Optimierung bestehender NAC-Lösungen

NAC 2.0 – mehr als nur AAA

• Zero Trust
• Profiling
• Endpoint Compliance
• Endpoint Visibility
• Nutzung von APIs am Beispiel eines externen NAC-Management-Portals
• Automatisierung von Prozessen

IT-Sicherheit als Ganzes

• Compliance-Überprüfung durch eigenständige Dienste (Sicherheitselemente)
• Zusammenspiel mit einem SIEM oder Log-Manager
• Integration von NAC in ein übergeordnetes Sicherheitskonzept

NAC – Herausforderungen

• PKI für NAC (Sperrung von Zertifikaten und automatische Zertifikatsverteilung für Endgeräte)
• IT Asset Management
• Configuration, Endpoint und Switch Management

Erfahrungsberichte aus der Praxis und deren Lehren

• Herausforderung: Integration NAC in vorhandene Prozesse
• Betrieb außerhalb der vereinbarten Prozesse
• Troubleshooting (Fehler und Erfahrungen)

In diesem Seminar lernen Sie:

• was ein moderner RADIUS-Server neben den standardisierten Basisfunktionen Authentication, Authorization, and Accounting (AAA) bieten kann,
• welche Anforderungen zertifikatsbasierte Authentisierung an eine PKI und Endgerätemanagementlösungen hat,
• wie vorhandene IT-Asset-, Endgeräte- und Switch-Managementlösungen die Einführung von NAC vereinfachen können,
• welche Herausforderungen NAC bezogen auf langfristig optimalen und sicherheitsorientierten IT-Betrieb hat,
• welche der etablierten Prozesse im Bereich Netzwerk-Troubleshooting und Endgeräte-Onboarding erweitert oder neu definiert werden müssen,
• welche in der Praxis beobachteten prozessualen Fehler vermieden werden müssen,
• wie ein Monitoring und Troubleshooting einer NAC-Lösung durchgeführt wird, welche typischen Fehlersituationen in der Praxis auftreten und wie mit ihnen umgegangen werden kann,
• wie weitergehende Dienste zur Prüfung der Endgeräte-Compliance verbunden mit einer entsprechenden Autorisierung realisiert werden können und
• was Network Endpoint Assessment (NEA) und Trusted Network Connect (TNC) im Detail bedeuten.

• Betreiber
• Administratoren
• Projektleiter
• Planer
• Entscheider

Dieses Seminar richtet sich an Administratoren, Projektleiter und Sicherheitsbeauftrage aus den Bereichen LAN und Informationssicherheit. Grundkenntnisse in Netzwerken und TCP/IP sind erforderlich.