NAC : Network Access Control
Sécurité
NAC : Network Access Control. « Contrôle d'accès au réseau », par analogie avec le physionomiste de discothèque qui vérifie l'identité et la tenue avant d'indiquer à quelle salle on a droit.
Qui entre : Avant de laisser un appareil communiquer, le NAC l'identifie, typiquement par 802.1X et un serveur RADIUS, ou à défaut par son adresse MAC (Media Access Control). Ce dernier cas revient à contrôler l'identité sur une étiquette que chacun peut réimprimer.
Où il va : Selon l'identité et l'état du poste (correctifs, antivirus, chiffrement du disque), il place l'appareil dans un VLAN, lui applique une ACL ou le parque en quarantaine.
Ce qu'il ne voit pas : Le NAC décide à la porte et ignore ce qui se passe ensuite. Seul, il choisit avec soin les invités d'une soirée dont il se désintéresse ; il se combine donc à la segmentation et à la surveillance du trafic.
Ce qui arrive si on s'en passe
Sans contrôle d'accès au réseau, toute prise murale active et tout point d'accès sans fil mal protégé donnent une adresse IP et une route vers les serveurs internes. Un appareil inconnu, une machine personnelle jamais mise à jour ou un boîtier posé discrètement par un intrus se retrouvent au même niveau qu'un poste géré. Rien ne permet non plus de savoir quels équipements sont branchés à un instant donné, ni de mettre en quarantaine un poste compromis sans intervention physique. La segmentation existe peut-être, mais elle dépend de la prise où l'on branche le câble plutôt que de l'identité de l'appareil.
Explication de la marmotte
Dans un immeuble de bureaux, on ne laisse pas entrer quelqu'un simplement parce qu'il a trouvé la porte. Ce mécanisme joue le rôle de l'accueil pour le réseau informatique : quand un ordinateur ou un téléphone se branche, il doit d'abord prouver qui il est. Selon la réponse, on l'envoie vers l'espace des employés, vers une salle réservée aux visiteurs, ou on le laisse dehors. Un appareil pas à jour peut aussi être mis de côté le temps d'être réparé.
Où ce terme est utilisé
- Filtrage, segmentation, NAC et Zero Trust (6 occurrences)
- Réseaux personnels, IoT et objets contraints (3 occurrences)
- Wi-Fi d’entreprise et sécurité radio (3 occurrences)
- Zero Trust marketing ou sécurité réellement vérifiée (3 occurrences)
- DMZ industrielle pour protéger le réseau de production (2 occurrences)
- Comprendre pourquoi les systèmes communiquent (1 occurrence)
- Décision de chemin, routes statiques et routage système (1 occurrence)
- DNSSEC, DoH, DoT, ODoH et perte de visibilité pour la défense (1 occurrence)
- Edge, MEC, Fog, Cloud-RAN et infrastructures distribuées (1 occurrence)
- Énumérer les métadonnées LDAP anonymes d'un domaine Active Directory (1 occurrence)