Gestion de la sécurité des mobiles et tablettes en réseau : Découvrez ClearPass Jean-Michel Courtot, Responsable Technique Aruba

Transcription

1 Gestion de la sécurité des mobiles et tablettes en réseau : Découvrez ClearPass Jean-Michel Courtot, Responsable Technique Aruba

2 Le BYOD en pleine expansion BYOD 2011 BYOD Device Network User ios Employee N importe quel terminal VPN N importe quel réseau Tout le monde

3 Dec 11: Acquisition d Avenda Systems Ajoute la couche de la gestion des accès Mobility Network Services Mobility Controller AirWave Network Management + Amigopod Guest Access DATA CENTER WIRELESS WIRED VPN + REMOTE OFFICE Avenda Policy Management OUTDOOR Additional Context AVENDA BYOD for ios, Android, Windows, & MacOS Enforce policy across any vendors network Device posture & profiling Security visibility Thin Access On-Ramps

4 Le Portfolio Aruba Networks Portfolio Services Réseaux Administration Mobilité Accès AirWave Network Management Contrôleur de mobilité ClearPass Policy Management Média d accès Ext. WLAN LAN Site Distant Sur la route Int.

5 Une Solution adaptée pour: Gestion des terminaux mobiles et du BYOD Remplacement des vieux serveurs RADIUS Accès différencié au réseau Network Access Control (NAC) Visibilité et Sécurité du réseau

6 Terminaux mobiles et du BYOD Besoin: Intégrer d une manière simple et sécurisée les nouveaux terminaux Fournis par l entreprise Sécurisés Appartenant à l entreprise Visibilité complète Contrôle complet Problématique: Maintainir la visibilité et le contrôle Fournir un accès sécurisé et différencié Automatiser le processus d enregistrement Fournis par l employé Non Sécurisés Appartenant à l employé Visibilité limitée Contrôle limité

7 Mise à jour de l infrastructure AAA Besoin: Standardiser sur un serveur AAA de nouvelle génération Multi-constructeurs Fait pour l entreprise Forte évolutivité Diagnostic / troubleshooting Point de définition des politiques Reporting avancé Contrôle d intégrité du poste Profiling de terminaux Simple authentication Dictionnaires limités Reporting limité Mono constructeur Evolutivité limité Enterprise-Class Radius Standard Radius Aruba ClearPass

8 Network Access Control Besoin : Contrôle d intégrité du poste client Etendre les capacités du NAC Santé du poste Verifications avancées Remplacer les déploiements NAC obsolètes Améliorant fonctionnalités Réduisant coût et complexité Gartner NAC becomes network access intelligence, helping us to understand what devices are connecting to my network. Neil MacDonald March 2011 Windows Hotfixes

9 Bringing it All Together Any Network Any Device Any User Employee Contractor Visitor Shopper Patient QuickConnect ClearPass Policy Manager GuestConnect (Amigopod) Auto-Config Policy Provisioning + Guest

10 CONFIDENTIAL Copyright Aruba Networks, Inc. All rights reserved ClearPass Policy Manager

11 Aruba ClearPass Policy Manager User Experience ClearPass Policy Manager Fournir une expérience identique à l utilisateur quel que soit le média d accès Impact sur l IT Application des politiques N importe quel réseau d accès N importe quel utilisateur N importe quel terminal Minimiser les riques: Fournir un accès en fonction de l utilisateur/terminal Access Policy Access Network VPN Annuaire Utilisateur Protected Network Access

12 Un contrôle d accès basé sur le contexte Des accès différenciés Rôle, type de terminal, méthode d accès Des politiques flexibles Support du 802.1X, MAC, Web (HTTPS) authentication Communication avec l infrastructure réseau via RADIUS, RADIUS CoA, TACACS+, SNMP Multiples types de sources utilisables pour récupérer l identité (AD, LDAP, SQL,Kerberos, Token Server, Etc.) Mise en oeuvre de conditions très granulaires et flexibles Applications des politiques Allow/Deny, VLAN, ACL, SNMP et en fonction du contexte Temps, localisation, groupe, version d OS, etc VPN

13 Fournir des accès différenciés en fonction du contexte Role Entité Groupe Identité AV, AS, FW Registry Keys Services Conditions Politiques Santé Temps Localisation Terminal Terminal Addresse OS

14 CONFIDENTIAL Copyright Aruba Networks, Inc. All rights reserved ClearPass OnBoard Terminaux non maîtrisés et BYOD

15 Le BYOD est maintenant omniprésent BYOD 2011 BYOD Terminal Réseau ios ios Android Ultrabooks VPN N importe quel réseau Utilisateur Employé Tout le monde

16 Les questions autour du BYOD BYOD ios Android Ultrabooks VPN N importe quel réseau Comment protéger mon réseau et mes utilisateurs Comment fournir un service fiable et simple aux employés et visiteurs N importe quel utilisateur Comment minimiser l impact sur mon IT et mon support

17 Répartition des terminaux Un changement drastique Pour la première fois en ~30ans: 100% des Fortune 500 ont certifiés l ios Vente ipad : Augmentation de 111% YoY(15.4M* d unités le trimestre dernier) Moins de 50% des terminaux sont encore basé sur le couple Windows/Intel!

18 ClearPass OnBoard Un accès sécurisé pour les terminaux mobiles 1 Enregistrement du terminal 2 Identification & détermination de la politique 3 Application de la politique

19 Enregistrement automatique Terminaux non maîtrisés 1 Réseau d accès 1. Se connecte au portail Identification de l utilisateur ClearPass Policy Manager 2. VPN Configure les paramètres 802.1x, VPN & 3. Installation d application *Supporté uniquement sur Windows à la date de lancement

20 CONFIDENTIAL Copyright Aruba Networks, Inc. All rights reserved ClearPass OnGuard Contrôle d intégrité du poste client

21 Aruba ClearPass: OnGuard User Experience Vérifications automatiques par un agent permanent ou temporaire Impact pour l IT Application du contrôle d intégrité sur Les terminaux maîtrisés Minimiser les risques: Anti-Virus, Anti-Spyware, Firewalls Présence de clefs USB, Apps P2P, Services, etc. ClearPass Policy Manager Access Network Posture Policy Control Options 1. Protected Network Access 2. Remediation VLAN/Role 3. Denial of Service

22 Contrôle d intégrité du poste client Identification et Contrôle du Terminal De multiples conditions peuvent être définies Plusieurs Options possibles Agent OnGuard Agents permanents(windows, Linux, Mac) Agents temporaires fournis au travers d un portail web Agent intégré NAP Windows (XPSP3, Vista, 7) Remediation & Quarantine Remédiation automatique avec l agent permanent Messages personnalisables Envoi d URL Possibilité de redirection vers un portail captif

23 Vérifications supportées Agents (permanents et temporaires) Toutes versions de Windows A/V, A/S, FW, registry keys, services, patch Mgmt, processes, peer-to-peer apps, USB storage devices, Hot Fixes, Hotspot, VM Red Hat, CentOS, Fedora, SUSE Status of services, anti-virus and firewall Mac OS X Status of anti-virus, anti-spyware and firewall

24 Contrôle des terminaux compromis Access Network ClearPass Policy Manager Détection d un terminal non conforme Minimise les risques vis à vis du SI Blocage des accès vers le SI Avec ou sans remédiation automatique

25 Example: ClearPass OnGuard Configuration Over 150 supported Antivirus products

26 Granular Posture Rules Passes All Checks Passes One Check Fails All Checks Fails One Check Healthy Quarantine Infected

27 CONFIDENTIAL Copyright Aruba Networks, Inc. All rights reserved ClearPass Profiler

28 Other Précision Aruba Clearpass Profiler Identification du terminal avancée ipad 1 ios Confiance dans l identification: ~100% DEVICE PROVISIONING IDENTITY CENTRIC PROFILING NETWORK HEURISTICS PROFILING EVENTS-CENTRIC FINGERPRINTING Confiance dans l identification:?? BASELINE FINGERPRINTING

29 CONFIDENTIAL Copyright Aruba Networks, Inc. All rights reserved ClearPass GuestConnect

30 De multiples possibilités pour connecter l invité Auto enregistrement des visiteurs Par SMS Par mécanisme de sponsor Ou autre Pre enregistrement Importation de fichier Par système de carte à gratter Access invité anonyme Intégration avec d autres systèmes APIs disponibles

31 Aruba GuestConnect: Exemple : Accès invité avec approbation par sponsor Amigopod Account 2. Visitor enabled, s account sponsor visitor collects notified visitor created request via in screen, information approval SMS, disabled state Context User: Joe Smith Role: Guest Device: Apple ipad Date: M-F, 8am-5pm Access: Internet n AP Mobility Controller Amigopod 4. Sponsor clicks hyperlink and confirms registration Sponsor

32 ClearPass GuestConnect Hotspot Core user management Credit card billing Free registration portals Surveys and feedback forms Visitor Intelligence and Marketing Advertising and Promotions Manager Location services A hotspot with more than just credit card billing!

33 Merci