人気が高まる NAC の今後

2006年は『NAC』と呼ばれるネットワークアクセス制御技術の人気が高まった1年だった。大小のベンダーはこぞってそれぞれの NAC、もしくは NAC に類似したソリューションを積極的に打ち出した。

NAC は、ネットワーク上のユーザーを認証し管理するためにある種の端末認証を行なうもので、ユーザーが正式な資格を有しており、ポリシーを順守し、必要なセキュリティパッチを適用していることを確認する。

2006年には、ほぼすべてのネットワーキング セキュリティ ベンダーが、NAC ソリューションの提供を開始、または製品ブランドを変更して提供してきた。しかし、NAC の分野で最もよく名前が挙がったのは、ネットワーキング セキュリティの大手2社だったようだ。

「自己防衛型ネットワーク」戦略を進める中で全体的な NAC 人気に火をつけた Cisco Systems は今年、核となる NAC アプライアンスの最新版を発売した。

これに対抗して、ネットワーキング セキュリティ分野で Cisco の最大のライバルである Juniper Networks は、自社版 NAC の『UAC』(Unified Access Control) を発表した。

『UAC 2.0』ソリューション は、業界団体 Trusted Computing Group の下部組織 TNC-SG が策定した『Trusted Network Connect』(TNC) 標準をサポートしており、Juniper は NAC に対してオープン スタンダードの道を開こうとしている。

TNC の仕様は、さまざまなベンダーから提供される TNC 準拠のソリューション間での相互運用性を高めようとするものだ。

Juniper によると、Cisco の NAC はプロプライエタリ モデルだが、TNC モデルはオープンで、広範なベンダーの参加を可能にして固定化を避けるものだという。

Microsoft は『Network Access Protection』(NAP) と呼ばれる自社版の NAC のようなフレームワークを準備しており、2007年にリリースの予定だ。これは Cisco の NAC と相互運用が可能で、他の NAC 技術とも互換性を持つかもしれない。

NAC のフレームワークで競争があること以外にも、NAC とそれに類似した技術の要素に関してベンダーが保有する各種の特許が、NAC のオープンさとさまざまな実装への阻害要因になる可能性がある。

ネットワーキング セキュリティ ベンダーの Mirage Networks は先ごろ、NAC のアプローチに関して特許を認められた。

Lockdown Networks、Nevis Networks その他の NAC ベンダーは、Mirage の特許の重要性に異論を唱えたが、Cisco と Juniper は自社技術に関する特許をすでに保有しているか、取得を目指している。

Twitter	iPhoneアプリ / iPadアプリ		Androidアプリ
Facebook	RSS	ニュースメール