Netze mit macmon Network Access Control schützen

Mit der NAC-Lösung können Administratoren eine grafische Darstellung des Netzwerks und der darin aktiven Systeme erstellen. Laut macmon führte die Software bei einem Anwender innerhalb einer Minute einen aktiven Scan von 2.000 Switches durch. In einer anderen Installation erkannte die Lösung über 4.000 Switches an einem Tag.

Neu in Version 5.0 ist, dass das automatische und dynamische Regelwerk der bestehenden RADIUS-Implementierung auf die SNMP-Engine ausgedehnt wurde. Beide Technologien verwenden jetzt ein gemeinsames Regelwerk, inklusive einer zentralen "Sicht". Das vereinfacht die Verwaltung von Netzwerken, in denen SNMP und IEEE 802.1X parallel zum Einsatz kommen.

Auch beim Zusammenstellen der Policies hat macmon Horizon 5.0 Verbesserungen zu bieten. IT-Fachleute können jetzt objektbasierte Bedingungen gewissermaßen zusammenklicken. Solche Regeln enthalten Objekte, Eigenschaften und Operatoren.  

Module oder Bundles

Die NAC-Lösung von macmon steht in zwei Varianten zur Verfügung: als Komplettpakete (Bundles) oder in Form einzelner Module. Der Nutzer hat somit die Wahl, welche Funktionen er implementieren will.

Zwei Bundles stehen zur Wahl:

• Ein Network Bundle: Mit macmon NAC, Advanced Security, VLAN Manager, Guest Service, IEEE 802.1X und der grafischen Topologie-Übersicht,
• ein Premium Bundle: Es enthält zusätzliche Funktionen, die den Compliance- und Sicherheitsstatus von Endgeräten prüfen.

Ausgangspunkt des modularen Systems ist eine Basisversion von macmon. Sie lässt sich um Module wie einen VLAN Manager, einen Guest Service und eine Identifizierung von Endgeräten mittels TPM erweitern. Auch ein automatisches Ausschalten von Rechnern ist möglich – zeit-, event- oder anwendergesteuert. Außerdem bietet macmon branchenspezifische Lösungen an, etwa für Behörden, den Bildungssektor, das Gesundheitswesen und die Finanzbranche.

Virtuelle und physische Appliance

macmon NAC steht als virtuelle und als physische Appliance zur Verfügung. Unterstützt werden die Hypervisors von VMware und Microsoft (Hyper-V). Die Lizenzierung erfolgt auf Basis der MAC-Adressen. Das Unternehmen adressiert mit seiner Lösung Netze in der Größenordnung von etwa 50 Endgeräten bis hin zu Infrastrukturen mit mehreren 1000 Systemen.