Proteção de acesso à rede da microsoft (nap)

Definição - O que significa Proteção de Acesso à Rede Microsoft (NAP)?

A Proteção de Acesso à Rede (NAP) é uma tecnologia da Microsoft que impõe a conformidade com os requisitos de integridade do sistema, garantindo que desktops ou laptops recém-conectados não contenham ou permitam a detecção de vírus de computador ou Trojan. Antes de permitir que um computador recém-conectado acesse a rede, o software no cliente e no servidor verifica o sistema operacional do computador recém-conectado, navegadores da Internet, programas antivírus, firewalls, programas e componentes de segurança e todos os outros aplicativos. Os computadores clientes compatíveis têm acesso total à rede e os administradores do sistema de rede podem configurar o NAP para que os computadores clientes não compatíveis tenham acesso restrito.

O NAC foi introduzido com o Microsoft Windows Server 2008.

Definirtec explica o Microsoft Network Access Protection (NAP)

A Proteção de Acesso à Rede Microsoft usa pontos de imposição NAP, computadores ou dispositivos de rede que incluem:

  • Servidores de rede privada virtual
  • Switches com capacidade IEEE 802.1X
  • Controle de acesso à rede
  • Servidores de protocolo de configuração de host dinâmico
  • Autoridades de registro de saúde

No entanto, esses computadores ou dispositivos de rede devem usar o Windows Server 2008 ou a versão R2, que são capazes de armazenar políticas de requisitos de integridade do computador cliente e avaliar a conformidade usando o protocolo RADIUS (Remote Authentication Dial-In User Service) (a ser substituído por Diâmetro, um protocolo aprimorado, mas semelhante) que fornece autenticação centralizada, autorização e gerenciamento de contabilidade para computadores clientes. Se não estiver em conformidade, os protocolos colocarão o computador cliente em uma rede restrita. Este é um subconjunto da Intranet (a rede corporativa), que contém recursos para ajudar a corrigir o computador cliente. Após a correção, o computador cliente pode receber novamente uma nova avaliação.