# Czym jest kontrola dostępu do sieci (NAC)?

> Kontrola dostępu do sieci (network access control, NAC) to możliwość polityki i egzekwowania zarządzająca tym, którzy użytkownicy i urządzenia mogą łączyć się z siecią oraz jaki dostęp sieciowy otrzymują.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/network-access-control/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może oceniać tożsamość, własność urządzenia, poziom bezpieczeństwa, lokalizację, metodę połączenia i inny kontekst przed dopuszczeniem oraz w czasie, gdy połączenie pozostaje aktywne.

Projekt NAC zwykle koordynuje informacje o tożsamości i urządzeniu z punktami egzekwowania, takimi jak przełączniki, infrastruktura bezprzewodowa, bramy zdalnego dostępu lub zapory sieciowe. Zależnie od polityki punkt końcowy może otrzymać normalny dostęp, ograniczony segment, dostęp naprawczy, dostęp gościnny lub brak połączenia.

### Najważniejsze punkty

- **Identyfikacja i uwierzytelnianie:** Używaj mechanizmów takich jak IEEE 802.1X i certyfikatów tam, gdzie obsługiwane, profilując lub rejestrując urządzenia, które nie mogą uczestniczyć w silnym uwierzytelnianiu.
- **Ocena kontekstu:** Uwzględniaj stan zarządzania urządzeniem, obsługiwane oprogramowanie, status ochrony, znane ryzyko, rolę użytkownika, lokalizację i żądany dostęp.
- **Egzekwowanie polityki:** Stosuj uprawnienia sieciowe przez kontrolowane porty, reguły dostępu, przypisania segmentów lub ścieżki kwarantanny i remediacji.
- **Projekt operacyjny:** Planuj wdrażanie (onboarding), cykl życia certyfikatów, dostęp gości i kontrahentów, urządzenia niezarządzane i OT, rejestrowanie, wyjątki oraz zachowanie fail-open lub fail-closed.
- **Istotne ograniczenie:** Kontrola postawy urządzenia jest oceną w punkcie czasu, a słabe identyfikatory, takie jak adres MAC, można skopiować. Dopuszczenie nie powinno tworzyć trwałego zaufania ani nieograniczonej osiągalności.

### Powiązane terminy

[Uwierzytelnianie IEEE 802.1X](<https://yellowcube.eu/pl/glossary/ieee-802-1x-authentication/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Dostęp warunkowy](<https://yellowcube.eu/pl/glossary/conditional-access/>)

### Źródła

[NIST glossary: Network Access Control](https://csrc.nist.gov/glossary/term/network_access_control) · [IEEE 802.1X-2020: Port-Based Network Access Control](https://standards.ieee.org/ieee/802.1X/7345/) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.