Network Access Protection di Windows Server 2008 e Forefront Client Security

Come abbiamo visto insieme durante la sessione del lancio di Windows Server 2008 dedicata alla sicurezza del sistema, della rete e dei dati, Network Access Protection (NAP) è uno strumento che permette a noi amministratori di limitare l'accesso ad alcune aree della rete aziendale da parte di quei client che hanno uno stato di salute (Health Status) non compliant con le policy che abbiamo definito.

Per determinare l'Health Status del client il NAP Agent va a verificare differenti elementi all'interno del sistema:

• Presenza di un firewall attivo
• Presenza di un antivirus attivo
• Presenza di un antispyware attivo
• Aggiornamenti automatici del sistema operativo abilitati
• Signature antivirus aggiornate
• Sistema operativo aggiornato

L'Health Status del client viene verificato con quello definito nelle policy aziendali. Ad un client con Health Status conforme alle policy viene concesso l'accesso completo alla rete aziendale, mentre un client con Health Status non conforme alle policy viene instradato su di una rete di quarantena, in attesa ad esempio dell'aggiormanento del sistema operativo o delle signature antivirus.

L'architettura di NAP è interoperabile, e permette di inserire all'interno del sistema System Health Validators sia Microsoft che di terze parti, per andare ad esempio a controllare lo status (e l'aggiornamento) di sistemi antivirus di terze parti, firewall o prodotti di desktop security. Sono oltre 120 i Partner che stanno lavorando per costruire soluzioni interoperabili con NAP, e potete trovarne alcuni in questa pagina .

Per quanto riguarda la soluzione Microsoft antivirus e antispyware per i desktop e i server aziendali, Forefront Client Security, come annunciato da Feliciano è stato da poco annunciato un programma di beta con delle risorse dedicate a chi vuole provare insieme i due prodotti, testando il funzionamento di Forefront Client Security in una rete protetta con Network Access Protection.

Trovate qui maggiori informazioni su questa beta, a cui potete iscrivervi tramite questo link (se avete problemi ad aprire i link, assicuratevi di aver già fatto logon con un profilo Windows Live ID su di un altro sito)

Se siete interessati ad approfondire NAP, vi consiglio questo webcast di PierGiorgio, mentre in questo webcast trovate una overview su Forefront Client Security.

Renato

Comments

• Anonymous
  March 19, 2008
  Sicuramente l’integrazione con ForeFront sarà un passaggio decisivo per ottenere il consenso degli amministratori IT nel rivoluzionare il modo di approcciarsi nei confronti della sicurezza dei sistemi. Ottimo lavoro ;)

• Anonymous
  April 21, 2008
  Come ho già fatto con la SP1 di Windows Vista, vorrei raccogliere in questo post alcune delle domande

• Anonymous
  June 05, 2008
  A tre mesi dalla beta pubblica è disponibile per il download il “Solution Accellerator” che estende l’integrazione

• Anonymous
  January 15, 2009
  Network Access Protection è una tecnologia di policy enforcement, introdotta con Windows Server 2008,