Analyse und Optimierung der Netzwerkzugangskontrolle: In großen Netzwerken

Meine größte Motivation für das Verfassen dieses Buches ist nach wie vor die Frage, wie wir die Funktionen bestimmter Bereiche der Netzwerkzugangskontrolle (NAC) verbessern können, um die IT-Sicherheit zu steigern. Interessanterweise wird sich diese Studie eingehend mit NAC befassen, um deren Komponenten zu ergründen, zu verstehen, wie sie in großen Netzwerken wie dem meinen funktioniert, welche Vorteile sie bietet, warum sie in unserer Zeit so wichtig ist und wie ihre Funktionen optimiert werden können. Traditionelle, isoliert agierende Sicherheitsprogramme reichen nicht mehr aus, um den heutigen Bedrohungen der Netzwerksicherheit zu begegnen. Es bedarf eines einheitlichen Systems mit ständiger Kommunikation und Berichterstattungssoftware wie Technologien zur Erkennung und Abwehr von Eindringlingen (IDS/IPS), Firewalls, Antivirenprogrammen und SIEM, um das heutige Netzwerk zu sichern. Es erfordert eine verstärkte Überwachung von Anwendungen, Webportalen und Betriebssystemen, die sich mittlerweile sowohl in öffentlichen als auch in privaten oder hybriden Clouds befinden. In den folgenden Kapiteln werden wir uns eingehend mit NAC befassen und dabei dessen Rolle in dem Unternehmen analysieren, in dem ich tätig bin. Wir werden untersuchen, wie NAC funktioniert, welche Einschränkungen und Grenzen es gibt, und bessere Wege vorschlagen, um seine Funktionen zu optimieren und so die Sicherheit der nächsten Generation zu erreichen, die wir benötigen.