Le contrôle d'accès réseau (NAC) peut-il remplacer la surveillance réseau ?

Non, ils font des métiers différents. Le contrôle d'accès réseau (NAC) décide quels appareils peuvent rejoindre le réseau et sur quel segment ils arrivent, souvent à l'aide de 802.1X, de certificats d'appareil ou d'une vérification de leur état. Il ne surveille pas ce que fait ensuite un appareil admis, et la plupart des intrusions passent par des appareils et des comptes admis légitimement : un portable hameçonné, le compte d'un prestataire, une imprimante au micrologiciel ancien. Utilisez les deux si vous le pouvez : le NAC pour tenir les appareils inconnus dehors et placer les appareils connus au bon endroit, la surveillance pour voir quand un appareil connu se met à se comporter comme un intrus. Dans une petite entreprise, le NAC peut commencer simplement, avec la sécurité des ports sur les commutateurs et un Wi-Fi par certificat. NetSenX couvre la partie surveillance : il détecte balayage, mouvement latéral et beaconing depuis des appareils admis sur toutes les offres, et sa carte réseau montre les appareils vus sur les segments surveillés.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes