Řízení přístupu k síti (NAC)

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Řízení přístupu k síti (NAC) je činnost, která brání neoprávněným zařízením (a jejich uživatelům) v přístupu do vaší soukromé sítě. Organizace, které poskytují určitým zařízením nespravovaná zařízení přístup k vaší síti prostřednictvím řízení přístupu k síti, ale pouze pokud tato zařízení splňují bezpečnostní kontroly organizace. Tyto kontroly mohou zahrnovat:

• Stav opravy
• AV, EDRnebo Anti-Malware přítomný a funkční
• Udělit nebo zamítnout oprávnění (pomoc s model nulové důvěry)
• vyžadují 2FA pro úspěšné absolvování bezpečnostních kontrol NAC

Stále častěji schvalované používání nefiremních zařízení pro přístup k podnikovým sítím vyžaduje, aby firmy věnovaly zvláštní pozornost zabezpečení sítě, včetně toho, kdo a co má povolen přístup a kam a k jakým datům. Zabezpečení sítě chrání funkčnost sítě a zajišťuje, aby k ní měli přístup pouze autorizovaní uživatelé a zařízení, aby tato zařízení byla v pořádku a aby uživatelé byli těmi, za které se vydávají. 

Jednou z výhod řízení přístupu k síti je, že uživatelé mohou být povinni se ověřit pomocí vícefaktorového ověřování , které je mnohem bezpečnější než identifikace uživatelů na základě IP adres nebo kombinací uživatelského jména a hesla. Bezpečné řízení přístupu k síti také poskytuje další úrovně ochrany jednotlivých částí sítě poté, co uživatel získá přístup, a zajišťuje tak bezpečnost aplikací. Některá řešení řízení přístupu k síti mohou zahrnovat kompatibilní bezpečnostní prvky, jako je šifrování a zvýšená viditelnost sítě.

Co to znamená pro malé a střední podniky?

Pokud bezpečnostní politika organizace umožňuje některou z následujících okolností, je třeba pečlivě zvážit řízení přístupu k síti, aby se zlepšila kybernetická bezpečnost organizace:

Přineste si vlastní zařízení (BYOD): Každá organizace, která umožňuje zaměstnancům používat svá vlastní zařízení nebo si firemní zařízení vzít domů, musí pro zajištění bezpečnosti sítě přemýšlet nad rámec firewallu. Každé zařízení vytváří zranitelnost, která by mohla kyberzločincům umožnit obejít tradiční bezpečnostní kontroly.

Přístup k síti pro osoby, které nejsou zaměstnanci: Některé organizace potřebují udělit přístup lidem nebo zařízením, které jsou mimo organizaci a nepodléhají stejným bezpečnostním kontrolám. Dodavatelé, návštěvníci a smluvní partneři mohou čas od času potřebovat přístup k podnikové síti, ale ne ke všem částem sítě a ne každý den.

Používání zařízení IoT: Internet věcí (IoT) vedl k šíření zařízení, která mohou projít mimo radary tradičních bezpečnostních kontrol, často se nacházejí mimo fyzickou firemní budovu, ale stále jsou připojena k firemní síti. Kyberzločinci mohou tato přehlížená zařízení snadno zneužít k nalezení cesty do srdce sítě bez adekvátní kontroly přístupu k síti. Kontrola přístupu k síti je důležitým aspektem řešení edge security.

Další doporučení pro kybernetickou bezpečnost

Kromě toho vám a vaší firmě pomohou tato níže uvedená doporučení zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.

Chcete-li se dozvědět více o řízení síťového přístupu (Network Access Control), podívejte se na toto krátké čtyřminutové video:

Zdroje: 

VMWare

TechTarget

Související podmínky:

Karta síťového rozhraní (NIC)

Wide Area Network (WAN)

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.