El control de acceso a redes (NAC) es un término estándar de la industria que se utiliza para describir métodos y herramientas que permiten de manera selectiva a usuarios, dispositivos y aplicaciones autorizados obtener acceso a recursos en red. NAC se considera una primera línea de seguridad importante, ya que puede gestionar dinámicamente la red y el acceso proporcionado en función de un número de factores controlados por el administrador.
El
diagrama de control de acceso destaca los componentes de una solución de control de acceso. Ante todo, los recursos y los accesos deben proporcionarse a los usuarios autenticados con el fin de otorgarles el acceso apropiado para llevar a cabo su trabajo sin ampliar el acceso de forma innecesaria. Es posible que la organización también quiera ampliar el acceso para invitados para que los usuarios puedan utilizar Internet y recursos externos sin poner en peligro la seguridad. Muchas organizaciones también desean comprobar el estado de los puntos finales antes de permitir el acceso de usuarios a la red que podrían propagar el malware. Si estos usuarios de confianza tienen algún problema, se les puede dirigir a una red de soluciones para tratar la cuestión. Por último, la solución debe disponer de un componente de gestión, notificación y verificación para garantizar el cumplimiento y el funcionamiento adecuado.