Überwachung der Zugangskontrolle und Endgeräte-Dokumentation durch sog. Network Access Control (NAC) Systeme sind notwendig, um unerwünschten oder unbekannten Endgeräten den Zugang zu den Firmennetzwerken zu versperren. Fremde Systeme werden erkannt, auf Richtlinienkonformität überprüft, installierte Programme und Sicherheitsupdates gescannt, Zugangsberechtigungen erteilt/verweigert und aufgrund der Richtlinien werden Systeme in bestimmte Netzwerke verschoben. Bei Security Information and Event Management (SIEM) geht es um die Überwachung der IT-Sicherheit und Korrelation der Ereignisse (Vorfälle). Hier wird eine Gesamtübersicht über den Sicherheitsstatus des Netzwerkes geboten, indem sicherheitsrelevante Informationen im Netzwerk gesammelt, bewertet und dann priorisiert werden. Das System gibt Meldungen über eine kritische Sicherheitslage aus und stellt Handlungsempfehlungen bereit.

Die Produkterweiterung CLEARER bietet dem Administrator SIEM-Funktionalitäten. Dadurch kann das NAC-System nicht nur Geräte/IP-Adressen/Netzwerke isolieren, sondern erhält die Fähigkeit bestehende und neue Geräte auf diverse Sicherheitsrisiken zu untersuchen. CLEARER fragt in regelmäßigen Intervallen den Datenbestand der IP-Adressen im NAC-System ab, vervollständigt damit die eigene Übersicht über alle Adressen, um diese zum Schutz des Systems miteinander bestehenden abzugleichen. Dabei können Anomalien von den Sensoren identifiziert und dann vom System in Handlungsempfehlungen umgewandelt werden. Auf diese Art erhält der NAC-Administrator nicht nur die Information, dass eine IP-Adresse oder ein Netzwerk isoliert werden sollte, sondern auch warum es eine Sicherheitsschwachstelle darstellt.

Um die volle Funktionalität von CLEARER nutzen zu können, ist die Anbindung an das macmon NAC vorgesehen. macmon NAC muss nicht separat konfiguriert werden. Der Austausch zwischen beiden Systemen geschieht über die Rest-API-Schnittstelle. Dafür wurde ein NAC-Actuator in CLEARER integriert.