¿Quién Usa el Software de Control de Acceso a la Red (NAC)?
Administradores de TI: Las políticas de acceso o seguridad de la red son típicamente establecidas por los administradores de TI, lo que ayuda a limitar el acceso a la red y la disponibilidad de recursos de red para los usuarios finales.
Software Relacionado con el Software de Control de Acceso a la Red (NAC)
Las soluciones relacionadas que pueden usarse junto con el software de control de acceso a la red incluyen:
Software de red privada virtual (VPN): El software VPN permite a las organizaciones ofrecer a sus empleados acceso seguro y remoto a la red interna (privada). A menudo contiene cortafuegos para prevenir amenazas cibernéticas y asegurar que solo dispositivos autorizados puedan acceder a las redes privadas.
Software de autenticación multifactor (MFA): El software MFA protege a los usuarios finales y previene el robo de datos internos al exigirles que prueben su identidad de dos o más maneras antes de concederles acceso a aplicaciones, sistemas o información sensible. Los administradores de TI pueden elegir MFA como un método por el cual el software NAC autentica a los usuarios.
Software de monitoreo de red: Como su nombre indica, el software de monitoreo de red monitorea y rastrea el rendimiento de una red informática. Detecta problemas comparando el rendimiento en vivo de la red con una línea base de rendimiento predeterminada. También alerta a los administradores de TI si el rendimiento de la red varía de la línea base o si se cae.
Software antivirus: El antivirus, o software antivirus de punto final, detecta la presencia de aplicaciones de software malicioso dentro de un dispositivo terminal. Estas herramientas generalmente incluyen características para evaluar la salud de un dispositivo y alertar a los administradores de TI de cualquier infección. El software antivirus tiene características de eliminación y también puede incluir alguna forma de cortafuegos junto con características de detección de malware.
Software de cortafuegos: Los cortafuegos evalúan y filtran el acceso de usuarios para proteger redes seguras de atacantes y hackers. Está presente tanto como hardware como software y crea barreras entre redes e internet.
Software de respuesta a incidentes: El software de respuesta a incidentes automatiza la remediación de brechas de seguridad. Monitorea los sistemas de TI en busca de anomalías y alerta a los administradores de actividad anormal o malware. La herramienta también puede permitir a los equipos desarrollar flujos de trabajo y optimizar los tiempos de respuesta para minimizar el impacto de las brechas de seguridad.
Software de corredor de seguridad de acceso a la nube (CASB): El software CASB asegura las conexiones entre usuarios y software basado en la nube. Actúa como una puerta de enlace a través de la cual las organizaciones pueden aplicar requisitos de seguridad más allá del software local mientras monitorean simultáneamente el comportamiento y las acciones de los usuarios.
Software de gestión de dispositivos móviles (MDM): El software MDM permite a las empresas optimizar la seguridad y funcionalidad de sus dispositivos móviles mientras protegen simultáneamente la red corporativa. Ofrece configuración remota, borrado, bloqueo y cifrado de dispositivos.
Desafíos con el Software de Control de Acceso a la Red (NAC)
Las soluciones de software pueden venir con su propio conjunto de desafíos. Los siguientes son algunos de los desafíos asociados con los productos de software NAC.
Baja visibilidad en dispositivos no gestionados: Las herramientas NAC son efectivas solo en la gestión de riesgos de seguridad para dispositivos conocidos que están vinculados a usuarios humanos. Usando software NAC, es difícil gestionar un dispositivo desconocido, como un sensor o dispositivo IoT que no tiene un usuario específico (o un grupo de usuarios) asociado con él.
Incapacidad para monitorear amenazas después del acceso: Dado que las herramientas NAC están preparadas para controlar el acceso a la red, son efectivas solo para la protección contra amenazas externas. Son incapaces de detectar amenazas (internas) de dispositivos ya autenticados.
Incapacidad para controlar redes cableadas: Las herramientas de gestión NAC pueden usar protocolos como el acceso protegido por Wi-Fi (WPA) para asegurar el acceso a redes inalámbricas. Sin embargo, las redes cableadas generalmente no tienen tales protocolos para protección. Cualquier dispositivo que esté físicamente conectado obtiene conectividad completa. Las organizaciones pueden asumir que los riesgos de seguridad asociados con las redes cableadas son bajos porque un individuo necesitaría acceso físico a la infraestructura de red para conectar dispositivos. Desafortunadamente, podría haber varios actores maliciosos internos que pueden causar daño a la organización.
Cómo Comprar Software de Control de Acceso a la Red (NAC)
Recolección de Requisitos (RFI/RFP) para Software de Control de Acceso a la Red (NAC)
Como primer paso hacia la compra de una solución de control de acceso a la red, los compradores deben realizar una evaluación interna para determinar los requisitos de la empresa. Esta etapa inicial del proceso de compra de software se llama recolección de requisitos y puede hacer o deshacer la decisión de compra de software.
La recolección de requisitos ayuda a listar la funcionalidad más crucial del software. Al mismo tiempo, es un ejercicio valioso para determinar las características deseables y las características que pueden ser prevalentes en el mercado de software pero no muy útiles para la organización.
Para decir lo obvio, los compradores deben considerar el presupuesto de la organización e intentar ceñirse al mismo. Los compradores también pueden mirar la página de precios del producto para entender las opciones de compra disponibles. La mayoría de los productos de software seguirán un modelo de suscripción mensual.
Los compradores también deben considerar varios factores antes de comprar el software. Esto incluye entender la madurez de la estrategia de seguridad actual del negocio, lo que puede afectar significativamente el tipo de software NAC comprado y utilizado. Aquí, el tipo de software se refiere al tipo de características y el nivel de seguridad que ofrece.
Comparar Productos de Software de Control de Acceso a la Red (NAC)
Crear una lista larga
Después de realizar el proceso de recolección de requisitos, los compradores deben crear una lista larga de posibles productos de software NAC. Esta lista puede contener cualquier producto que cumpla con los criterios básicos.
En lugar de encontrar el producto adecuado de inmediato, los compradores deben apuntar a considerar múltiples productos y eliminar aquellos que no ofrecen funcionalidad crítica. Por ejemplo, si un producto NAC puede bloquear efectivamente dispositivos no autorizados, es sensato agregarlo a esta lista, independientemente de sus otras características. También es lógico verificar el costo "completo" del software NAC y eliminar productos que excedan el presupuesto.
Los compradores pueden visitar la categoría de Software de Control de Acceso a la Red de G2, leer reseñas sobre productos NAC y determinar qué productos se ajustan a las necesidades específicas de sus negocios. Luego pueden crear una lista larga de productos de software basados en estos hallazgos.
Crear una lista corta
La forma más fácil de crear una lista corta es eliminando productos de la lista larga que no tienen las características esenciales. Es lógico eliminar productos que no tienen características deseables.
El software debe ser capaz de escalar para soportar más usuarios y proteger más recursos de red sin necesidad de invertir en nuevo hardware o sobrecargar al departamento de TI. Si un producto de software carece de tales capacidades, es mejor eliminarlo de la lista.
De manera similar, el software debe tener la capacidad de ser implementado junto con las soluciones de seguridad existentes de la empresa. Al mismo tiempo, debe ser implementado sin requerir cambios en la infraestructura existente.
Algunos productos de software permiten a los usuarios establecer políticas de acceso a nivel de red, mientras que para otros, son políticas de acceso a nivel de recurso o ambas. Del mismo modo, algunos productos tienen implementación de agentes, mientras que otros tienen implementación sin agentes. Los compradores pueden refinar aún más la lista considerando sus requisitos en torno a tales políticas.
El nivel de soporte ofrecido por los proveedores de software NAC también puede usarse como un parámetro para eliminar productos. Los compradores también pueden verificar si el software tiene análisis de red y características de integración necesarias.
Los compradores pueden acortar aún más la lista observando la granularidad de la aplicación de políticas. Pueden verificar qué tan fácil es establecer y aplicar políticas y también verificar si la herramienta cumplirá con las necesidades de cumplimiento de la empresa.
Idealmente, la lista corta debe contener de cinco a siete productos.
Realizar demostraciones
Las demostraciones de productos son útiles para entender la usabilidad y funcionalidad de un producto. Al solicitar demostraciones a los proveedores de software, los compradores pueden comparar efectivamente los productos en la lista corta y tomar una mejor decisión de compra. Los compradores deben asegurarse de usar los mismos casos de uso en todos los productos.
Selección de Software de Control de Acceso a la Red (NAC)
Elegir un equipo de selección
Para tomar la mejor decisión de compra de software, los compradores deben seleccionar un equipo responsable de implementar y gestionar el software. En la mayoría de los casos, dicho equipo incluirá administradores y gerentes de TI, profesionales del equipo de seguridad y tomadores de decisiones clave del equipo financiero.
Negociación
Típicamente, el precio de un producto de software no es fijo. Tener una conversación abierta con el proveedor puede ayudar a los compradores a obtener descuentos sustanciales. Los compradores también pueden solicitar eliminar ciertas características y reducir el precio. Optar por una suscripción anual también puede convencer al proveedor de ofrecer descuentos o asientos adicionales.
Los proveedores generalmente intentan convencer a los compradores de comprar licencias o características adicionales, pero las organizaciones pueden nunca usarlas. Por lo tanto, los compradores siempre deben intentar comenzar con poco en términos de funcionalidad y licencias.
Decisión final
Para tomar la decisión final de compra de software, es aconsejable implementar el software NAC a pequeña escala y preguntar qué opinan los administradores de TI y otros usuarios al respecto. La mayoría de los productos de software ofrecen pruebas gratuitas, y los compradores pueden utilizar esta facilidad para revisar el software.
Si el software no se ajusta a las necesidades o no ofrece el nivel de satisfacción esperado, los compradores pueden tener que volver a la lista corta y probar otros productos. Si el software cumple con las expectativas, los compradores pueden proceder con el proceso de compra y contratación.
