+NET.3.4.A2 Planung des Einsatzes von NAC (S)

NET.3.4.A2 Planung des Einsatzes von NAC (S)

Der Einsatz von NAC SOLLTE umfassend und detailliert geplant werden. Die Planung SOLLTE dabei mindestens folgende Aspekte beinhalten:

  • Erstellung von Anforderungskatalogen für Endgeräte, Access-Switches und RADIUS-Server
  • Prüfung und gegebenenfalls Ergänzung des IT-Asset-Managements
  • Erstellung eines spezifischen NAC-Konzepts
  • Festlegung von Beschaffungs-, Betriebs-, und Incident-Prozessen für NAC-Komponenten
  • Migrationsplanung
  • Monitoring und Logging der NAC-Lösung
  • Anbindung an sicherheitsrelevante Komponenten (z. B. Firewalls, Virenschutz, Schwachstellen-Scanner, System zur zentralen Detektion und automatisierten Echtzeitüberprüfung von Ereignismeldungen)
  • Zusatzfunktionen wie Profiling, Endgerätekonformitätsprüfung und Integritätsprüfung sowie Verschlüsselung auf Layer 2 mit MACsec

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.27 Ressourcenmangel
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.36 Identitätsdiebstahl
blocks G 0.38 Missbrauch personenbezogener Daten
blocks G 0.39 Schadprogramme