Ağ Erişim Kontrolü NAC

Ağa bağlanan her cihazı (kablolu/kablosuz) tanıyan, kimliğini ve sağlığını doğrulayıp uygun ağ segmentine yerleştiren, tanımadığını karantinaya alan sistem.

Ne zaman gerekir

• Ofiste çok sayıda misafir, taşeron veya kişisel cihaz ağa bağlanıyorsa
• Üretim, hastane, otel gibi IoT/OT cihazlarının yoğun olduğu ortamlarda
• Denetimler "ağa kim bağlı" envanteri istiyorsa

Ne zaman gerekmez

• Küçük ofislerde misafir Wi-Fi'ın ayrılması, 802.1X ile kurumsal Wi-Fi ve switch port güvenliği çoğu zaman yeterlidir.

Switch ve kablosuz denetleyicilerle RADIUS/802.1X üzerinden entegre. Önce görünürlük (envanter), sonra zorlama. Misafir Wi-Fi ve OT ağı da kapsamda olmalı; OT ağında yalnızca görünürlükle başlanır.