Im Netzwerk Insider vor 20 Jahren: Ist kabelgebundenes NAC sinnvoll?

Die Situation vor 20 Jahren

2006 war der Standard IEEE 802.1X schon weit verbreitet – doch nur im WLAN. Dort war eine Authentifizierung sinnvoll, und auch die Verschlüsselung basierte darauf. Im kabelgebundenen Netz, das der Standard ebenfalls abdeckt, erfolgte die Freischaltung am Switchport.

Hier wurden vor 20 Jahren einige Punkte aufgeführt, die die Sinnhaftigkeit von NAC im kabelgebundenen Netzwerk infrage stellten. Beispielhaft sei erwähnt, dass ein bereits authentisierter Port auch von weiteren Geräten genutzt werden konnte.

Die damals aufgeführten Herausforderungen sehe ich persönlich weniger kritisch, als sie seinerzeit im Netzwerk Insider dargestellt wurden. Durch Zutrittskontrollen und eine gewisse Security Awareness lässt sich hier bereits einiges abfangen.

Aber wie sieht die Situation nach 20 Jahren aus?

Die Situation heute

Ich habe in dieser Kolumne schon über NAC geschrieben. Auch heute zeigt sich, dass Network Access Control nach IEEE 802.1X im kabelgebundenen Netz ebenfalls sinnvoll ist. Kein System ist vollkommen sicher, das sollte uns allen klar sein. Doch allein aufgrund vorhandener Schwächen auf Schutzmaßnahmen zu verzichten, ist keine Lösung. Denn auch Firewalls, Virenscanner und andere grundlegende Sicherheitstechniken haben ihre Schwächen. Und trotzdem käme niemand auf die Idee, auf diese Werkzeuge zu verzichten.

NAC ist nicht einfach. Und die Einführung von NAC kann lang und schmerzvoll sein. Dennoch setzen viele Kunden der ComConsult NAC ein.

Hilfreich ist dabei, dass die Interoperabilität zwischen verschiedenen Herstellern zugenommen hat und sich auch die Protokollmeldungen der Lösungen inklusive zugehöriger Reports deutlich verbessert haben. Im Zusammenspiel mit weiteren Sicherheitstechniken wie z. B. SIEM entsteht heute ein deutlicher Sicherheitsgewinn.

Fazit

Vor 20 Jahren wurde kabelgebundenes NAC kritisch gesehen. Schon damals erschien mir nicht alles so problematisch, wie es dargestellt wurde. Und die letzten 20 Jahre haben gezeigt, dass NAC sowohl im LAN als auch im WLAN sinnvoll ist. Ich gehe davon aus, dass uns NAC nach IEEE 802.1X noch sehr lange begleiten wird.