# Kann Netzwerkzugangskontrolle (NAC) die Netzwerküberwachung ersetzen?

Nein, beide erfüllen unterschiedliche Aufgaben. Netzwerkzugangskontrolle (NAC) entscheidet, welche Geräte ins Netz dürfen und in welchem Segment sie landen, oft mit 802.1X, Gerätezertifikaten oder einer Prüfung des Gerätezustands. Was ein zugelassenes Gerät danach tut, beobachtet sie nicht, und die meisten Angriffe nutzen Geräte und Konten, die regulär hereingelassen wurden: ein per Phishing übernommenes Notebook, das Konto eines Dienstleisters, einen Drucker mit alter Firmware. Nutzen Sie beides, wenn Sie können: NAC, um unbekannte Geräte draußen zu halten und bekannte an den richtigen Platz zu bringen, und Überwachung, um zu sehen, wann sich ein bekanntes Gerät wie ein Eindringling verhält. In einem kleinen Unternehmen kann NAC einfach beginnen, mit Port-Security an Switches und zertifikatsbasiertem WLAN. NetSenX deckt den Überwachungsteil ab: Es erkennt Scans, laterale Bewegung und Beaconing von zugelassenen Geräten in jedem Plan, und seine Netzwerkkarte zeigt die in überwachten Segmenten gesehenen Geräte.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/can-network-access-control-replace-monitoring

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Widerspricht ein VPN dem Zero-Trust-Prinzip?](https://netsenx.com/de/faq/does-a-vpn-contradict-zero-trust)
- [Was ist Zero-Trust Network Access (ZTNA)?](https://netsenx.com/de/faq/what-is-zero-trust-network-access-ztna)
- [Brauchen wir mit Zero Trust oder SASE noch eine Firewall?](https://netsenx.com/de/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Wie begrenzen Segmentierung und minimale Rechte die laterale Bewegung?](https://netsenx.com/de/faq/how-does-segmentation-limit-lateral-movement)
- [Wo fange ich an, ein flaches Büronetz zu segmentieren?](https://netsenx.com/de/faq/where-to-start-segmenting-a-flat-office-network)