Il controllo degli accessi alla rete (NAC) può sostituire il monitoraggio?

No, fanno lavori diversi. Il controllo degli accessi alla rete (NAC) decide quali dispositivi possono entrare nella rete e in quale segmento finiscono, spesso con 802.1X, certificati di dispositivo o un controllo del loro stato. Non osserva che cosa fa poi un dispositivo ammesso, e la maggior parte delle intrusioni usa dispositivi e account entrati legittimamente: un portatile colpito da phishing, l'account di un fornitore, una stampante con firmware vecchio. Se può, usi entrambi: il NAC per tenere fuori i dispositivi sconosciuti e mettere quelli noti al posto giusto, il monitoraggio per vedere quando un dispositivo noto inizia a comportarsi da intruso. In una piccola azienda il NAC può partire in modo semplice, con la sicurezza delle porte sugli switch e un Wi-Fi con certificati. NetSenX copre la parte di monitoraggio: rileva scansioni, movimento laterale e beaconing dai dispositivi ammessi su tutti i piani, e la sua mappa di rete mostra i dispositivi visti nei segmenti monitorati.

Questa risposta compare anche, con più contesto, qui: Zero trust, identità e segmentazione

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi