Comparação entre NAC (Network Access Control) e Perímetro Definido por Software SDP (Software Defined Perimeter)

Os conceitos de Zero Trust se baseiam na premissa que nenhuma rede é confiável, logo os modelos de zonas de Firewalls com redes confiáveis e não confiáveis vem sendo questionada por um novo mecanismo: a micro segmentação, ao qual cada conexão é ponto a ponto entre cliente servidor e elementos pertencentes a rede.

Dentro deste contexto, há duas arquiteturas que possibilitam o controle de rede, NAC (Network Access Control) e o definido por software SDP (Software Defined Perimeter), tendo ambas o intuito de controlar os acessos entre as partes, cliente servidor ou servidor para servidor, respectivamente.

A seguir segue o comparativo entre ambas as tecnologias, incluso as empregadas em Cloud e comparativamente com os pilares de segurança.

    1- NAC – Network Access Control (Controle de Acesso a Rede)

NAC – Network Access Control – solução embarcada em rede para definir e implementar uma política de segurança a endpoint pré-admissão e controles pós-admissão de elementos (usuários e dispositivos) para uso dos serviços da rede. Componentes:

    • Requerentes (Supplicant) e endpoints,

    • Network Access Devices – Dispositivos de Rede como Switches

    • Network Access Server – Servidor de Acesso

    • Access Point

    • Radius

    • 802.1x

    • Single Sign-on (SSO)

Os serviços são:

    • Acesso a VLANs automatizado

    • Acesso aos Servidores de Rede via automação a credenciais

    • Atributos de controle de VLAN

    • Atribuição e controle de novos servidores

    • Integração de controle de acesso a rede cabeadas e WI-FI

    • Autenticação de dispositivos

    • Ações conjuntas com os Firewalls (perímetros tradicionais)

    2- SDP – Software Defined Perimeter (Perímetro Definido por Software)

Software Defined Perimeter – solução que converge os serviços de conexão, autenticação e controle do modelo tradicional da rede para a camada de software. As suas funções são:

    • Perímetros para cada usuário

    • Autorização por meio de Cloud

    • Controle de acesso e autenticação

    • Facilidade de Regras de conexão intra-software

    • Eliminação de Regras nos Firewalls

    • Ajuste dinâmicos para Servidores, Serviços, Cloud e Usuários

    • Aplicação de políticas para diversos ambientes e arquiteturas

    3- NAC versus SDP 

Os pilares para comparação entre os dois conceitos estão relacionados aos aspectos:

    i. BYO – Bring Your Own device – dispositivos não pertencentes como ativos da empresa e que se conectam indiretamente a redes empresariais, privadas ou públicas.

    ii. Compliance – atendimento ao regulatório, governança corporativa, regras de segurança da informação e privacidade de dados e a LGPD.

    iii. Defesa – micro segmentação – divisão de perímetros por usuários e grupos, com diminuição do risco a ataques e vulnerabilidades

    iv. Cloud – emprego do controle de conexões entre redes internas, Cloud privadas e públicas.

    v. Hardware – diminuição da quantidade de Hardwares para proteção e interconexões de redes como VPNs

Os funcionários e colaboradores utilizam seus próprios dispositivos, como smartphones, nas redes e integrados aos computadores das empresas.

Desafios:

    • Garantir que haja autorização e permissão para acesso aos recursos empresariais

    • Acesso a rede de maneira segura e com baixa capacidade de ameaça aos demais dispositivos e servidores

    • Uso de sistemas corporativos e integrados a este tipo de dispositivo

NAC
Visibilidade dos dispositivos na rede
Validação dos perfis via atributos dos dispositivos
Autenticação via 802.1x
Controle rígido e apontamento automático de VLAN

SDP
Visibilidade dos dispositivos por recurso que acessa a rede
Validação de dispositivos e usuários via atributos dinâmicos
Autenticação por meio do sistema de integração e identidade
Controle garantido pelo perímetro de Software