Network Access Control (NAC)
Wer darf ins Netz?
Network Access Control prüft jedes Gerät, das sich mit dem Netz verbindet, ob per Kabel oder WLAN, und entscheidet, in welchen Bereich es darf.
Das Problem ohne NAC
In vielen Netzen bekommt jedes Gerät, das in eine Netzwerkdose gesteckt wird, vollen Zugriff. Ein Besucher mit Laptop im Besprechungsraum oder ein Angreifer mit einem kleinen Gerät hinter dem Drucker ist sofort im Firmennetz. NAC schließt diese Lücke.
Wie NAC Geräte erkennt
- 802.1X: Firmengeräte melden sich mit Zertifikat an.
- MAC-Erkennung: Geräte ohne 802.1X, etwa Drucker, werden über ihre Hardwareadresse erkannt.
- Profiling: NAC erkennt am Verhalten, ob es sich um einen Drucker, eine Kamera oder ein Telefon handelt, und erschwert so das Vortäuschen einer MAC-Adresse.
- Zustandsprüfung: Optional wird geprüft, ob Virenschutz und Updates aktuell sind.
Was dann passiert
Je nach Ergebnis landet das Gerät im passenden VLAN oder bekommt eine Rolle mit bestimmten Rechten. Unbekannte Geräte kommen in ein Quarantänenetz mit Internetzugang oder gar keinen Zugriff. So setzt NAC die Netzwerksegmentierung automatisch durch.
NAC und NIS2
NIS2 verlangt unter anderem eine Kontrolle der Zugänge zu Systemen und Netzen. NAC ist eine der wirksamsten technischen Maßnahmen dafür, weil sie dokumentiert, welche Geräte wann wo im Netz waren.
Wann sich NAC für Ihr Unternehmen lohnt und wie die Einführung abläuft, beschreibt unser Artikel NAC: Wann lohnt sie sich?
NAC in der Praxis
Wir führen NAC schrittweise ein: zuerst im Beobachtungsmodus, um alle Geräte zu erfassen, dann mit Regeln für bekannte Gerätegruppen und erst zum Schluss mit Sperren für Unbekannte. So bleibt der Betrieb während der Einführung ungestört.
Häufige Fragen zu NAC
Weitere Antworten finden Sie in unseren häufigen Fragen.
Ist NAC nur für große Unternehmen?
Nein. Cloud-basierte Lösungen wie Mist Access Assurance machen NAC auch für Unternehmen ohne eigene Server praktikabel.
Was passiert mit Geräten, die NAC nicht kennt?
Sie landen je nach Regel in einem Gästenetz, einem Quarantänebereich oder werden abgewiesen. Ein Administrator kann sie dann gezielt freigeben.
Wie lange dauert die Einführung?
Für ein typisches Unternehmen meist einige Wochen, weil zuerst alle Geräte erfasst und zugeordnet werden müssen. Der Aufwand lohnt sich, weil danach jedes Gerät im Netz bekannt ist.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.