GlobalConnect introduceert NAC voor betere controle over netwerktoegang.

GlobalConnect lanceert NAC Voor betere controle over netwerktoegang. De nieuwe beveiligingsdienst helpt bedrijven te identificeren welke gebruikers en apparaten verbinding maken met het netwerk en versterkt de cyberbeveiliging van organisaties in een tijd waarin het aantal verbonden systemen en apparaten blijft toenemen.

Bedrijfsnetwerken bevatten tegenwoordig aanzienlijk meer verbonden apparaten dan ooit tevoren. IoT-oplossingen, thuiswerken en het gebruik van pc's en mobiele telefoons op het werk betekenen dat er meer gebruikers en systemen in dezelfde netwerkomgeving beheerd moeten worden. Tegelijkertijd zijn de eisen voor toegangscontrole, traceerbaarheid en gedocumenteerde beveiliging strenger geworden.

Nu te lanceren GlobalConnect-beveiligingsservice NAC, Netwerktoegangscontrole geeft bedrijven meer controle over welke gebruikers en apparaten verbinding maken met het netwerk en versterkt het vermogen van organisaties om te voldoen aan de steeds strengere beveiligings- en wettelijke eisen.

Een netwerk kan niet veilig zijn als je geen inzicht hebt in welke gebruikers en apparaten verbonden zijn. NAC biedt bedrijven het inzicht en de controle die ze nodig hebben om kritieke systemen te beschermen en te voldoen aan steeds strengere wettelijke eisen, aldus NAC. Anna Granö, EVP B2B bij GlobalConnect.

Kleine apparaten kunnen grote beveiligingslekken creëren.

In veel organisaties bestaan bedrijfskritische systemen naast een groeiend aantal verbonden apparaten die niet altijd door de IT-afdeling worden beheerd. Dit kunnen camera's, sensoren, printers en andere IoT-apparaten zijn met beperkte ingebouwde beveiliging. Als een dergelijk apparaat wordt gehackt, kan het een toegangspunt vormen voor cyberaanvallers die proberen het netwerk verder binnen te dringen.

Wanneer apparaten automatisch als vertrouwd worden beschouwd zodra ze verbinding maken, kunnen ze meer toegang krijgen dan de bedoeling is. NAC verandert dit door elke gebruiker en elk apparaat te identificeren en te classificeren, en precies te bepalen welke toegang ze mogen hebben.

Beperkt schade en voorkomt zijwaartse beweging.

Met netwerktoegangscontrole wordt het netwerk een beter gecontroleerde omgeving waar toegang wordt verleend op basis van duidelijk gedefinieerde regels. Onbekende of niet-conforme apparaten kunnen worden geblokkeerd of in aparte netwerksegmenten met beperkte toegang worden geplaatst. Dit betekent dat de gevolgen beperkt blijven, zelfs als een enkel apparaat wordt gehackt.

NAC gaat niet over het stoppen van elke aanval, maar over het voorkomen dat een inbreuk zich verder in het netwerk verspreidt. Door de toegang te controleren, verminderen we het risico op laterale verspreiding aanzienlijk, wat cruciaal is om de gevolgen van beveiligingsincidenten te beperken”, aldus Søren Gjevert Petersen, Senior Directeur, Beveiligingsdiensten.

Praktische ondersteuning voor moderne beveiligingsvereisten

De behoefte aan netwerktoegangscontrole wordt gedreven door verschillende parallelle ontwikkelingen. Het aantal verbonden apparaten blijft toenemen, werkmethoden veranderen en het dreigingslandschap wordt steeds meer gekenmerkt door ransomware en aanvallen die zwakke plekken in het netwerk uitbuiten. Tegelijkertijd wordt van organisaties verwacht dat ze duidelijke controle over hun digitale omgeving kunnen aantonen.

"Voor veel organisaties draait het in essentie om het verkleinen van hun aanvalsoppervlak en het verkrijgen van daadwerkelijke operationele controle op netwerkniveau. NAC is een praktisch hulpmiddel om beveiligingsvereisten om te zetten in concrete acties", aldus Søren Gjevert Petersen.

Over NAC (Network Access Control)

NAC is een beveiligingsdienst die:

• Biedt volledig inzicht in alle gebruikers en apparaten die met het netwerk zijn verbonden.
• Beheer de toegang op basis van identiteit, apparaattype en beveiligingsstatus.
• Blokkeert of isoleert onbekende en niet-conforme apparaten.
• Beperkt de verspreiding van beveiligingsincidenten.
• Is een belangrijke factor voor het mogelijk maken van een Zero Trust-netwerk.
• Ondersteunt toegangscontrole en gedocumenteerde beveiligingsvereisten.