ネットワークアクセス制御（NAC）

NACネットワークセキュリティは、ネットワークに接続されているすべてのものを可視化するとともに、動的な自動レスポンスを含むデバイスとユーザーを制御する機能を提供します。ネットワークセキュリティインフラストラクチャ全体を強化する役割を果たします。

適切に機能するソリューションでは、コンプライアンスに違反したユーザーやデバイスへのアクセスを防ぎ、それらを隔離したり、ネットワークの他の部分から切り離された少数のネットワークリソースのみにそれらがアクセスできるように制限したりできます。ネットワークアクセス制御ポリシーは通常、次の内容をサポートします。

1.  ユーザーとデバイスの認証と認可
2.  ユーザーとデバイスのプロファイリング
3.  セキュリティ保護されていないデバイスの拒否
4.  セキュリティ保護されていないデバイスの隔離
5.  セキュリティ保護されていないデバイスへのアクセスの制限
6.  ポリシーのライフサイクル管理
7.  全体的なセキュリティ態勢の評価
8.  ポリシー適用によるインシデント対応
9.  ゲストネットワークアクセス

IoTデバイスの導入は急激に増加しており、特に医療や小売業などのリスクの高い市場では、ほんの数年前まではネットワークに接続されているデバイスの数は今よりもはるかに少ないものでした。この傾向に加えて、BYOD（Bring-Your-Own-Device）のおかげで、10年以上にわたって企業ネットワークに接続する新しいモバイルデバイスの流入が続いています。これらの2つのテクノロジーは、新たなセキュリティリスクを生み出し、これまでにない脅威ベクトルをもたらします。また、セキュリティ保護されていないデバイスは、侵入、侵害、壊滅的なサイバー攻撃のリスクを劇的に高めます。適切なNACソリューションは、ネットワークに接続するすべてのデバイスのコンプライアンスを確保し、それらが企業のネットワークリソースにアクセスする前に、適切なコントロールが行われているかどうかをチェックします。

現在、従来とは異なる数十億台のコンピューティングIP対応デバイスがパブリックネットワークに接続されています（これは基本的に、IPカメラ、VoIP電話、プリンター、HVACコントロール、温度センサー、バッジリーダー、デジタルディスプレイ、Bluetoothセンサーなど、ノードパソコンや携帯電話以外のネットワーク上のすべてのデバイスを意味します）。

インシデントレスポンスにおけるNACの役割は、しばしば重要です。ネットワークアクセス制御ソリューションを設定することで、セキュリティポリシーを自動的に適用し、コンテキスト情報を共有し、セキュリティ保護されていないデバイスがネットワークの他の部分にアクセスできないように隔離できます。

請負業者、パートナー社員、その他のゲストワーカーは、優れたユーザーエクスペリエンスの環境で自分の仕事を遂行できるような企業ネットワークの一部に対してのみ、特別なアクセスを必要とします。NACは、ゲストユーザーにスムーズに接続してもらい、彼らに全体的に良好なエクスペリエンスを提供しながら、アクセス権限を維持するうえで重要な役割を果たします。

医療業界では、IoMT（Internet of Medical Things）が急速に普及しており、今では多くの新しいネットワークデバイスがオンラインに接続され、医学や医療の進歩をサポートしています。ただし、より多くの医療機器が企業ネットワークにアクセスするようになると、医療記録などの機密性の高い大量の個人情報や機器の保護に役立つNACコンピュータを採用することが重要になります。これにより、医療機関全体のセキュリティを向上させ、医療施設やその他の医療機関をランサムウェアやその他の一般的な脅威から守ることができます。

法規制の遵守は任意ではなく、アクセス制御が実装されていなかったり、明らかに効果的でなかったりすると、組織は多額の罰金を科せられるほか、さまざまな問題を引き起こしたりする可能性があります。NACソリューションは、長い間リスク軽減のための技術だと考えられてきました（実際にそうです）が、適切なソリューションは、HIPAA、SOX、PCI-DSSなどの規制にもとづくコンプライアンス管理を実施し、コンプライアンス監査をスムーズに実現するのにも役立ちます。