應用 Network Access Control (NAC) 防護可以降低來自未授權、未遵循安全策略或中毒電腦對您企業網路安全所造成的風險。Sophos NAC 方案是一項可配置的應用程式，可讓您實施企業安全策略，對端點電腦進行策略評估，以及策略強制執行等動作。

隔離代理程式

隔離代理程式會在存取網路資源之前，評估並驗證是否遵循公司安全策略。此項代理程式會在端點的工作階段中定時進行，需要的使用者操作極少，甚至無須使用者進行操作。隔離代理程式亦具有隔離功能，在評估策略遵循狀態的過程中，如果端點電腦並未遵循策略，隔離代理程式會將這些端點限制在公司網路的隔離所內。 

網路代理程式

網頁代理程式會在存取網路資源之前，透過網站評估、檢驗是否遵循公司安全策略。網頁代理程式，可供尚未或無法在端點上安裝代理程式的遠端與區域網使用者使用，但該使用者仍必須能夠存取特定的網路資源，例如合約商或訪客。

NAC 主要功能

• 終端安全政策的定義與管理
  有能力定義與管理能夠指定何者為已知且安全的終端政策
• 評估終端安全政策
  提供可評估使用者的身份權限及其遵循終端安全政策的狀態之機制。
• 強制實施終端安全政策或控制存取
  提供或使用一項機制以自動強制實施終端安全政策，例如阻擋不明或未遵循政策的使用者進入網路，將他們轉移到隔離的區域，確保他們進行機器更新等等。
• 報告、警告及稽核
  提供蒐集資料、監控終端及解決方案的方法

NAC 解決方案可為企業處理以下三種情況：

1. 已知的機器上的已知使用者 - 每日存取網路的公司機器  
2. 已知的使用者嘗試從非公司內部的機器進行存取 - 包括客戶、用戶、夥伴、居家雇員等等。
3. 使用不可靠的機器之不明使用者…也稱為私接 (ROGUES) - 外部顧問或業務人員嘗試存取；也可能是懷有惡意的使用者。

Sopho NAC 產品優勢

• 彈性、以標準為基礎的 NAC 強制實行選項
• 代理程式、VPN、DHCP、802.1x、Cisco NAC、Microsoft NAP
• 可以強化所有現有的網路基礎建設
• 適用於所有供應商的安全軟體
• 可以處理分段式產品排除，只要以「僅限報告」模式執行 ENDFORCE Enterprise。
• 詳盡的政策遵循情況報告
• 智慧化、根據前後文、OS 修補程式定義的功能
• 公認的規模調整能力極高的解決方案