Steeds meer apparaten zoeken verbinding met het bedrijfsnetwerk: laptops, smartphones, tablets, maar ook een groeiend aantal IoT apparaten zoals sensoren, camera’s en slimme printers. Veel van die apparaten staan niet, of slechts gedeeltelijk, onder beheer van de eigen IT afdeling. Dat vormt een reëel beveiligingsrisico, want IoT apparaten worden doorgaans ontworpen met functionaliteit als uitgangspunt, en beveiliging is daarbij vaak een bijzaak.
Voor organisaties betekent dit dat elk nieuw apparaat op het netwerk in potentie een ingang vormt voor onbevoegden. Om die groei het hoofd te bieden, is een aanpak nodig die flexibel is en snel schakelt, met beveiligingsmaatregelen die binnen enkele seconden effectief zijn zodra een nieuw apparaat verbinding maakt, zonder dat dit ten koste gaat van het gebruiksgemak voor medewerkers en bezoekers.
Secure access, ofwel beveiligde netwerktoegang, draait om het herkennen, controleren en beheren van elk apparaat en elke gebruiker die verbinding zoekt met het bedrijfsnetwerk. In plaats van een apparaat zonder meer te vertrouwen zodra het fysiek of draadloos verbinding maakt, wordt eerst gecontroleerd wie of wat er toegang zoekt en of dat apparaat voldoet aan het geldende beveiligingsbeleid. Pas daarna krijgt het apparaat passende toegang tot netwerkresources. Naarmate het aantal mobiele en draadloze apparaten dat toegang zoekt tot bedrijfsnetwerken verder toeneemt, wordt het steeds belangrijker om te beschikken over tools die volledig zicht geven op wie en wat er verbinding maakt, die toegang kunnen sturen en die helpen te voldoen aan compliance eisen.
Bedrijfsnetwerk centraal beveiligen met Fortinet Secure SD-Branch
Voor organisaties met meerdere vestigingen biedt Fortinet met Secure SD-Branch een architectuur waarmee het gehele bedrijfsnetwerk centraal wordt beveiligd, inclusief firewalls, switches en Wi-Fi access points. Binnen deze opzet werken FortiGate en FortiNAC nauw samen om de netwerkbeveiliging te centraliseren.
Hoe FortiGate, FortiNAC en FortiLink samenwerken
FortiGate fungeert hierbij als sensor. Het apparaat signaleert afwijkend gedrag en herkent nieuwe apparaten zodra die zich op het netwerk melden. Switches en Wi-Fi access points worden via FortiLink gekoppeld, zodat beveiliging al plaatsvindt aan de rand van het netwerk, dicht bij de plek waar apparaten voor het eerst verbinding maken. FortiNAC zorgt vervolgens voor de daadwerkelijke toegangscontrole tot het netwerk.
De architectuur wordt compleet wanneer FortiManager wordt ingezet voor zero touch provisioning en centraal beheer van alle onderliggende componenten. Zo kunnen nieuwe vestigingen of apparaten snel en veilig worden aangesloten, zonder dat dit telkens handmatig geconfigureerd hoeft te worden.
Hoe werkt een NAC oplossing voor toegangscontrole tot het netwerk?
Een Network Access Control systeem, kortweg NAC, bepaalt of een apparaat toegang krijgt tot het netwerk zodra het verbinding zoekt. Voldoet een apparaat niet aan het beveiligingsbeleid, bijvoorbeeld omdat een virusscanner verouderd is of een noodzakelijke update ontbreekt, dan kan het NAC systeem de toegang weigeren, het apparaat in quarantaine plaatsen of het beperkte toegang geven tot enkel de noodzakelijke computingresources. Zo wordt voorkomen dat een onveilig apparaat zich vrij door het netwerk kan bewegen en andere systemen kan infecteren.
Fortinet biedt met FortiNAC een uitgebreide Fortinet NAC oplossing die continu en geautomatiseerd controleert welke apparaten en gebruikers toegang zoeken tot zowel de bedrade als draadloze infrastructuur van een organisatie. Vanaf het moment dat een apparaat verbinding maakt, houdt FortiNAC zicht op het gedrag van dat apparaat en grijpt in zodra dat nodig is, zonder dat daar telkens handmatig ingrijpen van de beheerder voor nodig is.
Secure access als onderdeel van een bredere netwerkbeveiliging
Beveiligde toegangscontrole staat niet op zichzelf. Het is één van de lagen binnen een bredere aanpak van netwerk security, waarin firewalls, segmentatie en continue monitoring elkaar aanvullen om zowel de buitenkant als de binnenkant van de IT infrastructuur te beschermen. Organisaties die naast toegangscontrole ook willen investeren in die bredere beveiligingslagen, vinden daar meer achtergrond over hoe deze onderdelen samen een sluitend geheel vormen.
Doordachte toegangscontrole realiseren met SolidBE
Of het nu gaat om een kantoor met tientallen IoT apparaten of een organisatie met meerdere vestigingen, doordachte toegangscontrole voorkomt dat één kwetsbaar apparaat een risico vormt voor het hele netwerk. Zichtbaarheid, controle en compliance vormen samen de basis van een netwerk dat meegroeit met het aantal apparaten en gebruikers, zonder dat dit ten koste gaat van de veiligheid.
SolidBE helpt organisaties bij het inrichten en beheren van secure access oplossingen die aansluiten op de eigen infrastructuur en groeiambities. Onze technici denken graag mee over de juiste aanpak voor uw situatie. Bel voor een vrijblijvend gesprek naar 088 88 99 000.
Op zoek naar een continue beveiliging voor uw IoT, bedrade en draadloze netwerk? FortiNAC van Fortinet beveiligt organisaties continu en geautomatiseerd, vanaf het moment dat een apparaat of gebruiker toegang wenst te krijgen tot de draadloze of bedrade infrastructuur van uw organisatie. Lees meer erover op fortinac.nl
