... Il n'a donc jamais testé l'équipement (Cela se passait en 2006, depuis Enterasys dispose d'une solution en une seule « boîte »). Le responsable a éliminé Bradford, parce qu'il n'est pas arrivé à faire fonctionner leur solution avec ses commutateurs au bout de quatre mois. Le matériel Mirage networks, pour sa part, marchait bien, voire trop bien. « Le problème était qu'il était trop puissant, et réclamait trop de temps pour son administration, il fallait en permanence s'en occuper, résume Douglas Concepcion.

Le mode hors du trafic permet de simplifier le déploiement
Finalement, il a choisit ForeScout pour son adaptabilité. « Ce qui était bien, c'est qu'il fonctionne en ligne et hors ligne. Le mode hors ligne est appréciable parce que je n'avais rien à modifier dans l'infrastructure. Vous pouvez envoyez une politique de pare-feu vers chaque utilisateur, se félicite-t-il. Avec un équipement de ForeScout dans chaque bureau régional, le système NAC passera en revue chaque terminal qui se connecte afin de s'assurer qu'il a bien son anti-virus Symantec à jour, ainsi que les correctifs critiques de Microsoft pour Windows XP. « NAC ne supprime pas les infections, mais il réduit les possibilités que les machines soient infectées, on étend le modèle de sécurité du siège vers les sites régionaux, dès lors on est bien plus sécurisé, précise le responsable. Ajoutée aux pare-feux et aux systèmes d'IDS/IPS de Stonesoft, il estime que la technologie NAC protégera le réseau de façon ad hoc. L'appliance CounterACT de ForeScout est installée hors du flux du réseau (out of band), et ne bloque pas le trafic lui-même. Au contraire, elle emploie des commandes TCP reset et des messages ICMP ( Internet Control Message Protocol), et de l'injection de trafic, afin d'empêcher des terminaux qui ne sont pas conformes de se connecter au réseau. Le responsable admet que ce n'est pas la méthode la plus sécurisée, mais que cela reste un compromis acceptable. « Est-ce que c'est aussi sécurisé que de travailler dans le flux du trafic ? Non, mais c'est un risque à prendre, vu le surplus d'administration nécessaire autrement. Il s'agit juste d'obtenir un bon retour sur investissement !, conclut-il.

. Web-profils.com, la place de marché du conseil et de l'ingénierie