+NET.3.4.A4 Erstellung eines NAC-Konzepts (S)

NET.3.4.A4 Erstellung eines NAC-Konzepts (S)

Ausgehend von der Entscheidung aus NET.3.4.A1 Begründete Entscheidung für den Einsatz von NAC und den Anforderungen an die NAC-Lösung SOLLTE ein NAC-Konzept erstellt werden. Das NAC-Konzept SOLLTE mit dem Segmentierungskonzept gemäß NET.1.1 Netzarchitektur und -design abgestimmt werden. Darüber hinaus SOLLTEN im NAC-Konzept mindestens folgende Aspekte festgelegt werden:

  • Netzbereiche, in denen NAC eingeführt wird
  • Authentisierung und Autorisierung
  • Nutzung von Zusatzfunktionen
  • Konfigurationsvorgaben für betroffene Endgerätetypen, Access-Switches und WLAN Access Points sowie WLAN Controller
  • Aufbau der RADIUS-Infrastruktur und das grundlegende Regelwerk für NAC
  • Anbindung an externe Sicherheitskomponenten wie Firewalls oder Virenschutz
  • Anbindung an Verzeichnisdienste

Das NAC-Konzept SOLLTE alle technischen und organisatorischen Vorgaben beschreiben. Insbesondere SOLLTEN alle relevanten Prozesse und die Migration thematisiert werden.

Das NAC-Konzept SOLLTE regelmäßig geprüft und bei Bedarf aktualisiert werden.

1. Forbhreathnú

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais

3. Rialacháin ghaolmhara

Rialacháin

Saincheisteanna nasctha

Naisc
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.38 Missbrauch personenbezogener Daten