В начале февраля на конференции RSA директор по технологиям подразделения Cisco Security Technology Group Боб Глейхауф заявил журналистам, что компания в течение двух месяцев откроет исходный код клиентского компонента разработанной в Cisco технологии Network Access Control - Cisco Trust Agent. По словам Глейхауфа, такое решение было принято, чтобы уделить больше ресурсов разработке других элементов инфраструктуры контроля доступа к сети, которая проверяет клиентские устройства перед подключением на соответствие действующим политикам безопасности. Недавно, однако, представители Cisco опровергли упомянутое заявление топ-менеджера компании, сообщив, что Cisco не будет раскрывать код CTA. По признанию самого Глейхауфа, его высказывание было ошибочным: выпуск CTA в открытых кодах обсуждался как один из вариантов дальнейшего развития клиентской части NAC, но вовсе не являлся решенным делом. CTA в инфраструктуре NAC играет роль программного агента, собирающего данные об уровне защищенности конечной точки и передающего их серверам аутентификации. В случае, если защита не соответствует определенным нормам, серверы и сетевое оборудование совместно блокируют доступ конечной точки к сети. Следует отметить, что Cisco бесплатно поставляет CTA клиентам, внедряющим NAC.

Поделитесь материалом с коллегами и друзьями