Basicamente es un sistema de proteccion de acceso a redes, para clientes no seguros, que verifica el estado de salud de los clientes y los remedia para que el ingreso a la red corporativa cumpla con estandares, como ser firewall activo, la ultima definicion de virus, los ultimos updates de windows. Te comento que segun microsoft deberias tener cierta infraestructura que no se si hoy en dia una empresa esta dispuesta a pagar. Requiere como 3 a 5 servers para su uso, aunque pueden ser virtuales, dichos server tiene un costo de RAM, y disco.
Es mi consejo particular.