최신 네트워크 접근 제어(NAC) 솔루션 5종 비교

익스트림 네트웍스 모바일 IAM 복잡한 NAC 솔루션을 보유한 익스트림은 네트워크월드에 3개의 하드웨어를 보내왔다. 익스트림은 네트워크 접근 확인 및 통제 과정에 RADIUS를 이용하며, 대규모 네트워크를 편리하게 관리할 수 있다는 점을 주요 장점으로 내세운다. 익스트림은 자가 복구(self-remediation)가 가능한 유일한 벤더이기도 했다. 또 여러 MDM 벤더들과의 통합을 지원해 익스트림 사용자들은 에어워치(AirWatch), 모바일아이언(MobileIron), 파이버링크(Fiberlink) 등과 정책 및 통제 정보를 공유할 수 있다. 이 밖에 익스트림은 VM웨어 하이퍼-V, 시트릭스 젠(Xen) 하이퍼바이저 버추얼 스위치 패브릭과의 통합 규모에 있어서도 다른 벤더들을 앞섰다. 보고서에서 확인된 익스트림의 최대 단점은 웹 UI가 내부 각종 탭에 산재해 있다는 점이었다. 익스트림의 비용은 기기 500대 당 1만 달러이며 24시간 서비스를 보장한다.

헥시스 네트비트(前 NetClarity) 헥시스가 발송한 모델은 웹 브라우저와 함께 관리되는 1U 하드웨어 박스였다. 어플라이언스가 사용자의 네트워크에 연결되면, 곧 네트워크 리소스 탐색 시도가 진행된다. 인증 받지 않은 기기는 노란색 막대로 강조돼 포착이 용이하다. 테스트 네트워크 상에서 구동 중인 언매니지드 스위치와 VM을 식별하는 시험에서는 타 벤더들의 솔루션에 비해 뒤쳐지는 모습이 확인되기도 했다. 그러나 매니지드 스위치의 경우에는 익스트림, 시스코, 쓰리콤(3Com), HP를 폭넓게 지원했다. 네트비트의 또 다른 흥미로운 점은 26 개의 사전 설정 베스트 프래틱스 컴플라이언스 도큐먼트 조합을 갖추고 있다는 부분이었다. 사용자는 이들을 자체 도큐먼트 구성을 위한 시작점으로 활용할 수 있을 것이다. 네트비트의 최대 단점으로는 보고 기능이 지적됐다. 네트비트는 초기 구매가 5,500 달러와 연간 지원 계약 비용 600 달러에 이용 가능하다. 테스트에 참여한 5개의 솔루션 가운데 가장 저렴한 가격이었을 뿐 아니라 4위의 절반 수준에 불과할 정도로 압도적인 가격 경쟁력을 보여줬다.

임펄스 포인트 세이프커넥트 NAC 임펄스 포인트는 로컬 네트워크 상에 위치하는 하드웨어 관리 기기에서 웹 브라우저를 통한 접근을 지원하는 일련의 소프트웨어 툴까지, 폭넓은 컴포넌트 포트폴리오를 갖추고 있다. 사용자의 종점 발견을 위해 그들은 넷플로(Netflow), DHCP 서버발 시스로그(syslogs from DHCP servers), RADIUS 등 다양한 툴을 이용한다. 인식 가능한 라우터 및 스위치 유형도 다양하다. 단 VM웨어 가상 솔루션은 인식하지 못한다. 한 번의 로그인과 인증서 설치로 보안 확인이 처리되는 점은 편리한 부분이었다. 사용자가 정책 요구값을 충족시키지 못하면 해결을 요구한다. 세이프커넥트는 각종 리포트를 제공하는데, 정보의 유용성은 분명하지만 접근에 필요한 각종 설치 과정이 꽤나 불편하다는 의견도 있었다. 사용자는 기록 정보를 시스로그나 MySQL 서버로 추출하는 등의 방법으로 리포트를 확인할 수 있다. 비용적 측면에서는 500 사용자 지원에 2만 4,000 달러가 부과된다. 상대적으로 부담스러운 가격이다.

주니퍼/퍼스 폴리시 시큐어 과거 주노스 퍼스(Junos Pulse)라는 이름으로 알려졌던 퍼스 시큐어는 작년 여름 주니퍼가 사모 펀드 회사로 전환하며 확정된 기업명이다. 퍼스 시큐어의 솔루션은 어플라이언스 혹은 VM 방식으로 제공되며, 다양한 주니퍼 장비 및 MDM 툴과 통합이 가능하다. 사용자는 LDAP, RADIUS 서버, 사이트마인더(SiteMinder), 윈도우 및 맥 에이전트 등의 인증 소스들에 퍼스 시큐어를 연결할 수 있다. 각종 웹 및 명령행 사용자 설정 인터페이스의 이용으로 인해 셋업 과정이 불편하고 길다는 점은 단점으로 지적됐다. 또 테스트 과정 가운데 VM 세션 인식에서 한계가 발견됐다. 이 밖에 제공하는 리포트의 경우에는 기기와 사용자에 관한 6개의 기본적인 정보를 포함하고 있었다. 충분히 유용한 정보지만 테스트에 참여한 다른 벤더들과 비교하면 가장 적은 정보양이었다. 퍼스 시큐어의 비용은 사용자 500 라이선스 당 2만 6,000 달러로 책정돼 있다. 그러나 디스카운트 프로그램을 이용하면 절반 가까이 줄어든다.

포트녹스 포트녹스 상품은 관리용 웹 및 네이티브 윈도우 인터페이스를 갖춘 마이크로소프트 윈도우 서버 상에서 구동되는 소프트웨어로 구성된다. 소프트웨어는 닷넷 프레임워크와 함께 IIS 및 SQL 익스프레스를 설치하는 전형적인 MS 기반 방식을 채택하고 있다. 포트녹스는 매니지드/언매니지드 스위치, 유/무선 네트워크, 윈도우/비윈도우 클라이언트 모두를 지원한다. 네트워크 상의 요소들을 확인하는 역량은 참여 벤더들 가운데 가장 뛰어났다. VM웨어 브이스위치(vSwitches) 내부를 확인하고, 스위치 패브릭을 구성하는 가상 포트를 직접 운영하는 기능 역시 매력적이었다. 테스트한 모든 사용 케이스를 충족했던 벤더는 포트녹스가 유일했다. 그러나 UI의 생동감과 명확성은 아쉬움이 남는 부분이었으며, 리포트는 로그 파일에 가까운 모습이었다. 포트녹스는 포트 단위로 비용을 청구하며 500 포트 당 1만 3,500 달러를 책정하고 있다.