Microsoft vil udelukke risikable pc'er fra netværk

Artiklen blev oprindeligt publiceret den 29/7/2004

Hvis en brugers pc ikke opfylder nogle minimumskrav til sikkerheden, får den ikke fuld adgang til virksomhedens netværk. Det kan blive konsekvensen af en ny sikkerhedsteknologi, Microsoft har udviklet.

Formålet med teknologien, der kaldes Network Access Protection, er at forhindre pc'er med virus i at inficere andre computere på virksomhedens netværk. En pc kan kun få fuld adgang til netværket, hvis den kan aflevere en "helbredserklæring" til serveren. Erklæringen kan for eksempel dokumentere, at pc'ens antivirusprogram er opdateret, og at dens styresystem er udstyret med de seneste rettelser og opdateringer.

Network Access Protection bliver indbygget i det kommende serverstyresystem Windows Server 2003 Release 2. I første omgang vil det kun understøtte pc'er, der kører Windows XP Service Pack 2. Men teknologien indbygges ikke i Service Pack 2, den skal downloades separat.

Tim Greene fra bladet Network World skriver i en kommentar, at Network Access Protection især kan blive nyttig, når det gælder om at beskytte hjemmearbejdspladser og bærbare, der har en VPN-forbindelse til firmaets netværk.

Teknologien vil kun blive praktisk anvendelig, hvis den understøttes af de firmaer, der leverer antivirusprogrammer, netværksudstyr og opdateringstjenester. En række af dem har tænkt sig at understøtte den, heriblandt antivirusfirmaer som Computer Associates, McAfee og Trend Micro og netværksproducenter som Extreme Networks og Juniper.

Derimod er Cisco Systems foreløbig ikke blandt støtterne. Det kan hænge sammen med, at Cisco arbejder på en lignende teknologi, Cisco Network Admission Control. Den udvikles i samarbejde med tre antivirusfirmaer. Microsoft oplyser dog, at man har kontakt med Cisco for at finde ud af, hvordan de to virksomheder kan samarbejde.

Links