Kan netwerktoegangscontrole (NAC) netwerkmonitoring vervangen?

Nee, ze doen ander werk. Netwerktoegangscontrole (NAC) bepaalt welke apparaten het netwerk op mogen en in welk segment ze terechtkomen, vaak met 802.1X, apparaatcertificaten of een controle van de staat van het apparaat. Wat een toegelaten apparaat daarna doet, bewaakt ze niet, en de meeste inbraken gebruiken apparaten en accounts die rechtmatig zijn binnengelaten: een gephishte laptop, het account van een leverancier, een printer met oude firmware. Gebruik beide als u kunt: NAC om onbekende apparaten buiten te houden en bekende op de juiste plek te zetten, monitoring om te zien wanneer een bekend apparaat zich als indringer gaat gedragen. In een klein bedrijf kan NAC eenvoudig beginnen, met poortbeveiliging op switches en wifi met certificaten. NetSenX dekt het monitoringdeel: het detecteert scans, laterale beweging en beaconing vanaf toegelaten apparaten op elk abonnement, en de netwerkkaart toont de apparaten die op bewaakte segmenten worden gezien.

Dit antwoord staat, met meer context, ook hier: Zero trust, identiteit en segmentatie

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen