ネットワークアクセスコントロール

ネットワークアクセスコントロール（NAC、Network Access Control、ネットワークアクセス制御）とは、PCやスマートフォンなどの端末（デバイス）のうち、管理者があらかじめ定めた一定のセキュリティ基準に適合した端末に限ってネットワークへの接続を許可する手法です。

自社のネットワーク内で、会社が所有する端末だけを使って作業をしていた時代なら、社内の担当部署が自社全ての機器を把握した上で、アクセス制御やセキュリティ管理を行うことも可能でした。しかし、現代では個人が所有するスマートフォンやモバイルPCなどの端末で作業したり、社外のネットワークから社内のネットワークに繋いで作業したりすることが一般的になっており、すべての機器を適正に管理することは難しくなっています。

このような煩雑化するデータ管理に対応するため、より安全なデバイス管理ツールとしてNACが注目されています。NACは各端末やユーザーを認証して、ウィルス対策、スパイウェア対策などセキュリティポリシーへの適合状況やアクセス経路などを複合的に判断し、それぞれに適切なアクセス権限を与えることができます。

NACは、セキュリティ等の観点からユーザー環境を厳格に制御し制限する必要がある企業や組織には欠かせないシステムとなっています。