Nac ciberseguridad

Cisco ise

Mientras las empresas están ocupadas construyendo fortificaciones virtuales alrededor de su red e invirtiendo enormes sumas en hardware, software y servicios de consultoría de cortafuegos, muchas de ellas no se dan cuenta de que han dejado abierta la puerta trasera. Vulnerar este tipo de sistemas de seguridad es un proceso muy laborioso, largo y caro para los que están fuera. Pero, ¿qué ocurre con los ataques desde el interior de la red?

El control de acceso a la red (NAC) puede proteger las redes empresariales de este tipo de amenazas y de otros ataques internos. NAC controla el acceso a la red de la empresa y aísla automáticamente los dispositivos desconocidos.

La mejor defensa es prevenir los ataques antes incluso de que se produzcan. Al impedir que un dispositivo desconocido se conecte a la red, NAC "mata" la plataforma para posibles intrusos y previene los ataques desde el principio. Y las notificaciones dan la voz de alarma para que el autor pueda ser detenido en la escena del crimen.

La solución garantiza que sólo los dispositivos conocidos y autorizados tengan acceso a la red. Así se evitan ataques y fallos causados por dispositivos mal configurados (por ejemplo, el router doméstico de un empleado con el servidor DHCP activado).

Forescout nac

El Grupo Siempelkamp es un proveedor internacional de tecnología para la ingeniería mecánica y de instalaciones, la tecnología de fundición y la industria nuclear. Siempelkamp es un proveedor de sistemas de líneas de prensado y sistemas completos para las industrias de la madera, el conformado de metales, los compuestos y el caucho. Con una de las mayores fundiciones de moldeo manual del mundo, Siempelkamp produce grandes piezas de fundición con pesos unitarios totales de hasta 320 t desde su sede de Krefeld (Alemania). La empresa también suministra contenedores de transporte y almacenamiento para residuos radiactivos y está especializada en el desmantelamiento de centrales nucleares.

Como pionera en tecnología de fundición y diseñadora líder de plantas y maquinaria, Siempelkamp almacena en su red una gran cantidad de valiosos conocimientos de ingeniería, secretos de empresa e información sensible de sus clientes. Por tanto, es esencial que la TI de la empresa cuente con la máxima protección posible contra ciberataques, fugas de datos y espionaje industrial.

Externamente, la extensa red, que se extiende por múltiples ubicaciones, ya está bien protegida por cortafuegos, escáneres, etc. de última generación. Para la protección interna, la empresa desplegó una solución de control de acceso a la red (NAC) para dificultar el acceso si el atacante ya estaba dentro de la red. Sin embargo, esta solución no se desarrolló más y, por tanto, no pudo seguir el ritmo del flujo constante de nuevos vectores de ataque. Además, la empresa descubría cada vez más fallos en el software, la solución existente era en general demasiado lenta y se tardaba mucho tiempo en aplicar los cambios. En resumen, el NAC anterior ya no era capaz de garantizar el alto nivel de seguridad requerido, y su administración ocupaba demasiado tiempo y recursos al equipo de TI, cuyas otras tareas también incluían la administración de la red.

Aplicación de Nac

Nuestros miembros ni siquiera tienen que estar al día con esos molestos certificados de CPE. Cada evento al que se inscriben y al que asisten, los miembros de la junta certifican su asistencia aquí mismo, en la sección de miembros del sitio web, y generan automáticamente todos los certificados para ellos. Así, cuando se acuerden la noche que tienen que renovar, estará todo ahí esperándoles para que sólo tengan que descargarlo y enviarlo.

Aceptaremos nominaciones desde ahora hasta el 31 de agosto, y entregaremos el premio en la NCS. Tenga en cuenta que no es necesario que el nominado y el remitente sean miembros de ISSA ni que sean de la zona.

Anbieter de control de acceso a la red

eSecurity Planet puede recibir una comisión por los enlaces a proveedores. Nuestras recomendaciones son independientes de cualquier comisión, y sólo recomendamos soluciones que hemos utilizado o investigado personalmente y que cumplen nuestros estándares de inclusión.

Las soluciones de control de acceso a la red (NAC) son un componente crítico de la seguridad de la red, ya que permiten a los equipos de seguridad de TI verificar los niveles de autorización y acceso de cada dispositivo y usuario que se conecta a la red y poner en cuarentena los dispositivos que no cumplen los requisitos de seguridad.

He aquí nueve de las principales soluciones NAC, con un análisis de sus puntos fuertes y características clave de cada una, seguido de una evaluación del mercado NAC y de las características más importantes a tener en cuenta durante la evaluación de las herramientas.

Twingate ayuda a las empresas a implantar fácilmente una solución segura de acceso a redes de confianza cero sin comprometer la usabilidad ni el rendimiento. Twingate sustituye las VPN heredadas por una moderna solución de red basada en la identidad que combina la seguridad de nivel empresarial con una experiencia de usuario de nivel de consumidor. Twingate, con capacidad para miles de usuarios que trabajan desde cualquier lugar, también funciona con los principales proveedores de identidad y en la nube, y puede configurarse en menos de 15 minutos.