Network Access Control (NAC) Aziendale: Cisco ISE vs Aruba vs FortiNAC, Guida 2026

Chiunque può collegare un dispositivo alla rete della tua azienda? Se la risposta è sì, hai un problema serio. Il 35% delle violazioni di rete nelle PMI italiane parte da un dispositivo non autorizzato collegato fisicamente alla LAN (fonte: Clusit 2025). BullTech Informatica, MSP attivo dal 2009 a Vimercate (MB) con oltre 200 clienti B2B, ha implementato più di 30 soluzioni NAC per PMI. Ecco come funziona e perché ti serve.

Cos'è il NAC e perché serve alla tua azienda

NAC (Network Access Control) è un sistema che controlla chi e cosa può accedere alla rete aziendale. Prima di dare connettività a un dispositivo, il NAC verifica: chi è l'utente (autenticazione), che dispositivo sta usando (profiling), se il dispositivo è conforme alle policy di sicurezza (posture assessment), e a quali risorse può accedere (autorizzazione).

Senza NAC: un ospite può collegare il suo laptop alla presa di rete in sala riunioni e accedere al file server. Un dipendente può portare un Raspberry Pi e sniffare il traffico. Un tecnico esterno può connettersi alla rete di produzione dall'ufficio. Con NAC: ogni dispositivo non autenticato finisce in una VLAN di quarantena senza accesso. Solo i dispositivi conformi alle policy vengono ammessi nella VLAN corretta.

802.1X: l'autenticazione a livello di porta

802.1X è il protocollo IEEE che implementa l'autenticazione a livello di porta di rete. Funziona con tre componenti: il supplicant (il client software sul dispositivo), l'authenticator (lo switch o access point), e il server RADIUS (che verifica le credenziali). Quando un dispositivo si collega, lo switch blocca tutto il traffico finché il RADIUS non conferma l'identità.

I metodi di autenticazione più usati: EAP-TLS (certificato client + server, il più sicuro), PEAP-MSCHAPv2 (username/password con tunnel TLS, il più diffuso), MAB (MAC Authentication Bypass, per dispositivi che non supportano 802.1X come stampanti e telefoni IP). La nostra guida sulla gestione BYOD approfondisce come il NAC gestisce i dispositivi personali.

Device profiling e posture assessment

Il device profiling identifica automaticamente il tipo di dispositivo che si collega (PC Windows, MacBook, iPhone, stampante, telecamera IP) analizzando il MAC address, il DHCP fingerprint, il traffico di rete e le informazioni dell'agent installato. Questo permette di applicare policy diverse per tipo di dispositivo: i PC aziendali vanno nella VLAN di produzione, gli smartphone nella VLAN BYOD, le stampanti nella VLAN IoT.

Il posture assessment verifica che il dispositivo sia conforme alle policy di sicurezza prima di ammetterlo: antivirus aggiornato? Firewall attivo? Sistema operativo aggiornato? Crittografia disco attiva? Se il dispositivo non è conforme, viene messo in una VLAN di remediation con accesso solo al server di aggiornamento. Per configurare correttamente profiling e posture serve una consulenza IT Milano specializzata che conosca la tua infrastruttura. Per la segmentazione VLAN, leggi la nostra guida alle VLAN aziendali. Se hai sede a Milano e cerchi supporto cybersecurity, BullTech implementa soluzioni NAC complesse con hardening di rete.

Confronto vendor NAC: Cisco ISE vs Aruba vs FortiNAC vs PacketFence

Per PMI con meno di 100 endpoint, FortiNAC è il miglior rapporto qualità/prezzo se hai già un firewall Fortinet. PacketFence è l'alternativa open source più matura, ideale se hai competenze Linux interne. Per ambienti più strutturati, Aruba ClearPass offre la flessibilità migliore. Se cerchi un'azienda informatica a Milano che implementi il NAC dalla A alla Z, parliamone. L'approccio Zero Trust estende il concetto NAC a tutta l'architettura di sicurezza. Approfondisci anche il firewall aziendale per una protezione perimetrale completa.

Aruba ClearPass vs Cisco ISE vs FortiNAC: prezzi e confronto 2026

Tre vendor dominano il mercato NAC per le PMI italiane. Ecco i numeri reali che abbiamo raccolto dalle implementazioni BullTech nel 2026.

Per le PMI con meno di 100 endpoint BullTech consiglia Aruba ClearPass come soluzione di riferimento grazie alla flessibilità multi-vendor. Se hai già un firewall Fortinet, FortiNAC è la scelta più economica. Prima di scegliere il vendor, valuta la tua sicurezza di rete aziendale complessiva — il NAC è uno dei livelli, non l'unico. Per integrare il NAC in una strategia Zero Trust, leggi la guida completa su Zero Trust Security aziendale.

Soluzioni NAC per PMI 2026: confronto vendor aggiornato

Il mercato NAC si è evoluto: oltre alle soluzioni on-premise tradizionali, nel 2026 emergono offerte cloud e ibride più accessibili per le PMI italiane.

Per le PMI che non hanno ancora un'infrastruttura NAC dedicata, BullTech consiglia WatchGuard AuthPoint come punto di partenza: costo contenuto, deploy in cloud senza hardware aggiuntivo, integrazione nativa con Active Directory e MFA per tutti gli accessi di rete. Per ambienti più strutturati, FortiNAC è la scelta naturale se hai già firewall Fortinet. Vuoi sapere come integrare il NAC nella tua rete? Scopri i servizi reti aziendali di BullTech oppure come gestiamo il Wi-Fi aziendale con autenticazione 802.1X. Per una visione completa della sicurezza perimetrale, approfondisci la nostra guida su Zero Trust per PMI.

NAC e Zero Trust nel 2026: l'Integrazione che Cambia Tutto

Nel 2026, il confine tra NAC tradizionale e architettura Zero Trust si sta assottigliando. I vendor NAC hanno integrato capacità Zero Trust direttamente nelle loro piattaforme: Cisco ISE integra Cisco Zero Trust, Aruba ClearPass lavora con Aruba SASE, Fortinet ha unificato FortiNAC con FortiZTA.

In pratica, per una PMI italiana nel 2026 questo significa:

• Continuous verification: non basta autenticarsi una volta al mattino. Il NAC verifica continuamente che il dispositivo rimanga conforme durante tutta la sessione.
• Micro-segmentazione dinamica: le VLAN non sono più statiche. Il NAC sposta automaticamente un dispositivo in una VLAN più restrittiva se rileva comportamenti anomali.
• API-first integration: il NAC si integra con SIEM, EDR e SOAR per correlare eventi e rispondere automaticamente alle minacce.

Per approfondire: firewall aziendale | sicurezza informatica gestita

Checklist implementazione NAC per PMI: 8 passi

Secondo la nostra esperienza con oltre 30 implementazioni NAC nelle PMI lombarde, questi sono gli 8 passi che non puoi saltare:

1. Inventario dispositivi — prima di qualsiasi config, censisci tutto: PC, laptop, stampanti, telecamere, IoT. Senza inventario non sai cosa stai proteggendo
2. Segmentazione VLAN — definisci almeno 4 VLAN: produzione, BYOD, IoT, guest. Il NAC le assegna dinamicamente, ma le VLAN devono esistere
3. Server RADIUS — installa e configura il server RADIUS (Microsoft NPS, FreeRADIUS, o quello incluso nel tuo NAC). Si autentica con Active Directory
4. Certificati client — per EAP-TLS, genera e distribuisci certificati sui dispositivi aziendali via GPO (Windows) o MDM (Mac/mobile)
5. Policy 802.1X sugli switch — abilita 802.1X port-by-port sugli switch gestiti. Inizia con 1-2 switch non critici per testare
6. Modalità monitor-only (30 giorni) — il NAC vede tutto ma non blocca. Analizza i log per capire quali dispositivi fallirebbero. FONDAMENTALE per evitare downtime al go-live
7. Go-live progressivo — attiva enforce per area: prima guest e sala riunioni, poi uffici, infine reti critiche. Mai tutto insieme
8. Documentazione e training — documenta ogni policy, form il team IT sulle procedure di troubleshooting. Un NAC mal documentato diventa un problema a ogni cambio di personale

Checklist sicurezza perimetrale: NAC + firewall + EDR

Il NAC da solo non basta. Ecco la checklist completa di sicurezza perimetrale che BullTech verifica per ogni cliente PMI nel 2026:

Secondo BullTech Informatica, una PMI con 50 postazioni che attiva tutti e 6 i layer spende in media 800–1.500 euro/mese per una sicurezza perimetrale completa. Il costo di un singolo incidente ransomware non gestito? In media 35.000 euro (fonte: Clusit 2025). Il ROI è evidente. Per una valutazione gratuita del tuo livello di sicurezza attuale, contattaci: 30 minuti di assessment cambiano il quadro.

Domande frequenti sul NAC aziendale