# Co je řízení síťového přístupu (NAC)?

> Řízení síťového přístupu (network access control, NAC) je schopnost politiky a vynucení, která řídí, kteří uživatelé a zařízení se mohou k síti připojit a jaký síťový přístup dostanou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-access-control/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Před přijetím a po dobu trvání připojení může vyhodnocovat identitu, vlastnictví zařízení, stav zabezpečení, lokalitu, způsob připojení a další kontext.

Návrh NAC obvykle koordinuje informace o identitě a zařízení s vynucovacími body jako jsou switche, bezdrátová infrastruktura, brány vzdáleného přístupu či firewally. Podle politiky může koncové zařízení obdržet normální přístup, omezený segment, přístup k nápravě, hostovský přístup nebo žádné připojení.

### Klíčové body

- **Identifikace a autentizace:** Používejte mechanismy jako IEEE 802.1X a certifikáty tam, kde jsou podporovány, a zároveň profilujte či registrujte zařízení, která se silné autentizace účastnit nemohou.
- **Posouzení kontextu:** Zvažte stav správy zařízení, podporovaný software, stav ochrany, známé riziko, roli uživatele, lokalitu a požadovaný přístup.
- **Vynucení politiky:** Uplatňujte síťová oprávnění prostřednictvím řízených portů, přístupových pravidel, přiřazení segmentů či cest karantény a nápravy.
- **Provozní návrh:** Plánujte onboardování, životní cyklus certifikátů, přístup hostů a dodavatelů, nespravovaná a OT zařízení, logování, výjimky a chování fail-open či fail-closed.
- **Důležité omezení:** Kontrola stavu je posouzení v časovém okamžiku a slabé identifikátory jako adresa MAC mohou být zkopírovány. Přijetí by nemělo vytvářet trvalou důvěru ani neomezenou dosažitelnost.

### Související termíny

[Autentizace IEEE 802.1X](<https://yellowcube.eu/cs/glossary/ieee-802-1x-authentication/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Podmíněný přístup](<https://yellowcube.eu/cs/glossary/conditional-access/>)

### Zdroje

[NIST glossary: Network Access Control](https://csrc.nist.gov/glossary/term/network_access_control) · [IEEE 802.1X-2020: Port-Based Network Access Control](https://standards.ieee.org/ieee/802.1X/7345/) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.