NAC (Control de acceso a la red)

NAC (Network Access Control o control de acceso a la red) aplica políticas antes o durante la conexión de usuarios y dispositivos. Puede combinar identidad, certificado, tipo de equipo, ubicación y estado de seguridad para asignar acceso, poner en cuarentena o limitar recursos. Las capacidades varían por solución y modo de despliegue; dispositivos sin agente, visitantes y tecnología industrial necesitan flujos específicos. NAC no sustituye segmentación, identidad ni protección del endpoint, y una clasificación errónea puede bloquear operaciones legítimas. Antes de aplicar políticas estrictas conviene inventariar, observar, probar excepciones con caducidad y preparar recuperación. Los registros de decisión, cobertura, equipos desconocidos y falsos positivos permiten comprobar si la política funciona. El número de dispositivos registrados, por sí solo, no demuestra control efectivo.