Netwerksegmentatie en Remote Access Control

Met behulp van netwerksegmentatie voorkom je dat onbevoegden eender welk toestel kunnen verbinden met het netwerk, en tegelijk baken je het domein af waarbinnen ze wel kunnen opereren. Net als bij een branddeur kan netwerksegmentatie de impact van een cyberaanval aanzienlijk beperken. Indien er zich in een gesegmenteerd netwerk een cyberaanval voordoet in één van de zones, blijft de aanval begrensd tot die ene zone.

Met tools voor Network Access Control, zoals Aruba Clearpass beperk je op basis van vooraf gedefinieerde rollen en rechten wie wat mag doen op je netwerk. Op basis van authenticatie, autorisatie en accounting, zorg je ervoor dat wie verbinding wil maken, zich eerst moet identificeren. Vervolgens wordt gekeken welke rechten deze persoon of dat toestel heeft, en tot slot wordt ook bijgehouden wat er is gebeurd. Dit zorgt voor een pak meer controle over én inzicht in wat er gebeurt in je netwerk.

Als je continu monitort wat er op je netwerk gebeurt, kan je ingrijpen van zodra het nodig is. Tools als HPE Aruba Airwave helpen je met overzichtelijke dashboards om waardevolle inzichten te verkrijgen in je netwerk. Je kan ook verder gaan met oplossingen als Aruba Introspect User and Entity Behavior Analytics die, op basis van Machine Learning, veranderingen in het gedrag van gebruikers detecteren, om zo aanvallen van binnenuit of kwetsbaarheden als gevolg van nalatigheid van gebruikers te voorkomen.