Luty to w WildWeb miesiąc poświęcony rozwiązaniom NAC (Network Access Control).
System NAC możemy sobie wyobrazić jako „bramkarza” przed wejściem do lokalu (naszej sieci). Przy każdej próbie dostępu do naszej sieci, weryfikuje on tożsamość użytkownika, stan urządzenia (np. czy antywirus jest aktualny) oraz zgodność z polityką bezpieczeństwa organizacji.
Można powiedzieć, że NAC odpowiada na trzy pytania:
🟣 Jakie urządzenie próbuje się połączyć?
🟣 Kim jest użytkownik?
🟣 Do jakich zasobów powinien mieć dostęp?
No dobrze, ale jakie realne problemy pomoże rozwiązać NAC?
🟣 Nie wpuści atakującego, który przypadkiem znalazł wolne gniazdo RJ45 w Twojej firmie i właśnie podłączył swojego laptopa,
🟣 Będzie „śledził” wszystkie podłączone punkty końcowe poprzez ciągłe monitorowanie sieci (w tym urządzenia BYOD oraz IoT),
🟣 Pozwoli na konfigurację osobistych haseł dla użytkowników korzystających z WiFi (brak jednego hasła dla wszystkich skutkuje brakiem potrzeby zmiany hasła, jeśli np. jeden pracownik się zwolni),
🟣 Ułatwi pracę administratora poprzez zarządzanie przestrzenią adresów IP oraz usługami jak DNS czy DHCP z poziomu jednej zintegrowanej konsoli (brak konieczności ręcznego zarządzania adresacją),
🟣 Odizoluje niezaktualizowane urządzenia od sieci.
Dzięki temu wiemy, że NAC stanowi niezbędny element w organizacjach posiadających rozbudowane sieci, korzystających z BYOD oraz jeśli mamy do czynienia ze środowiskami regulowanymi (np. przez NIS2/DORA – o czym jeszcze będziemy pisać szerzej w niedługim czasie).
Oczywiście nie zamyka to furtki dla mniejszych organizacji posiadających prostszą infrastrukturę.
Drogi Kliencie, jeśli zastanawiasz się czy warto zgłębić temat NACa w firmie – zawsze warto, bo NAC daje Ci widoczność tego, co dzieje się w Twojej sieci. A widoczność = kontrola. A kontrola = spokój.
W obszarze NACów współpracujemy z polskim producentem @NACVIEW, który w cenie licencji dostarcza również HA (Master-Slave), obsługę środowisk rozproszonych, czy takie feature’y jak NACVIEW Scout, NACVIEW Assistant, czy NACVIEW Authenticator.
Chcesz dowiedzieć się więcej? Odezwij się!
© WildWeb