如果合作方能夠將網絡訪問控制(NAC) 作為一種服務銷售，會怎么樣？
Rob Ayoub是Frost & Sullivan的信息安全和信息通信技術研究主管，他提出，隨著越來越多的企業允許員工帶上個人設備來上班，這可能會成為NAC服務市場的黃金時機。
Ayoub說：“NAC的市場有些嚴峻。但是，考慮到現在企業中爆炸式增長的移動設備，如平板電腦、手機等，我們又需要精細控制。如果能夠將所有這些都轉移到一個服務提供商，由它來運行基礎架構并部署為一個服務，那么就能夠顯著減少一直妨礙NAC發展的成本和復雜性問題。”
將NAC作為服務銷售也意味著能夠吸引更廣泛的客戶。起初，硬件的復雜性決定了這個技術并不是針對SMB市場的，但是將NAC作為服務則降低了門檻。
Ayoub說：“在將NAC作為服務銷售之前，銷售NAC技術很困難。它要求渠道伙伴與供應商聯系，一起應付大量不斷變化的問題。而在托管的環境中，現在管理員能夠更關注于策略，而由服務提供商來負責監控。”
NAC服務出現：簡單性與互操作性
ForeScout Technologies希望合作方通過它的CounterACT NAC解決方案接納NAC服務，這可以是一種遠程管理的本地解決方案，也可以是完全遠程的云服務。
ForeScout的全球銷售副總裁Scott Gordon說：“我們的NAC解決方案是基于用戶身份、用戶的設備、設備的配置、設備的位置與使用時間來允許或拒絕限制網絡資源的訪問。這些屬性都可以寫到策略中。”
CounterACT可以是純本地解決方案，也可以是部分本地和部分遠程的混合云服務解決方案。Gordon解釋說：“您在客戶現場部署一個虛擬設備，它可以在客戶環境的多個位置。然后，您部署一個企業管理虛擬設備，它也可以運行在客戶環境中，托管服務提供商可以遠程登錄這個設備，再執行系統管理任務。”
NAC服務解決安全性和移動性問題
移動性是實施網絡訪問控制解決方案的主要原因之一，而ForeScout的服務就是解決這個問題的。例如，當個人移動設備在網絡中請求互聯網服務時，ForeScout的設備（無論是否為托管設備）都能夠獲取這個請求，要求用戶注冊他/她的設備，然后將用戶加到VLAN中。只允許用戶訪問Web或一些特殊的應用程序。
Gordon補充說：“通過實現移動安全性，我們就能夠確定所有進入網絡的非企業設備。我們能夠確定訪問網絡的BlackBerry、iPad和Android設備，然后基于用戶身份、設備類型、設備位置、允許或拒絕訪問的資源。”
使用NAC服務以符合規范要求
作為NAC服務的一部分，ForeScout支持規范性審計，設備會產生報告和審計日志，顯示所應用的策略。
Gordon說：“大多數規章制度都關注：您是否為訪問敏感信息的員工或系統應用合適的策略和安全規定，您是否具有正確配置的管理制度，以及您是否具有快速應對意外情況的方法。我們的解決方案謹遵這些規定。例如，我們為一些非常特殊的規章制度創建報表，如HIPAA或PCI。”
策略實現和規范報告實際上由ForeScout的NAC服務自動實現的。Gordon說：“我們能夠自動處理客戶的網絡訪問，而不需要IT人員干預；并且我們可以確定環境中的所有系統。我們還能在不影響或干擾最終用戶的前提下應用策略和處理異常情況。最后，我們還支持安全問題的自我修復，這樣終端用戶自己就能夠解決問題。自動修復能夠解決客戶端安全軟件停止響應等問題。”
NAC服務需要不同的培訓和業務模型
銷售監控網絡具體活動的服務要求合作方具備深厚的網絡專業技術，對于許多合作方，也是一種新的業務模型。
Gordon說：“我們發現，通常我們的客戶（合作方）會訂購一年的服務，然后按月付費，所以我們也可以采用相同的方式向服務提供商打包銷售服務。他們可以購買我們的解決方案，然后按月付費。”
ForeScout還允許合作方貼牌銷售我們的NAC服務。Gordon說：“我們允許服務提供商在每個季度末修改授權方式，根據需要增加或減少授權條款。”
Ayoub說：“客戶（合作方）需要快速適應這種新的NAC業務模型。采用按月付費的CAPEX之后，復雜性降低了，服務的銷售也變簡單了。它是替代MDM的一種有效方式，也就是說企業不再需要實施大規模的移動設備采購計劃。由于這些NAC服務來自其他供應商，只要服務水平保持一致，而且服務符合設計要求，那么我認為銷售量一定會增長。”
NAC服務會給合作方帶來什么挑戰？
ForeScout合作方DTXT的首席運營官Oscar Pérez Cano說，他面對的唯一挑戰是客戶還不確定他們需要什么類型的策略。他說：“這取決于他們部署策略的變化速度，以及公司的成熟度。如果公司已經部署了一個策略，那么實現過程會更快速和更順利。挑戰與技術本身沒有直接關系。”
Gordon指出，如果有故障修復或監控方面的需求，渠道合作方可以在其中加入這些服務。
