Notes

Ağ Erişim Kontrolü (NAC) en iyi uygulamaları bazı önemli roller oynar. Bu rollerden en önemlisi, güvenliği ve basitliği birleştiren bir ağ erişim kontrolü kurulumunun oluşturulmasına nasıl yardımcı olduğudur. Bu uygulamalar şunları içerir:
Başlamadan önce ağ kontrol gereksinimlerinizi anlamak çok önemlidir. Uygun Erişim kontrol aracını seçmeden önce hem koruma gerektiren Bilgiler hem de koruma derecesi dikkatlice planlanmalıdır. Kurumsal ağların karmaşıklığı zamanla arttığından, bazı çalışanlar ve depolama donanım aygıtları saldırı yüzeyini hızla genişletebilmektedir. Ağ Erişim Kontrolü'nün mükemmel çalışması için her uç noktayı içermesi gerekir.
Ağ Erişim Kontrolü sistemlerinin bakımı ve bakımı için aktif bir ağ erişim kontrol ekibinin oluşturulması . Ekip, yazılımı güncellemekten, çalışanların geçerli güvenlik politikalarına uymasını sağlamaktan ve bir siber saldırının güvenlik açıklarını kontrol etmekten sorumlu olmalıdır.
Tüm bağlantıları doğrulamak için güçlü kontrolleri benimseyin. Sistem yapılandırmasına bağlı olarak Ağ Erişim Kontrolü esnek veya katı olabilir. Ancak çok faktörlü kimlik doğrulama gibi güçlü kontrollerin uygulanması önemli bir Ağ Erişim Kontrolü en iyi uygulamasıdır.
Çok faktörlü kimlik doğrulama, kullanıcıları ağa erişim izni verilmeden önce birden fazla kimlik doğrulama faktörünü girmeye yönlendirir. Kimlik Doğrulama Yöntemleri tek kullanımlık şifreler veya biyometrik veriler şeklinde olabilir. Bu, bilgisayar korsanlarının yenmesini neredeyse imkansız hale getirecek. Çok Faktörlü Kimlik Doğrulama, yalnızca parolalara güvenmenin ötesinde daha karmaşık bir güvenlik önlemidir.
Yeterli Ağ Erişim Kontrolü dikkatlice seçilmelidir. Üçüncü taraf NAC satıcısı güvene dayalı olarak seçilmelidir. NAC satıcılarına ürünlerinin bulut güvenliği için optimize edilip edilmediğini sorun. Ayrıca ağ erişim kontrol sistemlerinin mevcut kimlik ve erişim gözetim formatlarına uygun olup olmadığını kontrol edin. Ayrıca tüm kontrollerin kritik uç noktalara uygun olması da önemlidir.
Ağ içindeki varlıkları korumak için derin kontroller etkinleştirilmelidir.
Çok faktörlü kimlik doğrulama, yeterli kimlik bilgilerine sahip olmayan yetkisiz kullanıcıları filtreleyerek ağı korur.
 

Kimlik Doğrulama
1. adım: Kullanıcı, hedef cihaza yönelik bir CLI oturumu başlatır. Oturum başladıktan sonra kullanıcı, bir kullanıcı adı ve parola girer.
2. adım: Hedef cihaz, kullanıcı adını ve parolayı TACACS+ modülünün erişim yöneticisine iletir.
3. adım: Kullanıcı adı ve parola doğru ise başarılı bir yanıt oluşturulur.
4. adım: Hedef cihaz, yanıtı kullanıcıya gönderir.
5. adım: Kullanıcı ve hedef cihaz arasında bir CLI oturumu kurulur. Kullanıcı bu aşamadan sonra cihaz yönetimi amacıyla komutlar girebilir.

Yönetim
6. adım: Kullanıcı, CLI ekranına bir komut girer ve bu komut hedef cihaza gönderilir.
7. adım: Hedef cihaz, söz konusu komutu TACACS+ modülünün erişim yöneticisine gönderir.
8. adım: TACACS+ Erişim Yöneticisi, ilgili kullanıcının bu komutu çalıştırma ayrıcalığına sahip olup olmadığını kontrol eder. Kontrolden sonra kabul et ya da reddet yanıtını verir. Yanıtla birlikte bu komutu günlüğe kaydeder.
9. adım: TACACS+ Erişim Yöneticisi, komutun çalıştırılmasına yönelik kabul mesajı verirse hedef cihaz komutu çalıştırır ve yanıtı kullanıcıya iletir. Yanıt bir ret mesajı ise hedef cihaz, kullanıcıya bir başarısız mesajı gönderir.