Systemy NAC – kontrola dostępu do sieci

Systemy NAC – kontrola dostępu do sieci

Mogłoby się wydawać, że wykorzystując komputery firmowe jedynie do celów służbowych, blokując niebezpieczne strony i inwestując w firewall, nic nam nie grozi. Zagrożenie jednak nie musi wcale pochodzić bezpośrednio z „internetu”. Naruszeniem bezpieczeństwa jest każde zalogowanie się nieuprawnionych urządzeń do firmowej sieci. Dlatego tak istotne w bezpieczeństwie organizacji są poprawnie skonfigurowane systemy NAC- systemy kontroli dostępu do sieci.

Skarbiec jest tak bezpieczny, jak chroniące go drzwi, a jeśli te są otwarte na oścież, łatwo splądrować jego zawartość.

– Karol Goliszewski, Consulting Engineer, Grandmetric

Narzędzia ochrony sieci wewnętrznej nie zawsze muszą być skomplikowane, by zapewnić bezpieczeństwo. Czasami nawet proste rozwiązania, takie jak NAC, są w stanie powstrzymać zagrożenie.

Co to jest system NAC?

Network Access Control (NAC) to system pozwalający na rozpoznanie, weryfikację, uwierzytelnianie i zebranie informacji o urządzeniach logujących się do sieci. Dzięki NAC wiadomo kto, gdzie i kiedy nawiązał połączenie. Na podstawie określonych kryteriów narzędzie może zaakceptować dane urządzenie, lub odmówić mu dostępu. Niezależnie od tego, czy łączymy się przez wifi, czy „po kablu”, NAC jest pierwszym stykiem urządzenia z siecią.

Jak działa kontrola dostępu do sieci?

NAC można porównać do recepcjonistki lub strażnika przy wejściu do budynku. Jeśli mamy przepustkę – wejdziemy od razu. Jeśli nie, sprawdzą naszą tożsamość, ustalą cel wizyty, zweryfikują, czy jesteśmy umówieni, skierują nas w odpowiednie miejsce i odnotują wejście w dzienniku. Jeśli to konieczne, mogą nam nawet odmówić wstępu do dalszej części budynku.

Najczęstsze scenariusze użycia kontroli dostępu za pośrednictwem NAC

Co dają zaawansowane narzędzia kontroli dostępu?

Wzmocnienie bezpieczeństwa poprzez identyfikację i kontrolę dostępu urządzeń do sieci organizacji.

Zarządzanie dostępem do zasobów pomiędzy działami.

Zarządzanie dostępem dla gości np. poprzez dedykowany landing page, generowanie hasła jednorazowego lub przeniesienie na inną sieć.

Sprawdzenie i ocenę poziomu zabezpieczeń urządzenia chcącego uzyskać połączenie z siecią.

Kontrolę urządzeń mających dostęp do sieci i możliwość ich odłączenia.

Tworzenie szczegółowych raportów logowania.

W jakich firmach najlepiej wdrażać NAC?

Skalowalność i uniwersalność narzędzia pozwala na zastosowanie go w organizacji każdej wielkości, niezależnie od tego, czy zatrudnia 20 czy 20000 osób. Nie gra roli również gałąź gospodarki, w której funkcjonuje.

Wdrożenie systemu kontroli dostępu jest szczególnie ważne w miejscach, gdzie:

• często przyjmuje się gości (instytucje publiczne, szpitale, szkoły, redakcje, biura handlowe),
• przetwarza się dane wrażliwe (instytucje finansowe, zdrowotne, urzędy, firmy posiadające know-how)
• działa wiele urządzeń IoT (firmy produkcyjne, magazyny automatyczne, prywatne akademiki, hotele, centra przeładunkowe).

NAC to podstawa każdego systemu ochrony i powinien być pierwszym wyborem przy zabezpieczaniu sieci. Praktyka pokazuje jednak, że wdrażany jest dopiero na późniejszych etapach co sprawia, że czasem pomimo wysokiej klasy pozostałych narzędzi, dostęp może uzyskać każdy, kto kliknie przycisk „Połącz”.

Nasi partnerzy technologiczni NAC

Poznaj partnera

Poznaj partnera

Potrzebujesz konsultacji eksperta?

Porozmawiajmy o Twojej organizacji, jej wyzwaniach biznesowych i technologicznych. Zrozumienie kontekstu, w którym się znajdujesz pozwoli nam dostosować proponowane rozwiązanie NAC do Twoich realiów. A Tobie pozwoli poznać nasz zespół i przekonać się, że warto zrobić kolejny krok wspólnie. 

Wypełnij formularz

 

*Wyrażam zgodę na przetwarzanie moich danych osobowych w celu nawiązania za mną kontaktu przez Grandmetric Sp. z o.o. (administrator danych). Oświadczam, że zapoznałam/em się z treścią Polityki prywatności i akceptuję jej treść. Polityka prywatności

„Mamy do czynienia z coraz większą liczbą cyberzagrożeń. Dlatego właśnie pod uwagę należy wziąć wszystkie miejsca, w których może dojść do potencjalnego ataku.”

Marcin Biały, Advisory Architect | Board Member w Grandmetric

Zobacz więcej

Audyt cyberbezpieczeństwa

Bezpłatna konsultacja

Bezpłatna konsultacja dla sektora publicznego