警惕!当前NAC产品面临淘汰命运
思科:Forrester过于狭隘
思科公司就表示,Forrester用于NAC产品的定义过于狭隘,因为它仅包含了一个端点的健康检查。思科NAC单元的产品营销经理布兰登.欧康诺(Brendan O''Connell)认为:许多NAC提供商一味集中强调计算机是否有最新防病毒软件,这是一种"心理盲点";NAC应由四部分功能组成:认证、隔离、情势评估及补救。他表示:"有大量其它NAC产品可能仅拥有这些组件的一部分功能。"
对于Forrester报告中所强调''需降低UAC产品对网络方面重视'',思科NAC营销经理爱罗妮.桑德勒(Irene Sandler)则持相反意见。她表示,NAC必须是一种强化网络的产品,因为网络才是企业大量的决策需要下达的地方。
微软安全与接入产品管理总监麦克.舒尔茨(Mike Schutz)则认为,尽管NAC产品将从现在以网络设备为中心型逐渐向平常设备演化,但策略在网络中仍然占有一席之地。 "客户今天往往部署多个端点安全产品,如AV和补丁管理,但这些产品总要倚赖终端用户来保持运行和更新。"他表示。"对于用户来说放弃策略遵从并不难,而且NAP(网络访问保护)可通过在网络中推进IT策略来解决这个问题。"
然而,兰伯特却认为企业应将网络访问策略与他们的网络硬件分离开来。她表示:"这一策略应该被映射到能极大的提升和强化网络的当前的安全和管理技术上"。
最后,兰伯特提倡重组IT机构来使负责端点操作安全的人员以及IT操作的专业人士知道如何最好地创建策略以安全防护和管理环境。
思科公司就表示,Forrester用于NAC产品的定义过于狭隘,因为它仅包含了一个端点的健康检查。思科NAC单元的产品营销经理布兰登.欧康诺(Brendan O''Connell)认为:许多NAC提供商一味集中强调计算机是否有最新防病毒软件,这是一种"心理盲点";NAC应由四部分功能组成:认证、隔离、情势评估及补救。他表示:"有大量其它NAC产品可能仅拥有这些组件的一部分功能。"
对于Forrester报告中所强调''需降低UAC产品对网络方面重视'',思科NAC营销经理爱罗妮.桑德勒(Irene Sandler)则持相反意见。她表示,NAC必须是一种强化网络的产品,因为网络才是企业大量的决策需要下达的地方。
微软安全与接入产品管理总监麦克.舒尔茨(Mike Schutz)则认为,尽管NAC产品将从现在以网络设备为中心型逐渐向平常设备演化,但策略在网络中仍然占有一席之地。 "客户今天往往部署多个端点安全产品,如AV和补丁管理,但这些产品总要倚赖终端用户来保持运行和更新。"他表示。"对于用户来说放弃策略遵从并不难,而且NAP(网络访问保护)可通过在网络中推进IT策略来解决这个问题。"
然而,兰伯特却认为企业应将网络访问策略与他们的网络硬件分离开来。她表示:"这一策略应该被映射到能极大的提升和强化网络的当前的安全和管理技术上"。
最后,兰伯特提倡重组IT机构来使负责端点操作安全的人员以及IT操作的专业人士知道如何最好地创建策略以安全防护和管理环境。
0
相关文章