Optimierung bestehender NAC-Lösungen

In diesem Seminar vermitteln IT-Spezialisten für NAC auf der Basis jahrelanger Projektpraxis das notwendige Rüstzeug, um vorhandene NAC-Lösungen zu verbessern und deren Prozesse zu optimieren. Damit ist dieses Seminar ein Muss für alle, die mit Aufgaben in Zusammenhang mit Betrieb und Verbesserung von Lösungen im Bereich Netzzugangskontrolle betraut sind. Zahlreiche Beispiele aus der Praxis und aus realen Netzen runden die Darstellung der Erweiterungen, Prozesse und Aufgaben für Network Access Control ab.

NAC 2.0 – mehr als nur AAA

• Zero Trust

• Profiling

• Endpoint Compliance

• Endpoint Visibility

• Nutzung von APIs am Beispiel eines externen NAC-Management-Portals

• Automatisierung von Prozessen

IT-Sicherheit als Ganzes

• Compliance-Überprüfung durch eigenständige Dienste (Sicherheitselemente)

• Zusammenspiel mit einem SIEM oder Log-Manager

• Integration von NAC in ein übergeordnetes Sicherheitskonzept

NAC – Herausforderungen

• PKI für NAC (Sperrung von Zertifikaten und automatische Zertifikatsverteilung für Endgeräte)

• IT Asset Management

• Configuration, Endpoint und Switch Management

Erfahrungsberichte aus der Praxis und deren Lehren

• Herausforderung: Integration NAC in vorhandene Prozesse

• Betrieb außerhalb der vereinbarten Prozesse

• Troubleshooting (Fehler und Erfahrungen)

Lernziele

• was ein moderner RADIUS-Server neben den standardisierten Basisfunktionen Authentication, Authorization, and Accounting (AAA) bieten kann,

• welche Anforderungen zertifikatsbasierte Authentisierung an eine PKI und Endgerätemanagementlösungen hat,

• wie vorhandene IT-Asset-, Endgeräte- und Switch-Managementlösungen die Einführung von NAC vereinfachen können,

• welche Herausforderungen NAC bezogen auf langfristig optimalen und sicherheitsorientierten IT-Betrieb hat,

• welche der etablierten Prozesse im Bereich Netzwerk-Troubleshooting und Endgeräte-Onboarding erweitert oder neu definiert werden müssen,

• welche in der Praxis beobachteten prozessualen Fehler vermieden werden müssen,

• wie ein Monitoring und Troubleshooting einer NAC-Lösung durchgeführt wird, welche typischen Fehlersituationen in der Praxis auftreten und wie mit ihnen umgegangen werden kann,

• wie weitergehende Dienste zur Prüfung der Endgeräte-Compliance verbunden mit einer entsprechenden Autorisierung realisiert werden können und

• was Network Endpoint Assessment (NEA) und Trusted Network Connect (TNC) im Detail bedeuten.

Zielgruppen

• Betreiber

• Administratoren

• Projektleiter

• Planer

• Entscheider

Dieses Seminar richtet sich an Administratoren, Projektleiter und Sicherheitsbeauftrage aus den Bereichen LAN und Informationssicherheit. Grundkenntnisse in Netzwerken und TCP/IP sind erforderlich.