NAC

단말기가 네트워크에 접속하려 시도할 때 이를 통제하는 보안 솔루션

엔드포인트(End-Point) 보안문제를 해결하기 위해 고려된 방식
주로 기업의 업무용 단말기에서 많이 사용된다.
IP 관리 시스템에서 발전한 솔루션이다. IP 주소 충돌과 무단 사용을 막던 IP 관리 시스템에 MAC 주소 기반의 단말 인증과 접근 제어를 더해, 등록되고 보안 정책(백신 설치, 패치 적용 등)을 지킨 단말에만 네트워크 자원 이용을 허용한다
접속 전에 단말을 검사하는 것이 핵심이다. 비슷한 이름의 다른 솔루션과 구분한다
- DLP : 내부 정보가 밖으로 나가는 것을 탐지·차단한다(데이터 유출 방지)
- VPN : 공중망 위에 암호화 터널을 만들어 원격지를 사설망처럼 잇는다
- PIMS : 개인정보보호 관리체계 인증 제도였다. 솔루션이 아니다
- ex1) 백신, DRM등 다른 보안솔루션과 연동하여 필요한 보안대책이 갖추어진 단말기만 인터넷에 접속시킨다.
- ex2) DLP와 연동하여 직원의 등급에 따라 접근 가능한 외부 서버를 달리 제어한다.

기능

내부 사용자의 외부 접근에 대한 제어 및 통제를 수행한다.