eNAC
La soluzione eNAC exception (handling) Network Access Control, risolve efficacemente una delle maggiori criticità delle piattaforme NAC, vale a dire la gestione integrata delle eccezioni e degli Unknown Device (UD).
Gli Unknown Device, ovvero i cosiddetti “dispositivi ospite”, rappresentano un fattore di rischio poiché sono dispositivi che non appartengono all’azienda (ma a consulenti, fornitori, clienti, etc.) che si connettono alla rete aziendale ma non sono gestiti dall’azienda stessa.
Da ciò derivano diverse conseguenze pericolose, tra le quali:
- i sistemi di protezione perimetrale risultano inefficaci (ad es. firewall);
- non viene rilevata la presenza di sistemi esterni;
- rischi di accesso non autorizzato a informazioni, reti e sistemi interni;
- rischi di backdoor e di trojan;
- rischi di diffusione di worm e di virus;
- rischi di diffusione di materiale illegale (es. software, file mp3, ecc.);
- rischi di violazioni del D.Lgs. 196/03 (legge sulla privacy);
- rischi di violazione delle policy aziendali (es. uso di Internet);
- rischi di utilizzo inappropriato e non a fini lavorativi della rete aziendale.
La soluzione, quindi, è rappresentata dalla possibilità di individuare, tenere sotto controllo e gestire gli Unknown Device all’interno di realizzazioni NAC complesse ed estese.