NAC/NAP için ürün/çözüm tavsiyesi

[emreaydin]

Switchleri 802.1x olarak upgrade ettik. Networkünde NAC yapan arkadaşlardan veya bu işi yapanlardan ürün ve çözüm isteyeceğim. Checkpoint NAC’ı en iyi cisco’nun yaptığını söylüyor. Juniper’in kendisinin NAC çözümü var.

Tecrübeli arkadaşların yorumları çok önemli. Teşekkürler.

[emreaydin]

Birçok firmaya ait NAC çözümleri bulunmaktadır(Symantec, Fortinet,Juniper, McAfee,Cisco,Trend Micro, Checkpoint, SonicWall vs.).Bunlardan bana göre en başarılısı Symantec’dir.Çünkü Symantec Endpoint Protection yazılımı aracılığıyla NAC yapılabilmektedir.Kullanım açısından çok stabil olmakla beraber,konfigürasyon tarafında da yöneticiye çeşitli seçenekler sunmaktadır.

NAP içinde Microsoft un çözümü gayet başarılı.
Detaylı bilgi için

Ağ Erişimi Koruması: Ürün Bilgisi

Hidayet Altun

[emreaydin]

teşekkürler, NAC “network access control”, NAP “network access protection” demek. Gelen client’ın istenilen VLAN lara atamayı NAC mı yapıyor NAP mı?

Benim bildiğim NAP sadece kullanıcının windows update’i tammı, makine xp değilse alma, antivirus update değilse karantinaya al gibi seçenekler sunuyor.

NAC ile NAP arasında bir fark varmı yoksa cisco buna NAC, microsoft NAP’ı diyor.

CheckPoint’in NAC çözümü yok. Çözüm için adresi cisco olarak gösterdi. Cisco’nun vmware için NAC appliance’ın indirimsiz fiyatı 6000usd. 250 kullanıcı lisans bedeli 1250usd. 802.1x switchler hariç.

Antivirüs olarak symantec endpoint protrection kullanıyoruz. NAC çözümü için clientlara birşey kurmak gerekiyormu? Symantec’i bi inceleyeyim!!!

[emreaydin]

Kullanıcılarla ilgili vlan yönlendirmeleri NAC tarafından yapılır.

NAP ise bir ağa bağlanmaya ya da iletişim kurmaya çalışan istemci bilgisayarlarının durumunu izlemek ve değerlendirmek için gereksinimleri zorunlu hale getirir. Sistem durumu ilkesine uygun olmayan istemci bilgisayarlarına, yapılandırmaları güncellenene ve ilkeye uygun hale getirilene kadar kısıtlı ağ erişimi sağlanır. NAP’ın nasıl uygulandığına bağlı olarak uyumsuz istemciler karantinaya alınabilir veya otomatik olarak güncellenebilir ve böylelikle kullanıcılar bilgisayarlarını manuel olarak güncellemeden ya da yeniden yapılandırmadan hızlı bir şekilde tam ağ erişimi elde edebilirler.

CheckPoint NAC : Network Access Control (NAC) | Check Point Software

Eğer antivirüs çözümünüz Symantec ise zaten işiniz daha kolay demektir.SEPM’de yükleme paketine NAC ekleyip Kullanıcılarına bunu dağıtman yeterli.

[barisca]

Hocam selamlar ,

Forescout (Network Access Control (NAC) | Access Control | Network Security | ForeScout Solutions) ürünüde Gartner Magic Quadrant'ta açık ara önde görünüyor.

http://blog.forescout.com/landing-gartner-report

NOT :Test eden arkadaşlarım mevcut eğer ihtiyaç olursa feedback babında