Agenda. Présentation de la société Extreme Networks. Enjeux du BYOD. Présentation des solutions Extreme Networks. Démonstration. Questions/Réponses

Transcription

1 BYOD

2 Agenda Présentation de la société Extreme Networks Enjeux du BYOD Présentation des solutions Extreme Networks Principe du NAC Exemple avec Eduroam Bénéfices d un environnement Extreme Networks Démonstration Questions/Réponses Extreme Networks, Inc. All rights reserved.

3 Extreme Networks Présentation de la société

4 Focused Quelques & Growing Chiffres Network Technology Pure-Play $850M de CA en Clients 100M+ Ports vendus $196M Cash 19OF20 Top Mobile Carriers 175+ Patents $0 Debt 300+ Open Fabric Data Center Customers 180% 10Gbps Port Growth Over 12 Months

5 Un rôle innovateur Price/Performance Leadership Pioneer Packet- Ring Technology First On-Switch Programmability First to Market with 40G First Cost Effective Cloud Scale 100G Pioneer Layer 2/3 Ethernet Switching Pioneer Ethernet Quality of Service Modular OS: ExtremeXOS First Virtualization- Aware Network Highest-Density, Lowest Latency, Lowest Power 5

6 Références NAC Extreme Networks Universités Université de Khalifa (Environnement Cisco) University of Central Arkansas (Environnement Extreme) University of Dominican Republic (Environnement Cisco et Extreme) St. Louis College of Pharmacy (Environnement Aruba et Extreme) University Statale of Milan (Environnement Extreme) Université de Mexico (Environnement Extreme) INSA Rennes (Extreme et Juniper) Extreme Networks, Inc. All rights reserved.

7 Network Access Control Une forte reconnaissance Infotech 2014 Fourni l accès approprié (QoS, ACL, etc..) basé sur le rôle, l identité, l authentification et le respect des règles de sécurité Gestion des accès invités, accès sponsorisés pour tous les équipements et utilisateurs Confine automatiquement les menaces détectées Solution complètement interopérable avec les autres constructeurs Extreme Networks, Inc. All rights reserved.

8 BYOD Enjeux

9 Bring Your Own Device Qu est ce que le BYOD? Usage des appareils personnels pour l accès aux données professionnelles Pour qui? Tous les types de population (Enseignants, étudiants, invités, chercheurs, etc ) Pour quel usage? Accéder aux outils de l Université depuis n importe quel appareil, personnel ou de l Université Sécurité Respecter les règles de sécurité de l Université Quid de l infrastructure réseau existante? Faire avec l existant Extreme Networks, Inc. All rights reserved.

10 Présentation du NAC Extreme Networks Running NAC Access Edge Utilisateur Invité Routing Core Prestataire Sites Distants Autre Servers Directory Internet Téléphone IP Wireless Edge Extreme Networks, Inc. All rights reserved.

11 Extreme Networks et le BYOD Améliorer l expérience Utilisateur Rendre les connexions transparentes Simplifier l accès aux ressources Flexible n importe quel équipement Apple Bonjour Simplicité d administration Visibilité et contrôle centralisés Aucune ressource IT supplémentaire pour la gestion Prix fixes Démonstration sur site 100% Sécurité complète Découverte, Profilage et Authentification Application de politiques de sécurité en fonction du contexte Gestion des réponses en prédiction des menace Compatibilité RFC 3580 N importe quel solution filaire ou sans fil Intégration des MDM Support des VDI (Virtual Desktop)

12 NAC (Network Access Control) Présentation des solutions Extreme Networks

13 Présentation du NAC Extreme Networks Running NAC Access Edge Utilisateur Invité Prestataire RADIUS Routing Core Extreme Appliance NAC Extreme NAC Manager Sites Distants Autre Critical servers Directory Internet Téléphone IP 11 Wireless Edge 2014 Extreme Networks, Inc. All rights reserved. Détection / Authentification Conformité du poste Services «Guest» 13

14 Mobile IAM Network Access Management (NAM) Détection Confinement Autorisation Authentification Conformité Visibilité Résolution Extreme Networks, Inc. All rights reserved.

15 Visibilité, Contrôle et Sécurité Fournir et contrôler l identité des utilisateurs User Identity Joe Smith Access Type(s) Wireless Associated AP: wifi-243 SSID: Prod-Guest BSSID: 0-1a-e8-14-de-98 Application Provision Web (HTTP): 5Mb download (SMTP): 2Mb download All other Services: DISABLED Virtual Device Identity(s) Windows v7.5.3 Authentication MAC-Auth: 28:37:37:19:17:e6 PWA: 00:00:f0:45:a2:b X: 00:0D:3A:00:a2:f1 Device Type(s) Apple MacBook Air Samsung Galaxy Note Physical Device Identity(s) Apple Lion OSX v10.7 Android v4.0.4 Location Building-A Floor-2 Conference Room-7b Health Symantec Anti-Virus: Enabled Signature Update v OS Patches Up to date Peer2Peer Service: DISABLED 43 Services Running 15 Time of Day Wednesday, April 11, :41:00 AM EST 2014 Extreme Networks, Inc. All rights reserved. Authorization Role: Sponsored Guest Sponsor: Jane Doe Internet Access Shared Engineering Servers

16 Interopérabilité Implémentation dans n importe quel environnement sans besoin de renouveler les outils EXTREME NAC Basé sur des standards : support RFC3580, Vlans et authentifications Support de + de 45 attributs RADIUS

17 Conformité du poste (option) Evaluation sans agent Scan du poste au travers du réseau CSV scoring Template de scan pré-définies ou personnalisées Supporte de multiples systèmes d exploitation Exemples: Anti-virus Patches/OS versions Applications Evaluation avec agent Permanent ou dissolvable Exemples: Anti-virus (installé, actif, à jour, etc.) Firewalls (installé, actif, etc.) Patches/OS versions (activation des mises à jour automatiques, hot fixes activés, etc.) Applications (installées, actives) Ecran de veille avec sécurité Extreme Networks, Inc. All rights reserved.

18 Mobile IAM Overview Configurations NAC Guaranteed Value, Complete BYOD Solution 1- Mobile IAM Appliance ou VM Inclut les fonctionnalités : Découverte automatique Profilage d équipements à plusieurs niveaux Flexible Onboarding Context Based Policy Management Services d authentification intégrés Application au filaire, sans fil, VPN, etc Gestion des accès invités Evolutif jusqu à Incrément de 500, 1000, 3000 et équipements + 2- Logiciel de supervision Netsight Administration des équipements Supervision des équipements Gestion «End-to-end» One UI Audit et reporting M o b I l e I A M 18

19 Pourquoi le NAC Extreme Networks? Bénéfices NAC Extreme Networks : Visibilité et contrôle des terminaux et utilisateurs finaux (multiples appareils par utilisateurs). Interopérabilité et respect des standards. Simplicité du mode de licensing. Simplicité de déploiement avec une approche par étapes (découverte segmentation et isolation). Base de données unique (corrélation des données). Système ouvert au travers d un écosystème SDN (exemple : MDM, PaloAlto, Lync, etc ) Extreme Networks, Inc. All rights reserved.

20 Le NAC Extreme dans Eduroam Extreme Networks, Inc. All rights reserved.

21 Bring Your Own Device Salle de Classe 1 Trafic AppleTV contenu dans la sale de classe 1 Ne voit pas la salle de classe 2 Salle de Classe 2 Trafic AppleTV contenu dans la sale de classe 2 Ne voit pas la salle de classe 1 Les 2 classes Ont accès au service AppleTV et aux services d impression en WiFi Switch Controller AP1 AP2 AP3 Classroom 2 Ressources Multicast contained at AP, no network congestion Salle de classe 1

22 Environnement Extreme Networks

23 Règles Allow SNMP Allow Ping Allow TFTP Allow Telnet Allow Oracle Allow SAP Allow Rate Limit Allow IPSec Allow HTTPS Allow HTTP Deny Bcast Services Rôles Le Policing Application du comportement du réseau souhaité, sur le filaire et le sans fil One click pour l application des politiques de QoS, bande passante et autres paramètres Aucune modification d ACL fastidieuse pour chaque équipement dès l ajout/modification/suppression d une règle Planification du réseau Politiques passives pour des scenarios de simulation avant application Utilise les captures Wireshark pour comparer les nouvelles politiques, avant et après déploiement Rapports détaillés Rapports d audit sur le Policing dans OneView Rapports démontrant le contrôle du trafic des utilisateurs Accès réseaux suivant des politiques Rôles, Services, Règles IT Admin Employee Guest Admin. Applications Corporate Productivity Applications Internet & VPN Access Only Roles correspond to specific user types on the network Services group Rules and apply to Roles Rules allow, deny, rate limit or contain specific traffic type

24 Notre EcoSystème SDN IT Operations & Convergence Mobility Data Center Management & Analytics Security Certified Interoperable Integrated

25 Solution avec AirWatch Intégration MDM pour le BYOD Solution with AirWatch from VMware MDM Integration for BYOD, Automated Onboarding, Policy Enforcement 25 Bénéfices de la solution Enregistrement MDM forcé, l utilisateur doit s enregistrer avec la solution MDM ou le NAC avant d accéder aux données Restriction des appareils malveillants, un équipement jailbreaké peut être détecté et son accès à l infrastructure refusé Monitoring actif enrichi pour le NAC à travers la solution MDM (IMSI, IMEI etc) Offre la possibilité de gérer l accès pour tous les équipements BYOD non-enregistrés

26 Solution avec Palo Alto Networks Mappage d identité NG-Firewall avec le NAC, Distribution des réponses aux menaces de l infrastructure Solution with Palo Alto Networks Identity Mapping NG-Firewall and NAC, Distributed Threat Response system.

27 Le WiFi avec Extreme Networks Pas juste un réseau mais un écosystème Contrôleur Wifi POLICY 4 : VOIP LAN POLICY 1 : Mobiles internes Identity & Access Management SSID ENTREPRISE POLICY 3 : PC Internes POLICY 1 : Mobiles internes POLICY 2 : Mobiles externes POLICY 3 : PC Internes POLICY 4 : VOIP Administraiton Unifiée POLICY 2 : Mobiles POLICY 1 : Mobiles internes POLICY 3 : PC Internes

28 NAC Démonstration

29 BYOD Questions / Réponses

30 Compatibilité

31 Compatibilité

32 Compatibilité

33 NAC : Prix public Netsight +NAC 50 devices / 500 AP : 44 K 100 devices / 1000 AP : 60 k 250 devices / 2500 AP : 79 K 500 devices / 5000 AP : 105 K Unlimited : 135 K NB: les offres ci-dessus incluent les API toolkit pour developpemet specifique et libre NB: regle Calcul nombre de devices: nombre de connexion (devices ou utilisateur) maximal simultanément Exemple: licence pour 100 devices Donc organisation qui possede 500 utilisateurs et qui achete licence 100 devices pourra authentifier les 500 utilisateurs mais aura OS, nom users ) que pour 100 connexions simultanées, mais tous les 500 utilisateurs pourront se connecter Tarif éducation/recherche : nous consulter Extreme Networks, Inc. All rights reserved.