// Glossario IT

Network Access Control (NAC)

Il sistema che verifica l'identità e la conformità di un dispositivo prima di ammetterlo su una rete aziendale.

Cos'è

Il NAC (Network Access Control) controlla chi e cosa può connettersi a una rete, verificando l'identità dell'utente o del dispositivo e, spesso, anche la sua conformità a policy di sicurezza (antivirus aggiornato, patch installate) prima di concedere l'accesso, oppure assegnandolo a una rete isolata con accesso limitato in caso di non conformità.

Perché conta

È una delle misure più efficaci contro dispositivi non autorizzati o non sicuri che si collegano alla rete aziendale, sia intenzionalmente (un visitatore che collega il proprio laptop) sia per errore (un dispositivo IoT mal configurato). Senza NAC, qualunque dispositivo fisicamente collegato a una presa di rete attiva può potenzialmente accedere alla rete interna senza alcun controllo preventivo.