Контроль сетевого доступа (NAC)

Сегодня корпоративная сеть перестала быть чем-то понятным и контролируемым.В неё одновременно подключаются сотрудники, подрядчики, облачные сервисы, IoT-устройства, CI/CD системы и даже AI-агенты, которые действуют автоматически без участия человека. И главный вопрос здесь уже не про “защиту периметра”, а про базовую вещь: кто вообще имеет право попасть в сеть и как система это решение принимает в реальном времени?

Zero Trust, IAM, ZTNA, SASE — всё это работает, но чаще уже на уровне приложений или идентичности. А вот момент подключения устройства к сети — физический или логический — остаётся слабым местом. И именно здесь работает NAC — система, которая решает максимально простой, но критический вопрос: пускать это устройство в сеть или нет?

Программа

Почему сети снова стали неконтролируемыми

Что такое NAC сегодня простыми словами?
Какую проблему NAC должен решать в современной сети?
Почему раньше сеть была предсказуемой, а сейчас нет?
Какие устройства сегодня подключаются к корпоративной сети помимо сотрудников?
Почему сам факт подключения устройства уже не означает доверие?
Почему периметр сети больше не работает?
Как BYOD и удалёнка изменили модель доверия?
Почему IoT и “невидимые устройства” создают основную проблему?
Почему IAM и ZTNA не закрывают уровень сетевого подключения?
Где чаще всего происходят несанкционированные подключения в реальности?

Как NAC работает в реальной инфраструктуре

Что происходит в момент подключения устройства?
Как NAC принимает решение: пустить, ограничить или заблокировать?
Что такое 802.1X и зачем он нужен?
Что такое RADIUS в этой цепочке?
Как работает profiling устройств?
Что такое posture check и зачем он нужен?
Как реализуется изоляция устройства (VLAN/quarantine)?
NAC — это часть Zero Trust или отдельный слой? 
Как NAC интегрируется с IAM (AD, Entra ID, Okta)?
Как NAC взаимодействует с SIEM и EDR?
Где NAC дополняет ZTNA и SASE?
Где чаще всего ломается архитектура “IAM + ZTNA без NAC”?

Итоги и прогнозы

NAC останется отдельной системой или станет частью Zero Trust платформ?
Как AI изменит контроль сетевых подключений?
Что станет важнее в будущем: контроль сети или контроль идентичности и поведения?