{"id":15654,"date":"2024-03-04T07:45:52","date_gmt":"2024-03-04T07:45:52","guid":{"rendered":"https:\/\/ramsdata.com.pl\/offre\/technologies\/nac-endpoint-security-nouvelle-generation\/"},"modified":"2025-06-23T17:29:17","modified_gmt":"2025-06-23T17:29:17","slug":"nac-endpoint-security-nouvelle-generation","status":"publish","type":"page","link":"https:\/\/ramsdata.com.pl\/fr\/offre\/technologies\/nac-endpoint-security-nouvelle-generation\/","title":{"rendered":"Nac Endpoint Security Nouvelle G\u00e9n\u00e9ration"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

NAC & ENDPOINT SECURITY NEXT GENERATION\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

AddNet s\u00e9curise l’acc\u00e8s au r\u00e9seau gr\u00e2ce \u00e0 la prise en charge int\u00e9gr\u00e9e de l’authentification 802.1x et de l’autorisation bas\u00e9e sur l’adresse MAC. AddNet peut permettre la communication r\u00e9seau avec un appareil authentifi\u00e9 et assigner l’appareil aux VLAN appropri\u00e9s en fonction des politiques mises en \u0153uvre sur la base de l’adresse MAC. La fonctionnalit\u00e9 NAC de la solution de Novicom est ind\u00e9pendante du fournisseur et permet la mise en \u0153uvre d’un acc\u00e8s s\u00e9curis\u00e9 au r\u00e9seau, quelle que soit l’origine des commutateurs. Toutefois, pour tirer pleinement parti du syst\u00e8me AddNet NAC, il est n\u00e9cessaire que l’infrastructure du r\u00e9seau prenne en charge la norme d’authentification 802.1x \/ MAC. Cette exigence est actuellement satisfaite par la plupart des commutateurs des principaux fournisseurs.<\/p>

L’avantage d’AddNet NAC est la simplicit\u00e9 de sa mise en \u0153uvre dans les r\u00e9seaux \u00e9tendus et distribu\u00e9s. Il est \u00e9galement possible de d\u00e9ployer le syst\u00e8me NAC sur des sites distants, ce qui permet de s\u00e9curiser l’acc\u00e8s m\u00eame si le site central n’est pas accessible. Pour ce faire, le serveur Radius a \u00e9t\u00e9 int\u00e9gr\u00e9 aux serveurs de travail AddNet distants.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Authentification 802.1x\/mac<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour la fonctionnalit\u00e9 NAC, AddNet utilise le protocole RADIUS standard, qui prend en charge l’option d’authentification 802.1x \/ MAC. La mise en \u0153uvre de la norme 802.1x selon la m\u00e9thode traditionnelle pose de nombreuses difficult\u00e9s suppl\u00e9mentaires li\u00e9es \u00e0 la pr\u00e9sence de demandeurs pour tous les appareils du r\u00e9seau et au maintien de certificats \u00e0 jour. Il existe \u00e9galement d’autres risques, tels que la n\u00e9cessit\u00e9 de g\u00e9rer les exceptions – toutes les plateformes et tous les appareils ne disposent pas de supplicants. Souvent, pour cette raison, les ports r\u00e9seau de ces appareils sont plac\u00e9s en dehors du service 802.1x. La connexion \u00e9ventuelle d’un autre appareil \u00e0 ce port expose \u00e0 un acc\u00e8s non autoris\u00e9 aux ressources du r\u00e9seau de l’organisation.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La plupart des utilisateurs d’AddNet pr\u00e9f\u00e8rent pouvoir utiliser les m\u00e9canismes NAC sous la forme d’une authentification de l’adresse MAC avec une protection suppl\u00e9mentaire. Cela signifie que les appareils sont authentifi\u00e9s par leur adresse MAC. Une surveillance efficace est capable de suivre de nombreux param\u00e8tres en temps r\u00e9el et d’avertir l’administrateur d’un appareil dont le MAC a \u00e9t\u00e9 modifi\u00e9. Cette approche est tr\u00e8s proche de la fonctionnalit\u00e9 compl\u00e8te de la norme 802.1x sans qu’il soit n\u00e9cessaire de mettre en \u0153uvre l’administration et la gestion des exceptions \u00e0 long terme.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La mise en \u0153uvre de l’authentification MAC d’AddNet fait partie de la mise en \u0153uvre standard de DDI et il n’y a pas d’exigences suppl\u00e9mentaires en dehors de la configuration mat\u00e9rielle du r\u00e9seau. L’ajout de quelques lignes suppl\u00e9mentaires dans la configuration de l’\u00e9quipement r\u00e9seau permet d’utiliser imm\u00e9diatement la fonctionnalit\u00e9 NAC. Du point de vue d’AddNet, il suffit de d\u00e9finir les param\u00e8tres de communication pour les serveurs RADIUS.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

autorisation\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Une autre caract\u00e9ristique importante d’AddNet est la gestion des autorisations. Une fois l’appareil authentifi\u00e9 – l’acc\u00e8s de l’appareil \u00e0 la communication r\u00e9seau est bas\u00e9 sur son identit\u00e9 – l’\u00e9tape suivante est le processus d’autorisation, qui d\u00e9termine le r\u00e9seau (VLAN) auquel l’appareil doit \u00eatre assign\u00e9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le port de commutation concern\u00e9 est configur\u00e9 comme port d’acc\u00e8s pour le VLAN correspondant. L’appareil ne peut donc communiquer qu’avec le VLAN qui lui a \u00e9t\u00e9 attribu\u00e9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L’autorisation, comme l’authentification 802.1 \/MAC, est contr\u00f4l\u00e9e par Radius, qui fait partie du serveur de travail AddNet. L’avantage de ce mod\u00e8le est qu’il n’est pas n\u00e9cessaire de configurer un VLAN pour chaque commutateur. Les commutateurs sont contr\u00f4l\u00e9s dynamiquement par AddNet et l’appareil est ajout\u00e9 \u00e0 un r\u00e9seau sp\u00e9cifique en fonction des besoins.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De cette mani\u00e8re, nous obtenons un \u00e9tat dans lequel le commutateur auquel un appareil est connect\u00e9 n’a pas d’importance, mais cet appareil obtiendra toujours son adresse IP et sera assign\u00e9 au VLAN appropri\u00e9. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Contr\u00f4le d'acc\u00e8s au r\u00e9seau de nouvelle g\u00e9n\u00e9ration<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MetaAccess emp\u00eache les appareils \u00e0 risque d’acc\u00e9der aux r\u00e9seaux locaux et aux applications en nuage telles qu’Office 365, Salesforce et Dropbox. Gr\u00e2ce \u00e0 une technologie de pr\u00e9vention des menaces avanc\u00e9e, MetaAccess effectue des tests de s\u00e9curit\u00e9 et de conformit\u00e9 approfondis sur les terminaux avant de leur permettre d’acc\u00e9der aux donn\u00e9es de l’entreprise, tout en proposant des contre-mesures en cas de probl\u00e8me.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Garantir la s\u00e9curit\u00e9 et la conformit\u00e9 des appareils<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avec la croissance et la popularit\u00e9 du (BYOD) et du (SDP), les donn\u00e9es de l’entreprise sont de plus en plus accessibles par des appareils non g\u00e9r\u00e9s et potentiellement incompatibles ou risqu\u00e9s. Dans cette situation, MetaAccess permet aux organisations d’appliquer des normes de s\u00e9curit\u00e9 internes et de r\u00e9pondre aux exigences de s\u00e9curit\u00e9 et de conformit\u00e9 sur tous les appareils acc\u00e9dant aux donn\u00e9es de l’entreprise, que ces appareils appartiennent ou non \u00e0 l’entreprise.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Garantir la s\u00e9curit\u00e9 et la conformit\u00e9 des appareils<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tD\u00e9tection des infections sur les appareils \u00e9quip\u00e9s de plusieurs moteurs antivirus utilisant la plateforme MetaDefender<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tV\u00e9rification compl\u00e8te de la conformit\u00e9 avec les politiques de s\u00e9curit\u00e9<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tD\u00e9tection et marquage de plus de 5 000 applications autoris\u00e9es par les fabricants<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t
    • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tAuthentification de l'utilisateur et contr\u00f4le du verrouillage de l'\u00e9cran<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
    • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tV\u00e9rification compl\u00e8te de la conformit\u00e9 avec les politiques de s\u00e9curit\u00e9<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
    • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tD\u00e9tection des lacunes et des vuln\u00e9rabilit\u00e9s sur l'appareil<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

      NAC & ENDPOINT SECURITY NEXT GENERATION AddNet s\u00e9curise l’acc\u00e8s au r\u00e9seau gr\u00e2ce \u00e0 la prise en charge int\u00e9gr\u00e9e de l’authentification 802.1x et de l’autorisation bas\u00e9e sur l’adresse MAC. AddNet peut permettre la communication r\u00e9seau avec un appareil authentifi\u00e9 et assigner l’appareil aux VLAN appropri\u00e9s en fonction des politiques mises en \u0153uvre sur la base de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":15644,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"class_list":["post-15654","page","type-page","status-publish","hentry"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/pages\/15654","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/comments?post=15654"}],"version-history":[{"count":3,"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/pages\/15654\/revisions"}],"predecessor-version":[{"id":39172,"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/pages\/15654\/revisions\/39172"}],"up":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/pages\/15644"}],"wp:attachment":[{"href":"https:\/\/ramsdata.com.pl\/fr\/wp-json\/wp\/v2\/media?parent=15654"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}