Trusted Network Connect, kurz TNC, bezeichnet ein offenes Konzept für die Netzwerksicherheit. Die Architektur unterstützt dabei, den Zugang eines Geräts zu einem Netzwerk nicht allein anhand von Anmeldedaten, sondern zusätzlich anhand seines technischen Zustands und festgelegter Sicherheitsregeln zu beurteilen.
Ziel und Einordnung
Im Umfeld der Netzwerkzugangskontrolle steht TNC neben Konzepten wie Network Access Control (NAC) und Network Access Protection (NAP). Kennzeichnend ist die offene Architektur, mit der Komponenten unterschiedlicher Hersteller zusammenarbeiten können.
Netzwerkadministratoren können damit prüfen, ob Endgeräte die vereinbarten Richtlinien erfüllen. Berücksichtigt werden können beispielsweise Angaben zur Konfiguration, zur Identität und zum Zustand eines Systems.
Wie die Zugangsentscheidung entsteht
Ein Client übermittelt die für eine Bewertung vorgesehenen Informationen an eine zuständige Prüfinstanz. Diese gleicht die Angaben mit den geltenden Regeln ab. Ein Server oder eine andere Kontrollkomponente kann den Zugriff anschließend zulassen, auf bestimmte Ressourcen begrenzen oder eine weitere Prüfung verlangen.
Identität
Die Identität ordnet ein Gerät oder eine Nutzung einem authentifizierten Benutzer beziehungsweise einem bekannten System zu.
Integrität
Die Integrität beschreibt, ob der gemeldete Gerätezustand den festgelegten Sicherheitsanforderungen entspricht.
Richtlinie
Die Policy legt fest, welche Eigenschaften erwartet werden und welche Zugriffsentscheidung aus dem Prüfergebnis folgt.
Interoperabilität
Standardisierte Schnittstellen fördern die Interoperabilität zwischen Endgeräten und Infrastrukturkomponenten verschiedener Anbieter.
Zusammenspiel von Integrität und Identität
Die zentrale Idee von Trusted Network Connect ist, Identität und Systemzustand nicht isoliert zu betrachten. Eine gültige Anmeldung sagt noch nichts darüber aus, ob ein Gerät die Sicherheitsvorgaben erfüllt. Umgekehrt lässt sich ein regelkonformer Zustand erst zusammen mit einer verlässlichen Zuordnung sinnvoll für die Zugangskontrolle verwenden.
Aus beiden Perspektiven entsteht eine abgestufte Vertrauensentscheidung. Sie betrifft die jeweilige Verbindung und kann den verfügbaren Umfang der Netzwerkressourcen bestimmen. TNC schafft damit einen Rahmen für nachvollziehbare, richtlinienbasierte Entscheidungen, ohne eine bestimmte Produktumsetzung vorzuschreiben.