TNC

Question 1

Wie sieht der Handshake vom TNC aus?

Answer 1

1. Assessment Phase
   - Erfassung und Validierung von Messdaten
   - Abgleich des Integritätstatus und Policies
   - Ausstellung einer Handlungsempfehlung (Zugang oder Isolierung)
2. Isolation Phase
   - Isolierung des Clients (Subnetz, z.B. VLAN oder Firewall)
   - Keine Zugriffsmöglichkeit aufs restliche Netzwerk
3. Remediation Phase
   - Wiederherstellung der Integrität (z.B. Nachladen von Viren Signaturen)
   - Kontrollierter Zugriff auf spezielle Inhalte innerhalb der Isolation

Im Anschluss: erneute Integritätsprüfung

Question 2

Wie sieht das Petri Netz des TNC aus?

Answer 2

Question 3

AR (Abk.)

Answer 3

Access Requestor

Question 4

PEP (Abk.)

Answer 4

Policy Enforcement Point

Question 5

PDP (Abk.)

Answer 5

Policy Decision Point

Question 6

Was ist der AR?

Answer 6

Eine Software auf der Plattform, die Zugang zum geschützen Netzwerk erhalten will.

Question 7

Was ist PEP?

Answer 7

Ein Router der die Policies der PDP durchsetzt und Zugänge entsprechend zulässt oder verbietet.

Question 8

was ist PDP?

Answer 8

Ein Authentikations, Autorisierungs und Account Server der dem AR erlaubt das Netzwerk beizutreten, anhand der Policies

Question 9

Basic Message Flow beim TNC

Answer 9

1. AR beantragt Zugriff auf Netzwerk
2. PEP stellt an PDP den Antrag von AR
3. PDP liefert an PEP - PEP liefert an AR den Integritätsreport
4. AR erstellt Integritätsmessung
5. Integritätsergebnis geht an PEP - Integritätsergebnis weiter an PDP
6. PDP entscheidet anhand der Messung, der Policy und der Plattform, welche Berechtigungen AR erhält
7. PDP gibt Zugangsbeschränkung an PEP weiter
8. PEP setzt Zugangsbeschränkung um

Question 10

Assessment Phase

Answer 10

• Erfassung und Validierung von Messdaten
• Abgleich des Integritätstatus und Policies
• Ausstellung einer Handlungsempfehlung (Zugang oder Isolierung)

Question 11

2. Isolation Phase

Answer 11

• Isolierung des Clients (Subnetz, z.B. VLAN oder Firewall)
• Keine Zugriffsmöglichkeit aufs restliche Netzwerk

Question 12

3. Remediation Phase

Answer 12

• Wiederherstellung der Integrität (z.B. Nachladen von Viren Signaturen)
• Kontrollierter Zugriff auf spezielle Inhalte innerhalb der Isolation

Im Anschluss: erneute Integritätsprüfung