Chi utilizza il software di controllo dell'accesso alla rete (NAC)?
Amministratori IT: Le politiche di accesso o sicurezza della rete sono tipicamente impostate dagli amministratori IT, il che aiuta a limitare l'accesso alla rete e la disponibilità delle risorse di rete agli utenti finali.
Software correlato al software di controllo dell'accesso alla rete (NAC)
Le soluzioni correlate che possono essere utilizzate insieme al software di controllo dell'accesso alla rete includono:
Software di rete privata virtuale (VPN): Il software VPN consente alle organizzazioni di offrire ai propri dipendenti un accesso sicuro e remoto alla rete interna (privata). Spesso contiene firewall per prevenire minacce informatiche e garantire che solo i dispositivi autorizzati possano accedere alle reti private.
Software di autenticazione a più fattori (MFA): Il software MFA protegge gli utenti finali e previene il furto di dati interni obbligandoli a dimostrare la loro identità in due o più modi prima di concedere loro l'accesso ad applicazioni, sistemi o informazioni sensibili. Gli amministratori IT possono scegliere l'MFA come metodo con cui il software NAC autentica gli utenti.
Software di monitoraggio della rete: Come suggerisce il nome, il software di monitoraggio della rete monitora e traccia le prestazioni di una rete informatica. Rileva i problemi confrontando le prestazioni della rete in tempo reale con una baseline di prestazioni predeterminata. Avvisa anche gli amministratori IT se le prestazioni della rete variano dalla baseline o se si blocca.
Software antivirus: L'antivirus, o software antivirus per endpoint, rileva la presenza di applicazioni software dannose all'interno di un dispositivo endpoint. Questi strumenti includono tipicamente funzionalità per valutare la salute di un dispositivo e avvisare gli amministratori IT di eventuali infezioni. Il software antivirus ha funzionalità di rimozione e può anche includere una qualche forma di firewall insieme a funzionalità di rilevamento malware.
Software firewall: I firewall valutano e filtrano l'accesso degli utenti per proteggere le reti sicure da attaccanti e hacker. È presente sia come hardware che come software e crea barriere tra le reti e Internet.
Software di risposta agli incidenti: Il software di risposta agli incidenti automatizza la rimedio delle violazioni della sicurezza. Monitora i sistemi IT per anomalie e avvisa gli amministratori di attività anomale o malware. Lo strumento può anche consentire ai team di sviluppare flussi di lavoro e ottimizzare i tempi di risposta per minimizzare l'impatto delle violazioni della sicurezza.
Software broker di sicurezza per l'accesso al cloud (CASB): Il software CASB protegge le connessioni tra utenti e software basato su cloud. Funziona come un gateway attraverso il quale le organizzazioni possono applicare requisiti di sicurezza oltre il software on-premises monitorando contemporaneamente il comportamento e le azioni degli utenti.
Software di gestione dei dispositivi mobili (MDM): Il software MDM consente alle aziende di ottimizzare la sicurezza e la funzionalità dei loro dispositivi mobili proteggendo contemporaneamente la rete aziendale. Offre configurazione remota, cancellazione, blocco e crittografia dei dispositivi.
Sfide con il software di controllo dell'accesso alla rete (NAC)
Le soluzioni software possono presentare le proprie sfide. Di seguito sono riportate alcune delle sfide associate ai prodotti software NAC.
Bassa visibilità sui dispositivi non gestiti: Gli strumenti NAC sono efficaci solo nella gestione dei rischi di sicurezza per i dispositivi noti che sono legati a utenti umani. Utilizzando il software NAC, è difficile gestire un dispositivo sconosciuto, come un sensore o un dispositivo IoT che non ha un utente specifico (o un gruppo di utenti) associato.
Incapacità di monitorare le minacce post accesso: Poiché gli strumenti NAC sono predisposti per controllare l'accesso alla rete, sono efficaci solo per la protezione contro le minacce esterne. Sono incapaci di rilevare minacce (interne) da dispositivi già autenticati.
Incapacità di controllare le reti cablate: Gli strumenti di gestione NAC possono utilizzare protocolli come il Wi-Fi protected access (WPA) per proteggere l'accesso alle reti wireless. Tuttavia, le reti cablate di solito non hanno tali protocolli per la protezione. Qualsiasi dispositivo che è fisicamente collegato ottiene piena connettività. Le organizzazioni possono presumere che i rischi di sicurezza associati alle reti cablate siano bassi perché un individuo avrebbe bisogno di accesso fisico all'infrastruttura di rete per collegare i dispositivi. Sfortunatamente, potrebbero esserci diversi attori malevoli interni che potrebbero causare danni all'organizzazione.
Come acquistare il software di controllo dell'accesso alla rete (NAC)
Raccolta dei requisiti (RFI/RFP) per il software di controllo dell'accesso alla rete (NAC)
Come primo passo verso l'acquisto di una soluzione di controllo dell'accesso alla rete, gli acquirenti dovrebbero eseguire una valutazione interna per determinare i requisiti dell'azienda. Questa fase iniziale del processo di acquisto del software è chiamata raccolta dei requisiti e può fare o rompere la decisione di acquisto del software.
La raccolta dei requisiti aiuta a elencare le funzionalità più cruciali del software. Allo stesso tempo, è un esercizio prezioso per determinare le funzionalità desiderabili e le funzionalità che possono essere prevalenti nel mercato del software ma non molto utili per l'organizzazione.
Per dire l'ovvio, gli acquirenti dovrebbero considerare il budget dell'organizzazione e cercare di attenersi allo stesso. Gli acquirenti possono anche guardare la pagina dei prezzi del prodotto per comprendere le opzioni di acquisto disponibili. La maggior parte dei prodotti software seguirà un modello di abbonamento mensile.
Gli acquirenti dovrebbero anche considerare diversi fattori prima di acquistare il software. Questo include la comprensione della maturità della strategia di sicurezza attuale dell'azienda, che può influenzare significativamente il tipo di software NAC acquistato e utilizzato. Qui, il tipo di software si riferisce al tipo di funzionalità e al livello di sicurezza che offre.
Confrontare i prodotti software di controllo dell'accesso alla rete (NAC)
Creare una lista lunga
Dopo aver eseguito il processo di raccolta dei requisiti, gli acquirenti dovrebbero creare una lista lunga di potenziali prodotti software NAC. Questa lista può contenere qualsiasi prodotto che soddisfi i criteri di base.
Invece di trovare subito il prodotto giusto, gli acquirenti dovrebbero mirare a considerare più prodotti ed eliminare quelli che non offrono funzionalità critiche. Ad esempio, se un prodotto NAC può bloccare efficacemente i dispositivi non autorizzati, è sensato aggiungerlo a questa lista, indipendentemente dalle sue altre funzionalità. È anche logico controllare il "costo completo" del software NAC e rimuovere i prodotti che superano il budget.
Gli acquirenti possono visitare la categoria Software di controllo dell'accesso alla rete di G2, leggere le recensioni sui prodotti NAC e determinare quali prodotti si adattano alle esigenze specifiche delle loro aziende. Possono quindi creare una lista lunga di prodotti software basata su questi risultati.
Creare una lista corta
Il modo più semplice per creare una lista corta è rimuovere i prodotti dalla lista lunga che non hanno le funzionalità essenziali. È logico rimuovere i prodotti che non hanno funzionalità desiderabili.
Il software dovrebbe essere in grado di scalare per supportare più utenti e proteggere più risorse di rete senza la necessità di investire in nuovo hardware o sovraccaricare il dipartimento IT. Se un prodotto software manca di tali capacità, è meglio rimuoverlo dalla lista.
Allo stesso modo, il software dovrebbe avere la capacità di essere distribuito insieme alle soluzioni di sicurezza esistenti dell'azienda. Allo stesso tempo, dovrebbe essere distribuito senza richiedere modifiche all'infrastruttura esistente.
Alcuni prodotti software consentono agli utenti di impostare politiche di accesso a livello di rete, mentre per altri è a livello di risorsa o entrambi. Allo stesso modo, alcuni prodotti hanno implementazione con agenti, mentre altri hanno implementazione senza agenti. Gli acquirenti possono ulteriormente affinare la lista considerando i loro requisiti riguardo a tali politiche.
Il livello di supporto offerto dai fornitori di software NAC può anche essere utilizzato come parametro per eliminare i prodotti. Gli acquirenti possono anche verificare se il software ha funzionalità di analisi della rete e integrazione necessarie.
Gli acquirenti possono ulteriormente accorciare la lista guardando alla granularità dell'applicazione delle politiche. Possono verificare quanto sia facile stabilire e applicare le politiche e anche verificare se lo strumento soddisferà le esigenze di conformità dell'azienda.
Idealmente, la lista corta dovrebbe contenere da cinque a sette prodotti.
Condurre dimostrazioni
Le dimostrazioni dei prodotti sono utili per comprendere l'usabilità e la funzionalità di un prodotto. Richiedendo dimostrazioni dai fornitori di software, gli acquirenti possono confrontare efficacemente i prodotti nella lista corta e prendere una decisione di acquisto migliore. Gli acquirenti dovrebbero assicurarsi di utilizzare gli stessi casi d'uso su tutti i prodotti.
Selezione del software di controllo dell'accesso alla rete (NAC)
Scegliere un team di selezione
Per prendere la migliore decisione di acquisto del software, gli acquirenti dovrebbero selezionare un team responsabile dell'implementazione e della gestione del software. Nella maggior parte dei casi, tale team includerà amministratori IT e manager, professionisti del team di sicurezza e decisori chiave del team finanziario.
Negoziazione
Tipicamente, il prezzo di un prodotto software non è fisso. Avere una conversazione aperta con il fornitore può aiutare gli acquirenti a ottenere sconti sostanziali. Gli acquirenti possono anche richiedere di rimuovere alcune funzionalità e abbassare il prezzo. Optare per un abbonamento annuale può anche convincere il fornitore a offrire sconti o posti extra.
I fornitori di solito cercano di convincere gli acquirenti ad acquistare licenze o funzionalità extra, ma le organizzazioni potrebbero non usarle mai. Pertanto, gli acquirenti dovrebbero sempre cercare di iniziare in piccolo in termini di funzionalità e licenze.
Decisione finale
Per prendere la decisione finale di acquisto del software, è consigliabile implementare il software NAC su piccola scala e chiedere cosa ne pensano gli amministratori IT e altri utenti. La maggior parte dei prodotti software offre prove gratuite, e gli acquirenti possono utilizzare questa struttura per esaminare il software.
Se il software non si adatta alle esigenze o non offre il livello di soddisfazione previsto, gli acquirenti potrebbero dover tornare alla lista corta e provare altri prodotti. Se il software soddisfa le aspettative, gli acquirenti possono procedere con il processo di acquisto e contrattazione.
