたセキュリティエージェント
• Webベースのセキュリティエージェント
• ネットワークパケットのシグネチャまたは異常
• 外部ネットワーク脆弱性スキャナー
• 既知のシステムの外部データベース

ほとんどのNACベンダーでは、802.1Xサプリカント（クライアントまたはエージェント）のインストールが必要です。HexisのNetBeat NAC、^[2] Trustwave、Enterasys ^{[3] [4]など、一部のベンダーはエージェントレスのポスチャチェックを提供しています。これは、「} Bring Your Own Device（BYOD）」シナリオ に対応して、次のことを実現するように設計されています。

• 有線、無線を問わず、ネットワークに接続されたすべてのデバイスを検出し、フィンガープリントします。
• これらのデバイスに共通の脆弱性と露出（別名「CVE」）があるかどうかを判断します
• 不正なデバイスや新しいマルウェアに感染したデバイスを隔離する

エージェントレス アプローチは、ほぼすべてのネットワーク環境とすべてのネットワーク デバイス タイプで異種混合的に機能します。

• アクセス制御
• ネットワークアクセス保護
• Cisco NAC アプライアンス
• パケットフェンス

• ネットワーク アドミッション コントロール - Cisco Systems
• エージェントレス ネットワーク アドミッション コントロール - NetClarity, Inc.
• FastNAC 次世代NAC