Kurumsal ağlara bugün yalnızca şirket bilgisayarları bağlanmıyor. Çalışanların telefonları, misafir cihazları, yazıcılar, IP kameralar, toplantı odası ekranları ve üretim sahasındaki IoT cihazları aynı ağı paylaşıyor. Bu cihazların her biri, doğru yönetilmediğinde saldırganlar için bir giriş kapısı olabilir.
NAC Nedir?
NAC (Network Access Control - Ağ Erişim Kontrolü), ağa bağlanmak isteyen her kullanıcıyı ve cihazı tanıyan, güvenlik durumunu denetleyen ve yalnızca tanımlı politikalara uyanlara ihtiyaç duydukları kadar erişim veren güvenlik çözümüdür. Kısacası NAC, ağınızın kapısındaki güvenlik görevlisidir: kimin geldiğine, ne taşıdığına ve nereye gitmesi gerektiğine bakar.
NAC Nasıl Çalışır?
Bir cihaz ağa bağlandığında NAC çözümü sırasıyla şu adımları uygular:
- 1.Kimlik doğrulama: kullanıcı veya cihaz 802.1X, sertifika ya da MAC adresiyle tanınır.
- 2.Profilleme: cihazın türü ve işletim sistemi belirlenir.
- 3.Uyumluluk kontrolü: güncelleme, antivirüs ve disk şifreleme durumu denetlenir.
- 4.Yetkilendirme: cihaz, rolüne uygun ağ bölümüne ve erişim kurallarına yönlendirilir.
- 5.Sürekli izleme: cihazın durumu değişirse erişimi otomatik olarak kısıtlanır.
NAC Hangi Sorunları Çözer?
- Ağa kimlerin ve hangi cihazların bağlı olduğunu anlık olarak görürsünüz.
- Yetkisiz veya bilinmeyen cihazların iç ağa erişmesi engellenir.
- Güncellemesi eksik cihazlar, düzeltilene kadar sınırlı bir ağ bölümüne alınır.
- Misafir ve kişisel cihazlar (BYOD) kurum sistemlerinden ayrılır.
- Güvenlik yazılımı kurulamayan IoT cihazları tanınır ve yalnızca ihtiyaç duydukları sistemlere erişir.
- KVKK, ISO 27001 ve sektör denetimlerinde "ağa kim bağlı?" sorusu kayıtlarla yanıtlanır.
NAC Projesinde Nelere Dikkat Edilmeli?
NAC projelerinin başarısı ürün seçiminden çok uygulamaya bağlıdır. En sık yapılan hata, politikaları ağı tanımadan doğrudan engelleme modunda devreye almaktır; bu da yazıcıların çalışmaması ya da toplantı odalarının bağlanamaması gibi kesintilere yol açar. Doğru yaklaşım; önce izleme modunda tüm cihazları görünür hale getirmek, politikaları bu gerçek veriye göre tasarlamak ve uygulama moduna aşamalı olarak geçmektir.
NAC'ın Active Directory, sertifika altyapısı, MDM, güvenlik duvarı, EDR ve SIEM gibi mevcut sistemlerle entegre çalışması değerini katlar. Örneğin EDR'ın tehdit tespit ettiği bir cihaz, NAC tarafından otomatik olarak karantinaya alınabilir.
Novus BT ile NAC
NAC, Novus BT'nin en güçlü olduğu alanlardan biridir. Ekibimiz NAC projelerinde büyük ölçüde yetkin, sahada derin deneyim kazanmış mühendislerden oluşur. Keşif ve envanter çıkarımından politika tasarımına, kurulumdan ince ayara ve işletmeye kadar tüm süreci aynı uzman ekiple uçtan uca yürütürüz.
Ağınıza kimlerin bağlandığını görmek ve kontrol altına almak için uzmanlarımızla ücretsiz bir ön görüşme planlayabilirsiniz.