NAC — Ağ Erişim Kontrolü
Erişimin kimde olduğunu bilin.
Network Access Control
Kablolu ve kablosuz ağlarda kullanıcıları ve cihazları tanıyın; erişimi kimlik, cihaz uygunluğu ve kurumsal güvenlik politikalarıyla yönetin.
Çözüm Kapsamı
NAC — Ağ Erişim Kontrolü
NAC (Network Access Control), ağa bağlanan kullanıcı ve cihazların kimliğini ve güvenlik durumunu değerlendirerek erişim kurallarının uygulanmasını sağlar. Kurumsal bilgisayarlar, kişisel cihazlar, misafirler ve ağa bağlı diğer ekipmanlar için farklı politikalar tasarlıyoruz. Mevcut ağınızla uyumluluğu, operasyon sürekliliğini ve yönetilebilirliği birlikte ele alıyoruz.
- Kablolu ve kablosuz erişim için merkezi politika tasarımı
- Kullanıcı kimliği, cihaz profili ve güvenlik durumunun birlikte değerlendirilmesi
- Misafir erişimi, kısıtlı erişim ve istisna süreçlerinin planlanması
Ayrıntılı Çözüm Kapsamı
İhtiyacınızdan uygulamaya.
Çözümü, teknik ortamınız ve operasyonel hedeflerinizle birlikte değerlendiriyoruz.
Cihaz Keşfi ve Görünürlük
Ağınızdaki kurumsal bilgisayar, telefon, yazıcı, kamera ve diğer bağlı cihazların görünür hale gelmesi için envanter ve sınıflandırma kapsamını belirliyoruz. Bilinmeyen cihazların nasıl ele alınacağını kurum politikalarınızla birlikte tanımlıyoruz.
- Cihaz türü, bağlantı noktası ve sahiplik bilgilerinin değerlendirilmesi
- Kurumsal, kişisel ve misafir cihaz gruplarının ayrılması
- Profili belirlenemeyen cihazlar için inceleme ve istisna akışı
Kimlik Doğrulama ve Erişim Politikaları
Kullanıcının rolünü, cihazın niteliğini ve bağlantı ortamını dikkate alan erişim kuralları tasarlıyoruz. Kablolu ve kablosuz bağlantılarda kimlik doğrulama yöntemlerini mevcut dizin, sertifika ve ağ altyapınızla birlikte değerlendiriyoruz.
- 802.1X tabanlı ağ erişimi ve sertifikalı doğrulama senaryoları
- Desteklemeyen cihazlar için sınırlı ve kayıtlı istisna yöntemleri
- Departman, kullanıcı grubu ve cihaz türüne göre erişim yetkileri
Cihaz Uygunluğu ve Kısıtlı Erişim
Seçilen çözümün desteklediği kontroller üzerinden cihazların kurum güvenlik koşullarını karşılayıp karşılamadığını değerlendiriyoruz. Uygun olmayan cihazlar için erişimin sınırlandırılması ve düzeltme sonrasında yeniden değerlendirme süreçlerini planlıyoruz.
- Desteklenen uç noktalarda güncelleme ve güvenlik yazılımı durumunun kontrolü
- Politikaya uymayan cihazlar için kısıtlı ağ erişimi
- Uygunluk kontrolü yapılamayan ekipmanlar için ayrı politika
Misafir ve Kişisel Cihaz Erişimi
Ziyaretçi, yüklenici ve çalışanların kişisel cihazları için iş ihtiyaçlarına uygun erişim akışları oluşturuyoruz. Kullanım süresi, onay sorumluluğu ve erişilebilen kaynakları belirleyerek kurum ağı ile misafir kullanımını ayırıyoruz.
- Sponsor onaylı veya süreli misafir erişim senaryoları
- Kişisel cihazların kayıt ve erişim koşulları
- Ziyaretçi erişiminin sona ermesi ve kayıtların saklanma politikası
Ağ Bölümlendirme ve Güvenlik Entegrasyonları
Erişim kararlarının ağ üzerinde uygulanabilmesi için anahtar, kablosuz ağ ve güvenlik bileşenlerinin yeteneklerini inceliyoruz. Kullanıcı ve cihaz gruplarının ihtiyaç duydukları kaynaklarla sınırlandırılmasını, mevcut güvenlik araçlarıyla bilgi paylaşımını değerlendiriyoruz.
- Rol ve cihaz grubuna göre ağ bölümü veya erişim kuralı atama
- Desteklenen entegrasyonlarla riskli cihaz erişiminin yeniden değerlendirilmesi
- Kimlik kaynakları, uç nokta güvenliği ve olay yönetimiyle uyumluluk
İzleme, Raporlama ve Operasyon
Erişim kararlarının nedenlerini inceleyebilecek ve sorunları takip edebilecek bir işletim yaklaşımı planlıyoruz. Politika değişiklikleri, istisnalar ve destek süreçleri için sorumlulukları belirleyerek çözümün kurum içinde sürdürülebilir biçimde yönetilmesini hedefliyoruz.
- Başarılı ve başarısız erişim denemeleri ile politika eşleşmelerinin takibi
- Operasyon ekipleri için raporlama ve sorun giderme senaryoları
- Kayıt erişimi, saklama süresi ve hassas bilgilerin korunması
Uygulama Yaklaşımı
Kapsamı birlikte netleştirelim.
Analiz ve Tasarım
Ağ cihazlarını, kimlik kaynaklarını ve uç nokta gruplarını inceliyoruz. Erişim politikalarını, istisnaları, lisans gereksinimlerini ve kesinti durumundaki erişim davranışını birlikte belirliyoruz.
Doğrulama ve Geçiş
Önce sınırlı bir kullanıcı ve cihaz grubunda politikaları doğruluyoruz. Yetkili erişim, erişimin reddi, misafir kullanımı ve servis kesintisi senaryolarını deneyerek kademeli geçiş ve geri dönüş planı hazırlıyoruz.
Operasyon ve Bilgi Aktarımı
Politika matrisi, yapılandırma ve sorun giderme dokümantasyonunu çalışma kapsamına göre hazırlıyoruz. Operasyon ekibine bilgi aktarımı, istisna gözden geçirmeleri ve kurulum sonrası destek ihtiyaçlarını planlıyoruz.
Ürün özellikleri, lisanslar, entegrasyonlar ve teslimatlar seçilen çözüm ve birlikte kararlaştırılan proje kapsamına göre netleştirilir.
Çözümünüzü birlikte planlayalım.
İhtiyaçlarınızı ve mevcut altyapınızı bizimle paylaşın.
Bize ulaşın ↗