Poate evalua identitatea, proprietatea dispozitivului, postura de securitate, locația, metoda de conectare și alt context înainte de admitere și în timp ce o conexiune rămâne activă.
Un design NAC coordonează de regulă informații de identitate și dispozitiv cu puncte de aplicare precum switch-uri, infrastructură wireless, gateway-uri de acces remote sau firewall-uri. În funcție de politică, un endpoint poate primi acces normal, un segment restricționat, acces de remediere, acces de invitat sau nicio conexiune.
Puncte esențiale
Identificare și autentificareFolosiți mecanisme precum IEEE 802.1X și certificate acolo unde sunt suportate, profilând sau înregistrând dispozitivele care nu pot participa la autentificare puternică.
Evaluarea contextuluiLuați în calcul starea de gestionare a dispozitivului, software-ul suportat, starea protecției, riscul cunoscut, rolul utilizatorului, locația și accesul solicitat.
Aplicarea politiciiAplicați permisiuni de rețea prin porturi controlate, reguli de acces, atribuiri de segmentare sau căi de carantină și remediere.
Proiectare operaționalăPlanificați onboarding-ul, ciclul de viață al certificatelor, accesul pentru invitați și contractorilor, dispozitivele negestionate și OT, jurnalizarea, excepțiile și comportamentul fail-open sau fail-closed.
Limitare importantăO verificare a posturii este o evaluare punctuală, iar identificatori slabi precum o adresă MAC pot fi copiați. Admiterea nu trebuie să creeze încredere permanentă sau accesibilitate nerestricționată.