Downloads

데이터 시트

Cisco Trust Agent 1.0

Cisco Trust Agent 는 NAC 솔루션의 핵심 구성요소입니다.

제품 개요

NAC(Network Admission Control) 는 시스코 시스템즈가 주도하는 멀티벤더 프로그램입니다. NAC 는 바이러스 및 웜으로 인한 피해를 차단하며, 네트워크 보안 정책을 준수하는지 확인하기 위해 네트워크에 연결된 장비와 상호연동 함으로써 네트워크 접속을 제어합니다. Cisco® Trust Agent 는 호스트에 설치되어야 하는 클라이언트 소프트웨어이며, 네트워크 액세스를 허용하기 전에 호스트 정책 상태를 검사해야 합니다. NAC 의 핵심 구성요소인 Cisco Trust Agent 는 Cisco Security Agent 또는 안티바이러스 소프트웨어가 설치되어 있는지 여부, 그리고 현재 OS 와 패치 수준을 NAC 가 결정할 수 있도록 합니다. Cisco Trust Agent 는 무료로 사용할 수 있으며, 시스코에서 독립형 애플리케이션이나 Cisco Security Agent 번들로 직접 구할 수 있습니다. 또한 Trend Micro 의 OfficeScan 과 같은 NAC 참가자 로부터도 구할 수도 있습니다.

기능 및 이점

• 본 에이전트는 호스트 정책 정보를 받아서 이 정보를 인증, 권한 부여 및 계정 관리 (AAA) 서버에 안전하게 전달하는 미들웨어 구성요소로 작동합니다. Cisco Trust Agent 는 Cisco Security Agent 버전, OS 및 패치 버전, 안티바이러스 소프트웨어 존재 여부와 버전 정보를 전달할 수 있습니다.
• 호스트에서 실행 중인 "NAC 지원" 애플리케이션과 사용자의 개입 없이 직접 상호 작용합니다. Cisco Trust Agent 는 NAC 참가자에 통합된 커뮤니케이션 채널을 통해 NAC 지원 애플리케이션과 통신합니다.
• 관리와 배포를 단순화하기 위해 Cisco Security Agent 와 통합되어 NAC 참가자에 의해 배포될 수 있습니다. 또한 Cisco.com 에서 Cisco Trust Agent 를 독립형 애플리케이션으로 무료로 다운로드할 수 있습니다.

NAC 제품 아키텍처

NAC 는 다음과 같은 여러 필수 구성요소로 구성됩니다.

• 커뮤니케이션 에이전트 - Cisco Trust Agent 소프트웨어 툴은 엔드포인트상의 보안 소프트웨어 솔루션에서 보안 상태 정보를 수집한 다음 EAPoUDP(Extensible Authentication Protocol over User Datagram Protocol) 를 사용하여 이 정보를 네트워크 접속 장치에 전달합니다. Cisco Trust Agent 는 TCP/IP 스택의 맨 위에 위치합니다.
• 네트워크 액세스 장치 - 네트워크 접속을 원하는 모든 장치는 처음에 네트워크 접속 장치 ( 라우터, 스위치, VPN Concentrator 또는 방화벽 ) 에 접속합니다. 이러한 장치가 Cisco Trust Agent 를 통해 엔드포인트 보안 " 자격 증명" 을 요구하며 허가 여부를 결정하기 위해 이 정보를 정책 서버에 전달합니다.
• 정책 서버 - Cisco Secure ACS(Access Control Server) 및 타사 공급업체 정책 서버는 네트워크 접속 장치에서 전달된 엔드포인트 보안 자격 증명을 평가한 후 적용하려는 적절한 접속 정책 ( 허가, 거부, 격리, 제한 ) 을 결정합니다.

그림 1. CTA 아키텍처 개요

Cisco Trust Agent 를 통해 NAC 가 기존 인프라 투자 ( 안티바이러스 및 타사의 다른 엔드포인트 보안 기술 투자 포함 ) 를 활용하여 시스코 네트워크 장치, Cisco Security Agent 소프트웨어 및 공동 스폰서 보안 소프트웨어의 가치를 높일 수 있습니다.

제품 사양

표 1. Cisco Trust Agent 1.0 제품 사양 목록

Cisco Trust Agent 1.0 은 다음과 같은 제품과 함께 사용됩니다.

Cisco Security Agent 4.0.2

McAfee VirusScan 7.x 및 8.0i

Symantec AntiVirus 9.0 & Symantec Client Security 2.0(EDAP 전용 )

Trend Micro OfficeScan Corporate Edition 6.5

Cisco Trust Agent 1.0 은 다음과 같은 제품에 번들로 제공됩니다.

Cisco Security Agent 4.0.2

Trend Micro OfficeScan Corporate Edition 6.5

더 많은 공급업체가 Cisco Trust Agent 를 지원 및 통합하고 있습니다. 공급업체의 Cisco Trust Agent 지원 및 통합은 시스코 릴리스 일정과는 무관합니다. 또한 Cisco.com 에서 무료로 Cisco Trust Agent 1.0 을 다운로드할 수 있습니다.

시스템 요구사항

표 2. Cisco Trust Agent 1.0 시스템 요구사항 목록

디스크 공간	5 MB 의 여유 하드웨어 디스크 공간, 20 MB 권장
시스템	단일 또는 여러 개의 Pentium 프로세서, 200 MHz 이상 네트워크 연결
메모리	Windows NT 및 Windows 2000 의 경우 최소 128 MB RAM Windows XP 의 경우 최소 256 MB RAM
운영체제	다음과 같은 운영체제를 지원합니다. • Windows NT 4.0 • Windows 2000 Professional 및 Server( 최대 서비스 팩 4) • Windows XP Professional( 최대 서비스 팩 1) 참고 : 영어 ( 미국 ) 및 일본어 버전의 운영체제만 테스트되었으며, 다른 언어 버전에서도 알려진 문제는 없습니다.
Windows Installer	버전 2.0 이상

소프트웨어 다운로드
Cisco Trust Agent 는 Cisco.com 소프트웨어 센터의 http://www.cisco.com/kobayashi/sw-center/sw-ciscosecure.shtml

에서 다운로드할 수 있습니다. 소프트웨어 센터 로그인 계정이 필요합니다. 라우터 유지보수 계약을 체결한 고객에게는 시스코 소프트웨어 센터 액세스 권한이 부여됩니다. 또한 초기의 안티바이러스 파트너를 비롯한 NAC 파트너가 파트너 애플리케이션 배포에 패키지로 제공하기 위해 Cisco Trust Agent 를 구할 수 있습니다. Cisco Trust Agent 가 Cisco Security Agent 에 번들로 제공됩니다. Cisco Security Agent 키트를 구성하는 경우는 Cisco Trust Agent 가 관리 설치 옵션입니다.

추가 정보
Cisco Trust Agent 에 대한 자세한 내용은 시스코 고객 담당자에게 문의하거나 http://www.cisco.com/go/selfdefend

를 방문하십시오.

<업데이트: 2005년 7월 15일>