NAC (Network Access Control)

Network Access Control prüft Endgeräte vor dem Netzwerkzugang auf Compliance mit Sicherheitsrichtlinien (aktueller Patch-Stand, aktiver Virenschutz, verschlüsselte Festplatte) und gewährt nur konformen Geräten Zugang zum internen Netz; nicht-konforme Geräte werden in ein Quarantäne-VLAN umgeleitet. BSI IT-Grundschutz NET.1.1 empfiehlt NAC als Schutzmechanismus gegen unautorisierte Netzwerkteilnehmer. In Ausschreibungen für Netzwerkinfrastruktur und Campus-Netzwerke sind NAC-Anforderungen hinsichtlich 802.1X-Unterstützung, Integration in MDM/CMDB und Behandlung von IoT-Geräten zu spezifizieren.