Ağa bağlanan her cihazı tanımak, doğrulamak ve rolüne uygun segmente almak kontrolsüz erişim alanını küçültür.
Cihaz ve kullanıcı envanterini çıkarın
Kurumsal bilgisayar, telefon, yazıcı, kamera, IoT ve misafir cihazlarının kimlik yöntemi aynı değildir. Sahip, işlev, bağlantı tipi ve güncelleme durumu görünür olmadan erişim politikası güvenle uygulanamaz.
Kimlik, sertifika ve rol modelini tasarlayın
Mümkün olan cihazlarda sertifika tabanlı doğrulama; diğerlerinde kontrollü alternatif yöntemler planlanır. Kullanıcı, cihaz ve konum bilgisi VLAN, güvenlik grubu veya erişim kontrol listesine dönüştürülür.
Kademeli devreye alma uygulayın
Önce izleme ve raporlama, sonra sınırlı pilot, en son engelleme politikaları tercih edilir. Kritik üretim veya medikal cihazlar için üretici desteği, bakım penceresi ve geri dönüş planı ayrıca değerlendirilir.
Sürekli uyum ve olay görünürlüğü
NAC tek seferlik proje değildir. Yeni cihaz tipleri, sertifika yaşam döngüsü, misafir erişimi, istisnalar ve SIEM olayları düzenli gözden geçirilmelidir.
