Network Access Control

NAC-Systeme prüfen Endgeräte vor dem Netzwerkzugriff auf Compliance‑Parameter wie Patch-Level, Antiviren-Status und Konfiguration. Geregelte Zugangskontrollen (802.1X, MAC‑Filtering, VLAN‑Zuweisung) autorisieren nur Geräte, die die festgelegten Sicherheitsanforderungen erfüllen, und isolieren unsichere Geräte in Quarantäne-VLANs. NAC integriert oft mit Identity Management und Mobile Device Management (MDM), um BYOD‑Geräte (Bring Your Own Device) sicher zu verwalten. NAC-Policy-Agenten auf Endpunkten kommunizieren mit einem NAC‑Server, der letztlich den Zutritt gewährt oder verweigert.