Om aan de noden van zijn klanten te voldoen, laat IRISnet zijn producten en diensten voortdurend evolueren.
Door de opkomst van nieuwe vormen van cybercriminaliteit zien organisaties zich steeds vaker geconfronteerd met aanvallen die hun netwerk dreigen plat te leggen of die bedrijfskritische data dreigen te vernietigen. Naast een firewall die het netwerk tegen externe bedreigingen beschermt, moet een organisatie het netwerk ook tegen interne bedreigingen beschermen wanneer een gebruiker (end user) of een apparaat (end point) connectie probeert te maken. Oplossingen voor toegangscontrole zijn daarvoor beschikbaar, maar niet op een gecentraliseerde manier en ook niet op een manier die het real-time beheer van alle end points toelaat.
Met een NAC-oplossing verhoogt IRISnet de veiligheid van de lokale (W)LAN-netwerken van zijn klanten. We standaardiseren de oplossing momenteel in ons competentiecentrum. Het bevindt zich al in de testfase bij enkele van onze klanten.
Graag willen we de doelstellingen en voordelen van de oplossing leren kennen.
Wat is NAC?
Network Access Control (NAC), of netwerktoegangscontrole, is een beveiligingstechnologie die bedoeld is om computernetwerken tegen interne en externe bedreigingen te beschermen door de toegang van de gebruikers en apparaten tot de netwerkbronnen te beperken.
NAC biedt heel wat voordelen:
Betere beveiliging: NAC zorgt ervoor dat enkel geautoriseerde gebruikers en apparaten toegang krijgen tot de netwerkbronnen. NAC is bruikbaar om een strikt beveiligingsbeleid in te voeren dat automatisch niet-geautoriseerde gebruikers en apparaten blokkeert (zoals malware, niet-geïdentificeerde gebruikers en apparaten die niet aan het beveiligingsbeleid voldoen).
Gecentraliseerd beheer: NAC laat het gecentraliseerde beheer van de netwerktoegang toe. Het betekent dat de netwerkbeheerders de toegang van de gebruikers en apparaten vanaf een gecentraliseerde locatie controleren en beheren. Dat vereenvoudigt de invoering van een coherent beveiligingsbeleid en helpt configuratiefouten te beperken.
Risicobeperking: NAC helpt het risico op datalekken en privacyschendingen verminderen, door te voorkomen dat niet-geautoriseerde gebruikers en apparaten toegang krijgen tot de netwerkbronnen. NAC helpt zo ook om gevoelige bronnen (zoals financiële gegevens en gezondheidsinformatie) tegen ongeoorloofde toegang te beschermen.
Naleving van de normen: tal van regelgevingen (zoals GDPR en PCI-DSS) verplichten bedrijven geschikte beveiligingsmaatregelen in te voeren om persoonlijke en financiële gegevens te beschermen. NAC helpt om aan die normen te voldoen, door de toegang tot de netwerkbronnen te beperken.
Beter inzicht: NAC verschaft een beter inzicht in de gebruikers en apparaten die met het netwerk geconnecteerd zijn. De netwerkbeheerders kunnen niet-conforme apparaten, ongeautoriseerde gebruikers en mogelijke bedreigingen identificeren en maatregelen treffen om ze te corrigeren.