갑자기 NAC에 관심이 생기고 있습니다.
근데 이게 반드시 필요한 솔루션인지 궁금하네요.. (질문이 조금 이상하긴 한데 ㅎ)
현재 저희가 사용중인 보안솔루션은 DRM, DLP, 승인메일시스템, 방화벽 등입니다.
결론은 Network에 관련된 보안솔루션은 없긴한데
NAC 도입해서 사용하고 계시는 분들 어떠신가요??
도입할때 힘들었던 부분이라던지 그런게 있을까요?
NAC 사용하고계시는 분들 어떠신가요??
갑자기 NAC에 관심이 생기고 있습니다.
근데 이게 반드시 필요한 솔루션인지 궁금하네요.. (질문이 조금 이상하긴 한데 ㅎ)
현재 저희가 사용중인 보안솔루션은 DRM, DLP, 승인메일시스템, 방화벽 등입니다.
결론은 Network에 관련된 보안솔루션은 없긴한데
NAC 도입해서 사용하고 계시는 분들 어떠신가요??
도입할때 힘들었던 부분이라던지 그런게 있을까요?
10개의 답변이 있습니다.
NAC를 도입 하면 사용자단에서 IP 변경등을 해서 망에 문제를 일으 켰을 경우
찾는 것도 빠르게 할 수 있구요,
사전에 접근을 제어 할 수 있으니 문제 발생 소지를 줄일 수 있죠~~~
필수 보안 SW 설치유도(강제) 때문에 NAC을 사용중입니다
NAC 필수까진 아니지만 단말(PC) 관리하기 위해선 필요하죠
일단 IP관리와 비인가 단말 통제, 필수SW나 Agent 자동 배포, 자산(pc정보 취합)등 기능이 많지요
NAC 도입하진 않았지만 아래 내용이 고려되어야 한다고 합니다.
부서간 협업 과 확장성이 고려 되어야 한다고 합니다.
세부적으로 보안 설정하기에는 좋지만 그만큼 복잡해지기도 합니다. 문제 발생시 우너인 찾기도 좀 어렵고요ㅠㅠ
백신 업체에서도 PMS 와 단말 보안 점수 등으로 관리가 되어 IP 관리 솔루션과 같이 사용합니다.
유무선 인증이 등이 필요하면 도입이 필요하지만 아닌 경우에는 IP관리 솔루션+보안 솔루션 조합도 괜찮습니다.
ip관리가 제일 크고요
무단 사용을 막을 수 있죠
추가기능으로 에이전트 방식이면 부족하지만 특정소프웨어 설치여부 패치여부 등을 관리할 수 있습니다
규모가 커지면 nac가 없으면 관리가 힘들죠
해킹이나 바이러스 감염시 확산을 막을수 있고 네트워크 통제도 가능하기 때문에 꼭 필요하다고 봅니다.
NAC도입을 하면 그래도 무분별한 IP사용에 대한 자료가 정착이 될겁니다. 무분별한 네트워크 IP충돌도 없어질뿐더러~~ 도입이 필요한 솔루션이죠
NAC ( Network Access Control )은 네트워크 접근을 제어하기 위한 장치로
네트워크에 접속하는 단말 장치(PC 등)들을 제어하는 용도로 사용되고요.
네트워크에 접속되는 단말기에 Agent를 설치해서 제어하게 되는데...
단순히 IP 주소나 MAC 주소 기반으로 제어하는 기능 뿐만 아니라, 단말기에 설치된 소프트웨어나 패치의 업그레이드 여부 등을 기준으로 제어할 수 있기 때문에 백신을 비롯한 특정 소프트웨어가 설치되어 있지 않을 경우 네트워크를 접속하지 못하게 한다거나, 최신 패치가 적용되어 있지 않을 경우에 접속을 차단하거나 소프트웨어 설치를 유도할 수도 있고요.
DLP, DRM, 백신, 방화벽 및 DB 접근제어, 서버 접근 제어 등과도 차별되는 기능을 제공하는 솔루션이라 할 수 있겠네요.
- 무분별한 비인가 단말기의 접속을 차단하기 위해 내부 네트워크 접속 시 인허가 절차의 필요합니다.
- 인가된 단말이라 할지라도 방문/유지보수/운영직원 등 직무별 차등적 네트워크 접근권한으로 구분된 통제관리의 필요.
- 단말에 대한 무결성 점검을 통해 외부적인 유해요인으로부터 내부자산보호에 대한 필요.
- IP충돌/임의사용 등의 위험요소로부터 네트워크 보호.
NAC에 대한 필요사항이구요 저희는 매월 실사나 매년 감사 때문에 꼭 필요한 솔루션이였습니다