¿Puede el control de acceso a la red (NAC) sustituir a la monitorización?

No, hacen trabajos distintos. El control de acceso a la red (NAC) decide qué dispositivos pueden unirse a la red y en qué segmento acaban, a menudo con 802.1X, certificados de dispositivo o una comprobación de su estado. No vigila lo que hace después un dispositivo admitido, y la mayoría de las intrusiones usan dispositivos y cuentas que entraron legítimamente: un portátil víctima de phishing, la cuenta de un proveedor, una impresora con firmware antiguo. Use ambos si puede: NAC para dejar fuera los dispositivos desconocidos y colocar los conocidos en su sitio, y monitorización para ver cuándo un dispositivo conocido empieza a comportarse como un intruso. En una pequeña empresa, el NAC puede empezar de forma sencilla, con seguridad de puertos en los switches y Wi-Fi con certificados. NetSenX cubre la parte de monitorización: detecta escaneos, movimiento lateral y beaconing desde dispositivos admitidos en todos los planes, y su mapa de red muestra los dispositivos vistos en los segmentos monitorizados.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas