Systemy kontroli dostępu NAC

Network Access Control to systemy które mają za zadanie zunifikować wiele technologii bezpieczeństwa zaimplementowanych w sieci, takich jak antywirus, systemy IPS czy skanery podatności plus elementy uwierzytelniania i wymuszania polityk bezpieczeństwa. Komputery nie spełniające założonych wymagań nie są dopuszczane do zasobów sieci. Architektura NAC umożliwia sieci przyznanie praw dostępu do zasobów nie tylko na podstawie tożsamości użytkownika zalogowanego do komputera, ale także na podstawie wersji systemu operacyjnego, zainstalowanych poprawek, wersji oprogramowania antywirusowego, daty aktualizacji sygnatur antywirusowych. Sieć przydziela dostęp stacji klienckiej do swoich zasobów w zależności od spełnienia przez te stację kryteriów związanych z polityką bezpieczeństwa firmy. Komputery, które nie spełniają wymagań zdefiniowanych przez administratora mogą nie zostać dopuszczone do zasobów sieci lub uzyskać dostęp do specjalnej „kwarantanny” będącej podsięcią, w której użytkownik będzie mógł pobrać do instalacji brakujące komponenty.