iriam ditar o desenvolvimento do NAC, mas essa tecnologia ganhou proporcoes maiores quando a Cisco, atraves de uma iniciativa liderada por ela, divulgou a solucao Network Admission Control. Desde entao, as empresas tem adotado o NAC para gerenciar o acesso as suas informacoes e impedir a propagacao de malwares, aumentando de forma efetiva o controle do acesso aos recursos da rede e a seguranca das informacoes que nela trafegam. Os produtos NAC garantem que computadores e laptops conectados a rede estejam em conformidade com as politicas da organizacao e que medidas de quarentena e isolamento sejam tomadas para os dispositivos comprometidos ate que eles estejam limpos e reparados. O NAC nao faz somente a verificacao dos computadores usados pelos empregados, mas tambem verifica a saude dos equipamentos dos visitantes, consultores ou fornecedores que precisam ter acesso a rede da organizacao. O NAC pode ser dividido em tres fases macro: avaliacao, isolamento e reparo. Quando um equipamento entra na rede, ele passa, no minimo, pela fase de avaliacao que e composta pelas funcoes de autenticacao, autorizacao e validacao. As outras fases (isolamento e reparo) sao desempenhadas a depender da politica do NAC e se o dispositivo esta comprometido. Resumindo, as funcoes aferidas durante o processo do NAC sao autenticacao, autorizacao, validacao, quarentena, reparo e inspecao. A autenticacao e autorizacao estao intrinsecamente ligadas e correspondem a fase inicial do processo, em que o dispositivo e identificado na rede para que o acesso dele seja liberado ou negado. A identificacao e o controle do acesso sao desempenhados atraves de mecanismos que utilizam o padrao 802.1x e servicos DHCP. Depois que o dispositivo e detectado, ele deve passar pela validacao, em que e verificado se esta de acordo com as politicas estabelecidas pelo departamento de TI e se atende aos requisitos de verificacao de patches atualizados, assinaturas de antivirus, servicos e aplicacoes ativas, entre outros, para acessar a rede. Caso o dispositivo nao esteja em conformidade com as politicas da organizacao, ele e encaminhado para quarentena e o acesso a rede e bloqueado. Sendo o sistema de controle de acesso a rede mais robusto, este dispositivo pode ser redirecionado para um servidor de quarentena no qual passara por um reparo que, a depender das politicas pre-definidas, inclui atualizacao das assinaturas de antivirus e dos patches do sistema operacional, limpeza de malwares detectados e desativacao de servicos desnecessarios. Mesmo depois de identificado e validado na rede, o dispositivo pode ter todo seu trafego analisado. A inspecao tornou-se uma das principais funcoes da arquitetura NAC, que por sua vez e avaliada de acordo com a eficiencia do sistema de prevencao de intrusao (IDS/IPS) adotado. O NAC pode ser classificado em tres categorias que caracterizam a forma como ele e integrado na infra-estrutura de rede. Os appliances NAC, que sao divididos em in-line e out-of-band, sao integrados de forma mais simples, porem proveem as principais funcoes da arquitetura NAC. Os arcaboucos NAC compoem uma arquitetura mais elaborada, pois integram solucoes de terceiros na infra-estrutura de rede envolvendo switches next generation com suporte a tecnologia NAC. Por fim, existem as