لم تعد أجهزة الشركة وحدها هي التي تتصل بالشبكات المؤسسية اليوم. فهواتف الموظفين وأجهزة الضيوف والطابعات وكاميرات IP وشاشات غرف الاجتماعات وأجهزة إنترنت الأشياء في مواقع الإنتاج تتشارك الشبكة نفسها. وإذا لم تُدَر بشكل صحيح، فقد يصبح كل منها بوابة دخول للمهاجمين.
ما هو NAC؟
NAC (Network Access Control - التحكم في الوصول إلى الشبكة) حل أمني يتعرّف على كل مستخدم وجهاز يحاول الانضمام إلى الشبكة، ويتحقق من حالته الأمنية، ولا يمنح الوصول إلا لمن يلتزم بالسياسات المحددة وبالقدر الذي يحتاجه. باختصار، NAC هو حارس الأمن على باب شبكتك: يتحقق ممن يأتي وماذا يحمل وإلى أين يجب أن يذهب.
كيف يعمل NAC؟
عندما يتصل جهاز بالشبكة، يمر حل NAC بالخطوات التالية:
- 1.المصادقة: يتم التعرّف على المستخدم أو الجهاز عبر 802.1X أو شهادة أو عنوان MAC.
- 2.التصنيف: يتم تحديد نوع الجهاز ونظام تشغيله.
- 3.التحقق من الامتثال: يتم فحص التحديثات ومكافحة الفيروسات وتشفير القرص.
- 4.التفويض: يوضع الجهاز في جزء الشبكة والقواعد المناسبة لدوره.
- 5.المراقبة المستمرة: إذا تغيّرت حالة الجهاز، يُقيَّد وصوله تلقائيًا.
ما المشكلات التي يحلها NAC؟
- ترى في الوقت الفعلي المستخدمين والأجهزة المتصلة بالشبكة.
- تُمنع الأجهزة غير المصرَّح لها أو غير المعروفة من الوصول إلى الشبكة الداخلية.
- توضع الأجهزة غير المحدَّثة في جزء مقيَّد من الشبكة حتى يتم إصلاحها.
- تُفصل أجهزة الضيوف والأجهزة الشخصية (BYOD) عن أنظمة المؤسسة.
- يتم التعرّف على أجهزة إنترنت الأشياء التي لا تشغّل برامج أمنية ولا تصل إلا إلى ما تحتاجه.
- في عمليات تدقيق KVKK وISO 27001 والتدقيقات القطاعية، يُجاب عن سؤال "من المتصل بشبكتنا؟" بالسجلات.
ما الذي يجب مراعاته في مشروع NAC؟
يعتمد نجاح مشروع NAC على التنفيذ أكثر بكثير من اختيار المنتج. أكثر الأخطاء شيوعًا هو تفعيل السياسات مباشرة في وضع الحظر دون معرفة الشبكة، مما يسبب انقطاعات مثل توقف الطابعات أو تعذّر اتصال غرف الاجتماعات. النهج الصحيح هو جعل كل جهاز مرئيًا في وضع المراقبة أولًا، ثم تصميم السياسات وفق هذه البيانات الفعلية، والانتقال إلى وضع التطبيق على مراحل.
يضاعف تكامل NAC مع الأنظمة القائمة مثل Active Directory والبنية التحتية للشهادات وMDM وجدران الحماية وEDR وSIEM من قيمته. فعلى سبيل المثال، يمكن لـ NAC عزل جهاز رصد فيه EDR تهديدًا بشكل تلقائي.
NAC مع Novus BT
يُعدّ NAC من أقوى مجالات Novus BT. يتكوّن فريقنا من مهندسين يتمتعون بكفاءة عالية في NAC وخبرة ميدانية عميقة. ومن الاكتشاف وجرد الأجهزة إلى تصميم السياسات والتركيب والضبط الدقيق والتشغيل، يدير فريق الخبراء نفسه العملية كاملة من البداية إلى النهاية.
لمعرفة من يتصل بشبكتك والسيطرة على ذلك، يمكنك تحديد موعد لاستشارة أولية مجانية مع خبرائنا.