NPS Servi O De Prote O A Rede

[IMPLEMENTANDO PROTEÇÃO DE ACESSO A REDE] 2 de fevereiro de 2014

2014

Implementando Proteção de Acesso a Rede
Hands-on Windows Server 2012
Permite criar políticas personalizadas para validar a integridade do computador antes de permitir o acesso ou a comunicação à rede privada.

Gabriel Bernardino de Camargo
02/02/2014

2 de fevereiro de 2014

IMPLEMENTANDO PROTEÇÃO DE ACESSO A REDE

OBJETIVO
Todo e qualquer computador na rede deve possuir os pré-requisitos de segurança para que o acesso seja concedido
(“sua rede esta tão protegida quanto o computador menos seguro conectado a ela”). O Windows possui o recurso de Proteção de Acesso a Rede que checa a integridade do computador.

DESCRIÇÃO
O NAP (Proteção de Acesso à Rede) permite criar políticas personalizadas de requisitos de integridade para validar a integridade do computador antes de permitir o acesso ou a comunicação. Além disso, o NAP atualiza automaticamente computadores compatíveis para garantir a conformidade contínua e limitar o acesso de computadores incompatíveis a uma rede restrita até que se tornem compatíveis.
NAP é uma plataforma de imposição de políticas interna dos sistemas operacionais Windows 8, Windows 7,
Windows Vista, Windows XP com Service Pack 3 (SP3), Windows Server 2008, Windows Server 2008 R2 e Windows
Server 2012. É possível usar o NAP para proteger ativos de rede com mais eficiência, impondo a conformidade com os requisitos de integridade do sistema. O NAP fornece os componentes de software necessários para ajudar a garantir que os computadores conectados ou que se conectam à rede permaneçam gerenciáveis, de maneira que não se tornem um risco à segurança da rede corporativa e a outros computadores conectados.
É possível usar NAP de 3 formas:
• Para validar o estado de integridade;
• Para impor a conformidade com a política;
• Para limitar o acesso;
Como a rede de dados corporativa esta vulnerável:
Laptops em roaming e de visitantes: Portabilidade e flexibilidade são as duas principais