Network Access Control (NAC) è un sistema di policy che decide quali dispositivi possono unirsi a una rete e quali risorse possono raggiungere dopo la connessione. Può verificare l'identità, lo stato del dispositivo, lo stato del certificato o se un dispositivo soddisfa le regole di sicurezza prima di concedere l'accesso. I controlli comuni includono l'assegnazione VLAN, le reti di quarantena e l'autenticazione per porta, come 802.1X.
Il NAC è importante perché l'accesso alla rete è un confine di fiducia. In difesa, può bloccare laptop non autorizzati, isolare dispositivi IoT non gestiti e limitare il movimento laterale da endpoint compromessi. Negli attacchi, i criminali cercano configurazioni NAC deboli, porte di switch aperte o eccezioni troppo ampie per poter collegare un dispositivo non autorizzato o spostarsi tra segmenti. Un NAC efficace non sostituisce la sicurezza degli endpoint, ma riduce i danni che un dispositivo compromesso può causare imponendo il principio del privilegio minimo al punto di ingresso.