Controle de Acesso à Rede (NAC)
Só dispositivos autorizados entram na sua rede — no cabo e no Wi-Fi. A Xtech identifica cada equipamento ao conectar e isola o desconhecido automaticamente, sob
- Contratação
- Projeto · Mensal
- Prazo
- implantação conforme o porte
O problema
O firewall de borda tranca a entrada da internet. Mas qualquer um que plugue um cabo na parede ou pegue a senha do Wi-Fi entra na sua rede interna — notebook pessoal, celular, equipamento de visitante, prestador, ou um dispositivo já infectado. Uma vez dentro, ele enxerga seus servidores, seu financeiro e seus dados.
A ISO/IEC 27002 (controles 5.15 e 8.3) exige controlar quem e o quê se conecta à rede. Sem NAC, você não sabe — nem controla — o que está conectado na sua rede neste momento.
O que a Xtech faz
A Xtech identifica cada dispositivo no momento em que ele se conecta — via 802.1X, o padrão de autenticação de rede —, atribui automaticamente a rede (VLAN) correta conforme o perfil dele, e joga o que não tem credencial corporativa numa VLAN de quarentena, isolado dos seus dados. Entregamos sobre a infraestrutura que você já tem, seja ela Fortinet ou de outro fabricante.
NAC (Network Access Control, ou controle de acesso à rede) é uma camada diferente do firewall: o firewall filtra o tráfego; o NAC controla quem entra. Você escolhe entre dois modelos:
- NAC nativo do fabricante — usa o ecossistema que você já tem (ex.: Fortinet Security Fabric: FortiSwitch, FortiAP, FortiAuthenticator). Indicado para quem já é Fortinet ou vai padronizar nessa linha.
- NAC gerenciado em nuvem (vendor-neutral) — qualquer switch/AP gerenciável com 802.1X, com a autenticação rodando em nuvem (RADIUS multi-tenant), sem servidor de NAC no seu site. Indicado para quem tem Cisco, Aruba, HPE ou ambiente misto, ou quer evitar lock-in de fabricante.
Nos dois modelos a operação é gerenciada pela Xtech.
O que está incluído no controle de Acesso à Rede (NAC)
Incluído
- Levantamento de dispositivos e definição de perfis de acesso
- Configuração de autenticação 802.1X no switching e no wireless
- Atribuição dinâmica de VLAN por perfil de dispositivo
- VLAN de quarentena para dispositivo desconhecido
- Isolamento de Wi-Fi visitante e dispositivos IoT (câmeras, impressoras)
- Relatório de dispositivos conectados e de bloqueios
- Documentação e sessão de handover
Não incluído
- Fornecimento de switch ou Access Point (cotado à parte conforme a infraestrutura)
- Correção ou remediação dos dispositivos reprovados
- Licenças de produtos de terceiros já existentes (integramos; não revendemos a licença)
Como funciona o controle de Acesso à Rede (NAC)
-
Descoberta
mapeamos os dispositivos, o switching/wireless e o que suporta 802.1X.
-
Desenho
definimos os perfis de dispositivo, a política de VLAN por perfil e a regra de quarentena.
-
Implementação
ativamos o 802.1X, a VLAN dinâmica e a quarentena em fases, sem derrubar a produção. Começamos em modo de monitoração (sem bloquear) para calibrar.
-
Validação
testamos — o autorizado entra, o desconhecido é isolado — com ajuste fino para zerar falso positivo.
-
Documentação e handover
inventário de dispositivos, políticas aplicadas e relatório, em reunião de entrega.
O que você recebe
- Inventário dos dispositivos da sua rede
- Política de NAC aplicada e documentada
- VLAN de quarentena funcionando
- Relatório de dispositivos conectados e de bloqueios
- Sessão de handover
Para quem é
- Empresa que quer impedir que um dispositivo não autorizado acesse a rede interna só por estar plugado fisicamente no escritório.
- Empresa em jornada de LGPD ou ISO 27001 que precisa comprovar controle de acesso à rede.
- Empresa com portas de rede ou Wi-Fi acessíveis a visitantes e prestadores que precisa isolá-los dos dados internos.
Pré-requisitos
- Switching/wireless gerenciável com suporte a 802.1X (qualquer fabricante)
- Diretório de usuários (Active Directory ou equivalente) — avaliamos alternativa se não houver
- Janela de manutenção para a fase de ativação
Investimento
Sob consulta. O valor varia pelo número de switches e Access Points, pela quantidade de perfis de dispositivo e pela escolha entre NAC nativo do fabricante ou gerenciado em nuvem.
Prova
A Xtech é parceira Fortinet, Cisco, Microsoft e HPE, e opera monitoramento gerenciado (MSSP) próprio. Entregamos o NAC sobre a infraestrutura que você já tem — sem forçar troca de fabricante.
Perguntas frequentes
Preciso trocar meus switches?
Só se forem não gerenciáveis. Switch gerenciável com 802.1X de qualquer marca serve — avaliamos e cotamos só o que faltar.
Funciona sem Fortinet?
Sim. Entregamos sobre sua infraestrutura existente (Cisco, Aruba, HPE) com uma plataforma de NAC em nuvem gerenciada pela Xtech, sem lock-in de fabricante.
Vai travar quem é legítimo?
Não. Implantamos em modo de monitoração antes de bloquear, para identificar e liberar o que é legítimo e zerar o falso positivo.
E dispositivos que não suportam 802.1X (impressora, câmera, IoT)?
Tratamos por MAC e por perfil, e os colocamos numa VLAN dedicada e restrita.
Isso substitui meu firewall?
Não. O NAC controla quem entra na rede; o firewall controla o tráfego. São camadas complementares.
Receba uma proposta
Só o autorizado entra na sua rede
São cinco perguntas sobre a sua rede. Não pedimos contato antes do final, e você recebe a proposta por e-mail.
Veja também
- Diagnóstico de Segurança Interna Você cuida da borda. E dentro da rede? A Xtech avalia sua segurança interna pela ISO 27002 e entrega um plano de correção priorizado por risco.
- Firewall gerenciado Fortinet A Xtech opera o firewall Fortinet da sua empresa: política, atualizações, monitoramento e relatório mensal, com atendimento remoto em todo o Brasil.
- Proteção de sites e aplicações Proteção de sites e aplicações web: WAF e filtro anti-bot em nuvem que barra ataques e tráfego malicioso antes do servidor, sem instalar nada.