# Il controllo degli accessi alla rete (NAC) può sostituire il monitoraggio?

No, fanno lavori diversi. Il controllo degli accessi alla rete (NAC) decide quali dispositivi possono entrare nella rete e in quale segmento finiscono, spesso con 802.1X, certificati di dispositivo o un controllo del loro stato. Non osserva che cosa fa poi un dispositivo ammesso, e la maggior parte delle intrusioni usa dispositivi e account entrati legittimamente: un portatile colpito da phishing, l'account di un fornitore, una stampante con firmware vecchio. Se può, usi entrambi: il NAC per tenere fuori i dispositivi sconosciuti e mettere quelli noti al posto giusto, il monitoraggio per vedere quando un dispositivo noto inizia a comportarsi da intruso. In una piccola azienda il NAC può partire in modo semplice, con la sicurezza delle porte sugli switch e un Wi-Fi con certificati. NetSenX copre la parte di monitoraggio: rileva scansioni, movimento laterale e beaconing dai dispositivi ammessi su tutti i piani, e la sua mappa di rete mostra i dispositivi visti nei segmenti monitorati.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/can-network-access-control-replace-monitoring

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Una VPN contraddice lo zero trust?](https://netsenx.com/it/faq/does-a-vpn-contradict-zero-trust)
- [Che cos'è lo zero-trust network access (ZTNA)?](https://netsenx.com/it/faq/what-is-zero-trust-network-access-ztna)
- [Serve ancora un firewall se abbiamo zero trust o SASE?](https://netsenx.com/it/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Come limitano il movimento laterale la segmentazione e il privilegio minimo?](https://netsenx.com/it/faq/how-does-segmentation-limit-lateral-movement)
- [Da dove comincio a segmentare una rete d'ufficio piatta?](https://netsenx.com/it/faq/where-to-start-segmenting-a-flat-office-network)