ArgosNAC (Network Access Control, ou controle de acesso à rede) é a camada que decide quem e o quê pode se conectar à sua rede. Antes de liberar o acesso, ele checa a identidade (quem é o usuário e o dispositivo) e a postura (o aparelho está atualizado, tem antivírus, está em conformidade). Quem não passa fica de fora ou vai para uma rede isolada. É uma das peças que traduzem a ideia de Zero Trust na prática dentro da rede corporativa.
Durante muito tempo, "estar dentro da rede" era sinônimo de "ser confiável". Bastava conectar o cabo ou entrar no Wi-Fi para ter acesso amplo. O problema é que hoje qualquer notebook pessoal, celular ou câmera IP que se pluga na rede se torna um caminho em potencial para um invasor. NAC existe para quebrar essa confiança automática: ninguém entra sem ser verificado primeiro.
O que o NAC resolve
O valor do NAC aparece justamente nos pontos cegos que uma rede aberta cria. Três cenários resumem o problema:
- Dispositivos não gerenciados: aparelhos que a TI não configurou nem monitora — um notebook de visitante, um equipamento antigo esquecido, uma máquina de terceiro. Sem NAC, todos ganham acesso como qualquer outro.
- BYOD (traga seu próprio dispositivo): quando as pessoas usam celulares e notebooks pessoais no trabalho, a TI perde o controle sobre o estado desses aparelhos. NAC coloca esses dispositivos numa faixa separada e checa sua postura antes de liberar qualquer recurso.
- IoT: câmeras, impressoras, sensores e outros equipamentos conectados que raramente recebem atualização e viram alvo fácil. NAC identifica esses dispositivos e os isola em segmentos restritos, longe dos sistemas sensíveis.
Como funciona
A lógica do NAC segue sempre a mesma sequência — verificar antes de confiar:
- Identificação: quando um dispositivo tenta se conectar, o NAC descobre quem é o usuário e que tipo de aparelho é aquele.
- Avaliação de postura: checa se o dispositivo cumpre as regras — sistema atualizado, antivírus ativo, configurações mínimas de segurança.
- Decisão: com base em identidade e postura, o NAC libera o acesso, coloca o dispositivo numa rede isolada (para convidados ou aparelhos fora de conformidade) ou bloqueia por completo.
- Monitoramento contínuo: a verificação não acaba na entrada. Se um dispositivo já conectado passa a se comportar de forma suspeita, o acesso pode ser revogado.
NAC + Zero Trust
NAC não vive sozinho. Ele é uma das formas de aplicar o princípio de Zero Trust — "nunca confie, sempre verifique" — dentro da rede. Em vez de tratar tudo o que está "dentro" como seguro, o NAC força cada dispositivo a provar quem é e em que estado está antes de ganhar acesso, e só concede o mínimo necessário.
Combinado à redução da superfície de ataque — isolar IoT, segmentar convidados, barrar aparelhos fora de conformidade — o NAC diminui os caminhos que um invasor pode usar. Mas controlar o acesso é só metade do trabalho: é preciso alguém olhando o que acontece depois que os dispositivos entram.
Onde o Argos entra
Controlar quem entra na rede é essencial, mas nenhuma barreira é perfeita — e é por isso que a vigilância contínua importa. O Argos é o SOC gerenciado 24h da NoBug: uma equipe humana somada à IA acompanha o seu ambiente sem parar, faz a triagem dos alertas em português e reage aos incidentes por você. Se um dispositivo passa pela porta e começa a agir de forma estranha, alguém percebe — inclusive fora do horário comercial. E todo o monitoramento roda com os dados no Brasil.
- NAC controla quem e o quê pode se conectar à rede, checando identidade e postura antes de liberar.
- Resolve os pontos cegos de dispositivos não gerenciados, BYOD e IoT — isolando ou bloqueando o que não está em conformidade.
- É uma forma prática de aplicar Zero Trust dentro da rede: nunca confie, sempre verifique.
- Controlar o acesso é metade do trabalho; a outra metade é monitorar o que acontece depois, 24h.