Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?

Nie, to dwa różne zadania. Kontrola dostępu do sieci (NAC) decyduje, które urządzenia mogą dołączyć do sieci i do którego segmentu trafią, często z użyciem 802.1X, certyfikatów urządzeń albo sprawdzenia ich stanu. Nie obserwuje, co wpuszczone urządzenie robi później, a większość włamań korzysta z urządzeń i kont wpuszczonych zgodnie z zasadami: laptopa po phishingu, konta dostawcy, drukarki ze starym oprogramowaniem. Jeśli możesz, używaj obu: NAC, żeby trzymać nieznane urządzenia z dala, a znane umieszczać we właściwym miejscu, i monitoringu, żeby widzieć, gdy znane urządzenie zaczyna zachowywać się jak intruz. W małej firmie NAC można zacząć prosto, od zabezpieczenia portów na przełącznikach i Wi-Fi z certyfikatami. NetSenX pokrywa część monitoringu: wykrywa skanowanie, ruch lateralny i beaconing z wpuszczonych urządzeń w każdym planie, a jego mapa sieci pokazuje urządzenia widziane w monitorowanych segmentach.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy