# Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?

Nie, to dwa różne zadania. Kontrola dostępu do sieci (NAC) decyduje, które urządzenia mogą dołączyć do sieci i do którego segmentu trafią, często z użyciem 802.1X, certyfikatów urządzeń albo sprawdzenia ich stanu. Nie obserwuje, co wpuszczone urządzenie robi później, a większość włamań korzysta z urządzeń i kont wpuszczonych zgodnie z zasadami: laptopa po phishingu, konta dostawcy, drukarki ze starym oprogramowaniem. Jeśli możesz, używaj obu: NAC, żeby trzymać nieznane urządzenia z dala, a znane umieszczać we właściwym miejscu, i monitoringu, żeby widzieć, gdy znane urządzenie zaczyna zachowywać się jak intruz. W małej firmie NAC można zacząć prosto, od zabezpieczenia portów na przełącznikach i Wi-Fi z certyfikatami. NetSenX pokrywa część monitoringu: wykrywa skanowanie, ruch lateralny i beaconing z wpuszczonych urządzeń w każdym planie, a jego mapa sieci pokazuje urządzenia widziane w monitorowanych segmentach.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/can-network-access-control-replace-monitoring

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy VPN przeczy zasadzie zero trust?](https://netsenx.com/pl/faq/does-a-vpn-contradict-zero-trust)
- [Czym jest zero-trust network access (ZTNA)?](https://netsenx.com/pl/faq/what-is-zero-trust-network-access-ztna)
- [Czy przy zero trust albo SASE nadal potrzebujemy zapory?](https://netsenx.com/pl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Jak segmentacja i zasada najmniejszych uprawnień ograniczają ruch lateralny?](https://netsenx.com/pl/faq/how-does-segmentation-limit-lateral-movement)
- [Od czego zacząć segmentację płaskiej sieci biurowej?](https://netsenx.com/pl/faq/where-to-start-segmenting-a-flat-office-network)