# Ce este controlul accesului la rețea (NAC)?

> Controlul accesului la rețea (network access control, NAC) este o capabilitate de politici și aplicare care guvernează ce utilizatori și dispozitive se pot conecta la o rețea și ce acces de rețea primesc.

- URL canonic: https://yellowcube.eu/ro/glossary/network-access-control/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate evalua identitatea, proprietatea dispozitivului, postura de securitate, locația, metoda de conectare și alt context înainte de admitere și în timp ce o conexiune rămâne activă.

Un design NAC coordonează de regulă informații de identitate și dispozitiv cu puncte de aplicare precum switch-uri, infrastructură wireless, gateway-uri de acces remote sau firewall-uri. În funcție de politică, un endpoint poate primi acces normal, un segment restricționat, acces de remediere, acces de invitat sau nicio conexiune.

### Puncte esențiale

- **Identificare și autentificare:** Folosiți mecanisme precum IEEE 802.1X și certificate acolo unde sunt suportate, profilând sau înregistrând dispozitivele care nu pot participa la autentificare puternică.
- **Evaluarea contextului:** Luați în calcul starea de gestionare a dispozitivului, software-ul suportat, starea protecției, riscul cunoscut, rolul utilizatorului, locația și accesul solicitat.
- **Aplicarea politicii:** Aplicați permisiuni de rețea prin porturi controlate, reguli de acces, atribuiri de segmentare sau căi de carantină și remediere.
- **Proiectare operațională:** Planificați onboarding-ul, ciclul de viață al certificatelor, accesul pentru invitați și contractorilor, dispozitivele negestionate și OT, jurnalizarea, excepțiile și comportamentul fail-open sau fail-closed.
- **Limitare importantă:** O verificare a posturii este o evaluare punctuală, iar identificatori slabi precum o adresă MAC pot fi copiați. Admiterea nu trebuie să creeze încredere permanentă sau accesibilitate nerestricționată.

### Termeni asociați

[Autentificare IEEE 802.1X](<https://yellowcube.eu/ro/glossary/ieee-802-1x-authentication/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Arhitectură Zero Trust (ZTA)](<https://yellowcube.eu/ro/glossary/zero-trust-architecture/>) · [Acces condiționat](<https://yellowcube.eu/ro/glossary/conditional-access/>)

### Surse

[NIST glossary: Network Access Control](https://csrc.nist.gov/glossary/term/network_access_control) · [IEEE 802.1X-2020: Port-Based Network Access Control](https://standards.ieee.org/ieee/802.1X/7345/) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.