Może oceniać tożsamość, własność urządzenia, poziom bezpieczeństwa, lokalizację, metodę połączenia i inny kontekst przed dopuszczeniem oraz w czasie, gdy połączenie pozostaje aktywne.
Projekt NAC zwykle koordynuje informacje o tożsamości i urządzeniu z punktami egzekwowania, takimi jak przełączniki, infrastruktura bezprzewodowa, bramy zdalnego dostępu lub zapory sieciowe. Zależnie od polityki punkt końcowy może otrzymać normalny dostęp, ograniczony segment, dostęp naprawczy, dostęp gościnny lub brak połączenia.
Najważniejsze punkty
Identyfikacja i uwierzytelnianieUżywaj mechanizmów takich jak IEEE 802.1X i certyfikatów tam, gdzie obsługiwane, profilując lub rejestrując urządzenia, które nie mogą uczestniczyć w silnym uwierzytelnianiu.
Ocena kontekstuUwzględniaj stan zarządzania urządzeniem, obsługiwane oprogramowanie, status ochrony, znane ryzyko, rolę użytkownika, lokalizację i żądany dostęp.
Egzekwowanie politykiStosuj uprawnienia sieciowe przez kontrolowane porty, reguły dostępu, przypisania segmentów lub ścieżki kwarantanny i remediacji.
Projekt operacyjnyPlanuj wdrażanie (onboarding), cykl życia certyfikatów, dostęp gości i kontrahentów, urządzenia niezarządzane i OT, rejestrowanie, wyjątki oraz zachowanie fail-open lub fail-closed.
Istotne ograniczenieKontrola postawy urządzenia jest oceną w punkcie czasu, a słabe identyfikatory, takie jak adres MAC, można skopiować. Dopuszczenie nie powinno tworzyć trwałego zaufania ani nieograniczonej osiągalności.