Cisco og Microsoft samarbejder om sikkerhed

Artiklen blev oprindeligt publiceret den 21/10/2004

To sikkerhedsinitiativer, der hidtil har været konkurrenter, bliver nu integreret: Cisco Systems og Microsoft vil samarbejde om teknologier, der kan udelukke risikable computere fra netværk.

Grundtanken i de to teknologier er den samme: En pc skal kun få adgang til en virksomheds netværk, hvis den opfylder nogle minimumskrav til sikkerheden. For eksempel skal styresystemet være udstyret med de seneste sikkerhedsrettelser, og den skal have et opdateret antivirusprogram.

For at det kan lade sig gøre, skal der både gøres noget ved de enkelte pc'er og ved netværket. På pc'erne skal der køre et program, der undersøger deres sikkerhedsstatus. Og netværket skal være indstillet til at placere en ny pc i et karantæneområde, indtil den har bestået testen. Det kan gøres med VLAN-teknologien (Virtual Local Area Network), der opdeler et lokalnet i flere virtuelle, indbyrdes isolerede netværk.

Ciscos teknologi hedder Network Admissions Control (NAC), mens Microsofts kaldes Network Access Protection (NAP). De to vil nu blive integreret, således at regler fra det ene system kan anvendes i det andet system. De to firmaer har dog ikke offentliggjort en tidsplan for, hvornår det vil ske.

Links