FortiNAC

Dlaczego potrzebujesz FortiNAC?

70% organizacji nie wie, ile urządzeń jest podłączonych do ich sieci. IoT, BYOD, OT/ICS i shadow IT tworzą blind spots. Bez NAC każde urządzenie uzyskuje dostęp do sieci bez weryfikacji tożsamości i compliance.

FortiNAC to platforma Network Access Control z 21 metodami profilowania każdego urządzenia w sieci. Zero Trust dla devices, automatyczna segmentacja i natywna integracja z Security Fabric zapewniają pełną kontrolę dostępu.

Jak to działa?

Device Profiling

21 metod identyfikacji każdego urządzenia:

• Agentless discovery - pasywne i aktywne
• MAC address, DHCP fingerprinting
• TCP/IP stack analysis
• HTTP user-agent
• NMAP scanning
• Vendor OUI matching

Zero Trust for Devices

Continuous verification:

• Device authentication przed dostępem
• Compliance checking (AV, patching, encryption)
• Continuous monitoring
• Automatic quarantine
• Risk-based access

Microsegmentation

Dynamiczna segmentacja sieci:

• Policy-based VLAN assignment
• Role-based access control
• Dynamic segmentation rules
• East-west traffic control
• Least privilege networking

Główne funkcje

Asset Inventory

• Complete device visibility
• Classification i categorization
• Vendor identification
• Risk scoring
• Historical tracking

IoT Security

• IoT device profiling
• OT/ICS asset discovery
• Medical device support (IoMT)
• Behavioral baselining
• Anomaly detection

Guest & BYOD

• Self-registration portals
• Sponsor-based approval
• Time-limited access
• Device onboarding
• Compliance enforcement

Automated Response

• Security Fabric triggers
• Quarantine compromised devices
• VLAN reassignment
• Alert generation
• Ticket creation

Integracja multi-vendor

Network devices:

• 170+ vendor support
• Switches, routers, wireless
• API i CLI integration
• SNMP, SSH, RADIUS
• Dynamic VLAN assignment

Security integration:

• FortiGate, FortiSwitch, FortiAP
• SIEM/SOAR platforms
• Vulnerability scanners
• MDM solutions
• Asset management

Modele deployment

Model	Concurrent Devices	Zastosowanie
VM	Variable	Cloud/Virtual
F-Series	Variable	Hardware appliance
Control	Unlimited	Management server
Application	Per server	Distributed

Architecture: Control server + Application servers dla skalowalności

Dla kogo?

• Organizacje z rozproszoną siecią i wieloma urządzeniami IoT
• Healthcare z wymaganiami IoMT compliance
• Industrial environments z OT/ICS assets
• Enterprise wdrażające Zero Trust Network Access

Korzyści

Dla IT: Complete asset visibility, multi-vendor support, automated onboarding

Dla bezpieczeństwa: Zero Trust enforcement, microsegmentation, automated response

Dla biznesu: Compliance ready, reduced breach risk, operational efficiency

Specyfikacja

Profiling methods	21
Vendor support	170+
Device types	IT, IoT, OT, IoMT
Response	Automatic quarantine, VLAN

FAQ

Czym FortiNAC różni się od 802.1X? 802.1X to protokół authentication. FortiNAC to pełna platforma NAC z device profiling, segmentation, automated response.

Ile metod profilowania oferuje FortiNAC? 21 metod - od passive MAC lookup przez active scanning po behavioral analysis.

Czy działa z urządzeniami IoT bez agenta? Tak. Agentless profiling dla IoT, OT, medical devices. Nie wymaga software na urządzeniu.

Jak działa integracja z FortiGate? Security Fabric - FortiNAC może zlecić FortiGate quarantine, policy change, VLAN assignment.

Czy FortiNAC wspiera środowiska multi-vendor? Tak. 170+ vendorów - Cisco, HP, Juniper, Aruba i inne. API/CLI/SNMP integration.

Co to jest microsegmentation? Dynamiczne przypisywanie urządzeń do VLAN/segmentów na podstawie identity, role, compliance.

Jak wygląda guest/BYOD management? Self-registration portal, sponsor approval, device profiling, compliance check, time-limited access.

Czy FortiNAC wykrywa rogue devices? Tak. Continuous monitoring, new device alerts, unauthorized device quarantine.

Jak działa automated response? Triggers z Security Fabric lub własne reguły - quarantine, VLAN change, block, alert.

Jak wygląda wsparcie? Fortinet 24/7 TAC. nFlo jako partner oferuje wdrożenie NAC i integrację multi-vendor.