Před přijetím a po dobu trvání připojení může vyhodnocovat identitu, vlastnictví zařízení, stav zabezpečení, lokalitu, způsob připojení a další kontext.
Návrh NAC obvykle koordinuje informace o identitě a zařízení s vynucovacími body jako jsou switche, bezdrátová infrastruktura, brány vzdáleného přístupu či firewally. Podle politiky může koncové zařízení obdržet normální přístup, omezený segment, přístup k nápravě, hostovský přístup nebo žádné připojení.
Klíčové body
Identifikace a autentizacePoužívejte mechanismy jako IEEE 802.1X a certifikáty tam, kde jsou podporovány, a zároveň profilujte či registrujte zařízení, která se silné autentizace účastnit nemohou.
Posouzení kontextuZvažte stav správy zařízení, podporovaný software, stav ochrany, známé riziko, roli uživatele, lokalitu a požadovaný přístup.
Vynucení politikyUplatňujte síťová oprávnění prostřednictvím řízených portů, přístupových pravidel, přiřazení segmentů či cest karantény a nápravy.
Provozní návrhPlánujte onboardování, životní cyklus certifikátů, přístup hostů a dodavatelů, nespravovaná a OT zařízení, logování, výjimky a chování fail-open či fail-closed.
Důležité omezeníKontrola stavu je posouzení v časovém okamžiku a slabé identifikátory jako adresa MAC mohou být zkopírovány. Přijetí by nemělo vytvářet trvalou důvěru ani neomezenou dosažitelnost.