Network access control

Identiteitsgebaseerde toegang met Cisco ISE en FortiNAC: weet wat er op het netwerk staat en bepaal wat het mag bereiken.

Start een gesprek → Alle diensten

Wat het omvat

Network access control maakt van de vraag "wat staat er op ons netwerk?" een beleid: elke gebruiker en elk apparaat wordt geïdentificeerd, in het juiste segment geplaatst en krijgt precies de toegang die nodig is. Wij ontwerpen en rollen NAC uit met Cisco ISE en FortiNAC in fasen, van zichtbaarheid tot handhaving, zodat niets onverwacht buitengesloten raakt.

Identificatie van apparaten en gebruikers: 802.1X, certificaten, MAB en profiling voor printers, IoT- en OT-apparaten
Autorisatiebeleid dat identiteit koppelt aan VLAN's, security groups en firewallbeleid
Gasten-, contractor- en BYOD-toegang met het juiste isolatieniveau
Integratie met Active Directory / Entra ID, PKI, switches, wireless en firewalls
Gefaseerde handhaving: eerst monitormodus, dan low-impact, dan gesloten modus per locatie
Beheerprocedures voor onboarding, uitzonderingen en incidentafhandeling

Hoe wij werken

Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.

Analyseren

Eerst zichtbaarheid: wat is waar aangesloten, welke apparaten kunnen authenticeren en welke niet, en wat het beleid moet zijn.

Ontwerpen

Identiteitsbronnen, authenticatiemethoden, autorisatieregels en het segmentmodel, met het uitzonderingsproces vooraf vastgelegd.

Implementeren

Uitrol per locatie in monitormodus, resultaten beoordeeld, daarna handhaving ingeschakeld met de servicedesk voorbereid.

Overdragen

Beleidsdocumentatie, onboardingprocedures en training voor de beheerders.

Technologieën en platformen

Cisco ISEFortiNACFortiAuthenticator802.1X / EAP-TLSMicrosoft Entra ID / ADCisco Catalyst / MerakiFortiSwitch / FortiAPTrustSec / dynamic VLANs

Waar wij dit deden

Ministerie van Defensie
Remote access op Fortinet ZTNA en FortiPAM uitgerold als onderdeel van de beveiligingsinfrastructuur, met coaching van de beheerders.
Allianz
Nieuwe kantoornetwerken opgeleverd voor de Benelux met monitoring en centrale logging.

Bekijk alle klantverhalen →

Veelgestelde vragen

Sluit NAC apparaten buiten die niet kunnen authenticeren?

Niet als het gefaseerd wordt uitgerold. De monitormodus laat precies zien welke apparaten zouden falen; die krijgen een profiel of een uitzondering voordat de handhaving aangaat.

Cisco ISE of FortiNAC?

ISE past bij een Cisco-switching- en wireless-omgeving en TrustSec; FortiNAC past bij een Fortinet Security Fabric. Gemengde omgevingen werken met beide; de ontwerpfase beslist.

Vervangt dit het firewallbeleid?

Nee, het voedt het: identiteit en apparaatstatus uit NAC worden de bron voor segmenten en firewallregels.

Gerelateerde diensten

Netwerksecurity-architectuurSegmentatie, veilige connectiviteit en zero-trust-ontwerpen die controls koppelen aan echt bedrijfsrisico.Security-policy-automatiseringContinue policy-hygiëne met AlgoSec: hercertificering van regels, geautomatiseerde change-workflows en permanente audit-gereedheid.Ondersteuning van engineeringteamsOnze eigen engineers naast uw team: capaciteit en diepgaande expertise tijdens migraties, projecten of piekbelasting.

Bespreek deze dienst met een engineer

Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.