Sommaire. 6. Tableau récapitulatif Sophos NAC intégré Vs. NAC Advanced - 17 Février

Transcription

1

2 Sommire 1. A propos de Sophos Comprtif des solutions Sophos NAC Sophos NAC pour Endpoint Security nd Control Administrtion et déploiement Gestion des politiques de sécurité Gestion de l conformité Modes d ppliction de l politique Reporting Accès u réseu Sophos NAC Advnced Administrtion et déploiement Gestion de l conformité Modes d ppliction de l politique Reporting Accès u réseu Tbleu récpitultif Sophos NAC intégré Vs. NAC Advnced - 17 Février

3 1. A propos de Sophos Sophos est l'un des leders mondiux de l protection des entreprises, des étblissements d'enseignement et des institutions gouvernementles contre les virus, les spywres, le spm et contre l'tteinte ux politiques de sécurité. Plus de 100 millions d'utilisteurs réprtis dns des entreprises de toutes tilles bénéficient déjà de nos solutions et de notre support technique de qulité 24h/24. Bâti depuis plus de 20 ns, notre svoir-fire pour combttre les mences à constnte évolution insi que notre visibilité des mences émergentes à trvers le réseu mondil des SophosLbs TM nous ont conduit à devenir l'une des grndes entreprises de sécurité informtique les plus réctives pour détecter et enryer les nouvelles mences. Notre vision strtégique, nos efforts de recherche et de développement insi que notre souci constnt de l qulité nous ont menés de succès en succès. Rentble depuis notre lncement, notre croissnce toujours été stble et nous employons désormis plus de 1000 personnes. Sophos remporté de nombreuses récompenses, y compris celle de Compny of the Yer (entreprise de l'nnée) lors des Rel Business/CBI Growing Business Awrds. Fondée en 1985, Sophos est une société à fonds privés dont le siège socil se trouve à Abingdon, près d'oxford u Royume-Uni. Elle possède des fililes et des bureux ux Etts-Unis, en Austrlie, u Cnd, en Frnce, en Allemgne, en Espgne, en Itlie, u Jpon, et à Singpour. Des équipes d'experts Sophos hedqurters in United Kingdom Sophos offre ux entreprises une protection industrielle contre les virus, spywres, dwres, PUA, Spm, Phishing et l'tteinte ux politiques de sécurité. L'ctivité de l société s'rticule utour d'équipes de tlentueux développeurs logiciels, de progrmmeurs et d'ingénieurs de support technique. En s'ppuynt sur les ventes, le mrketing et l'dministrtion, ils s'enggent à fournir à ses clients un niveu d'expertise, de service et de support inéglé. En outre, le réseu mondil de lbortoires de recherche hute sécurité de Sophos rélisent 24 heures sur 24 des nlyses pour régir rpidement à toute nouvelle mence de virus, spywres, spm ou phishing, quel que soit l'endroit du monde où cel peut se produire et sns se soucier des déclges horires. Sophos trville en prtenrit vec d'utres sociétés et orgnismes pour conseiller, informer et éduquer à propos des mences posées pour les virus informtiques et le spm: Anti-Spm Reserch Group (ASRG), AV-Test.Org, AVAR, AVI-EWS, Cert-IST, EICAR, ICAP, ICSA Lbs, Internet Industry Assocition, Informtion Systems Security Assocition (ISSA), Microsoft Virus Informtion Allince, Novell, Novo Solutions, Red Ht, TSANet, Virus Bulletin, West Cost Checkmrk, WildList Orgnistion. Sophos NAC intégré Vs. NAC Advnced - 17 Février

4 2. Comprtif des solutions Sophos NAC Sophos dispose de deux solutions NAC, correspondnt à deux besoins complémentires. Les deux solutions inspectent l conformité de l mchine cliente, et sont en mesure de plcer en qurntine, zone de remédition, ou de simplement inscrire un événement permettnt de générer un rpport de conformité. Les solutions NAC de Sophos permettent un reporting vncé fin d effectuer un udit de sécurité du prc informtique. Ainsi il est possible de svoir quelle mchine est conforme ou non pr rpport à des politiques de sécurité définies. Les deux solutions sont les suivntes : Fonctionnlité NAC intégrée en stndrd dns l suite Endpoint Security nd Control 8.0 Sophos NAC Advnced 3. Sophos NAC pour Endpoint Security nd Control 8.0 Sophos NAC est une fonctionnlité intégrée à Sophos Endpoint Security nd Control 8.0 permettnt de vérifier l conformité des postes clients et de gérer les politiques de sécurité insi que le reporting u trvers de l console d dministrtion de l solution Endpoint Administrtion et déploiement L dministrtion de l fonctionnlité NAC intégré dns Endpoint Security nd Control 8.0 s effectue directement dns l console d dministrtion Endpoint. Les politiques s ppliquent à des groupes de mchines qui peuvent être synchronisés directement vec un Active Directory. Le déploiement s effectue lors de l instlltion de l ntivirus. Un wizrd d instlltion permet de choisir en prllèle l instlltion de l ntivirus, du pre-feu et/ou du NAC Gestion des politiques de sécurité Dns l console d dministrtion, trois politiques permettnt de gérer les spects de conformité sont prédéfinies : Defult : politique ppliquée pr défut sur les nouveux groupes de mchines remontées dns l console d dministrtion Mnged : politique ppliquée ux mchines clientes gérées pr l console d dministrtion Sophos Unmnged : politique ppliquées ux mchines connus mis non gérées (popultion type prtenire) 3.3. Gestion de l conformité L conformité u sein de ces politiques s effectue sur différentes pplictions de sécurité : Un ntivirus ctivé et à jour. Pour les politiques Defult et Mnged, il s git de l ntivirus Sophos cr l gent NAC ne peut être instllé que si l ntivirus Sophos est instllé. Sophos NAC intégré Vs. NAC Advnced - 17 Février

5 Pour l politique Unmnged, il s git d un ntivirus / ntispywre du mrché prmi 148 versions d ntivirus de 25 éditeurs Un pre-feu ctivé. Pour les politiques Defult et Mnged, il s git du pre-feu de Sophos ou celui de Windows XP ou celui de Windows Vist Pour l politique Unmnged, il s git d un pre-feu prmi 32 versions de pre-feu client de 9 éditeurs Windows Updte ctivé Les services pcks ppliqués 3.4. Modes d ppliction de l politique Trois modes d pplictions des politiques sont disponibles indépendmment des groupes : Mode Report Only Mode Remedite Mode Enforce En mode Report Only, l ensemble des informtions de chque gent NAC (permnent ou web) est remonté à l console d dministrtion. Ce mode permet un udit du prc. Il est complètement trnsprent pour les utilisteurs et non intrusif cr il n y ps de blocge d ccès u réseu. Ces informtions permettent ensuite de générer des rpports entre utres sur l conformité ou sur l ccès u réseu. En mode Remedite, l ensemble des informtions de chque gent NAC (permnent ou web) est remonté à l console d dministrtion. De plus, les ctions de reméditions utomtiques pourront être déclenchées sur le poste client (lncer une mise à jour ou réctiver Windows Updte ). L utilisteur pourr églement être informé de s non-conformité vec des messges qui sont prmétrbles dns l interfce d dministrtion. En mode Enforce, l ensemble des informtions de chque gent NAC (permnent ou web) est remonté à l console d dministrtion. De plus, les ctions de reméditions utomtiques pourront être déclenchées sur le poste client (lncer une mise à jour ou réctiver Windows Updte ). L utilisteur pourr églement être informé de s non-conformité vec des messges qui sont prmétrbles dns l interfce d dministrtion. Ce mode permet ensuite le blocge ou l ccès u réseu pr rpport à l conformité du poste Reporting Plusieurs reporting sont disponibles sur l fonctionnlité NAC. Outre le fit que dns l vue principle de l console d dministrtion, il est possible d voir des détils sur l gent NAC, une section reporting plus vncée permet de générer des rpports sur différents points : Rpport détillé sur l conformité Rpport synthétique sur l conformité Rpport sur l session de l gent Rpport détillé sur l non conformité Rpport sur le blocge pr gent Rpport sur le blocge pr DHCP Rpport sur les exceptions DHCP Sophos NAC intégré Vs. NAC Advnced - 17 Février

6 3.6. Accès u réseu Sophos NAC s ppuie sur l conformité du poste client pour effectuer le blocge d ccès u réseu. Deux modes de blocge sont possibles vec cette fonctionnlité intégrée : Blocge pr l gent permnent instllé sur les postes clients Blocge pr DHCP Microsoft L gent NAC possède son propre filtre IP dont le templte est prmétrble pr l console d dministrtion NAC. Lorsque le poste est non conforme, l gent NAC se met en qurntine et interdit les connexions sortntes suf celles vers le serveur NAC ou vers certines ressources comme l ccès Web. Lors du blocge pr DHCP Microsoft, un plugin est instllé u niveu du serveur DHCP fin de relyer les informtions entre le serveur NAC et le serveur DHCP. Ainsi, u trvers de l infrstructure DHCP de Microsoft, si le poste client est connu et conforme, il récupère une dresse IP, un msque et une psserelle corrects. Si le poste connu n est ps conforme, il récupère églement une dresse IP mis un msque plein ce qui lui interdit d ller dns le reste du réseu. Des routes sttiques sont prmétrbles dns le templte DHCP fin d utoriser l ccès u serveur de remédition pour que le poste client se rende conforme. Dns l hypothèse où une mchine demnderit u serveur DHCP une dresse IP, et ne serit ps référencée dns les outils d dministrtion de Sophos, l mchine concernée serit reportée comme «rogue», permettnt insi d identifier une mchine non conforme, ou encore une mchine indésirble. Sophos NAC intégré Vs. NAC Advnced - 17 Février

7 5. Sophos NAC Advnced Sophos NAC Advnced est l suite logicielle pour l'évlution et le contrôle des systèmes d'extrémité de Sophos Administrtion et déploiement Une interfce web sécurisée permet d dministrtion l solution Sophos NAC Advnced. Cette interfce intègre une délégtion d dministrtion, permettnt insi d voir plusieurs profils d dministrteurs vec des droits différents sur l interfce : System Administrtor : ccès complet Administrtor : ccès ux prties Mnge, Enforce et Report Helpdesk : ccès u Report et gestion des postes Guest : ccès en lecture seule L solution Sophos NAC Advnced permet de définir utnt de politiques que nécessires u sein d une entreprise. Ces politiques sont indépendntes des groupes. Les politiques s ppliquent à des groupes d utilisteurs mtchnt ceux de l Active Directory. Le déploiement de l gent NAC se fit pr MSI personnlisble pr l console d dministrtion. Ainsi il est tout à fit possible d effectuer le déploiement grâce ux GPO d Active Directory ou un outil de télédistribution Gestion de l conformité L conformité u sein de ces politiques s effectue sur différentes pplictions de sécurité : Un ntivirus ctivé et à jour, il s git d un ntivirus / ntispywre du mrché prmi 148 versions d ntivirus de 25 éditeurs Un pre-feu ctivé, il s git d un pre-feu prmi 32 versions de pre-feu client de 9 éditeurs Windows Updte ctivé Les services pcks ppliqués Les ptches Windows prmi plus de 600 correctifs disponibles Applictions personnlisées. Ces pplictions peuvent être créées pr rpport à l existence d une vleur dns l bse de registre ou l présence d une clé, d un processus en mémoire ou de l présence d un fichier Modes d ppliction de l politique Trois modes d pplictions des politiques sont disponibles indépendmment des groupes : Mode Report Only Mode Remedite Mode Enforce En mode Report Only, l ensemble des informtions de chque gent NAC (permnent ou web) est remonté à l console d dministrtion. Ce mode permet un udit du prc. Il est complètement trnsprent pour les utilisteurs et non intrusif cr il n y ps de blocge d ccès u réseu. Ces informtions permettent ensuite de générer des rpports entre utres sur l conformité ou sur l ccès u réseu. Sophos NAC intégré Vs. NAC Advnced - 17 Février

8 En mode Remedite, l ensemble des informtions de chque gent NAC (permnent ou web) est remonté à l console d dministrtion. De plus, les ctions de reméditions utomtiques pourront être déclenchées sur le poste client (lncer une mise à jour ou réctiver Windows Updte ). L utilisteur pourr églement être informé de s non-conformité vec des messges qui sont prmétrbles dns l interfce d dministrtion. En mode Enforce, l ensemble des informtions de chque gent NAC (permnent ou web) est remonté à l console d dministrtion. De plus, les ctions de reméditions utomtiques pourront être déclenchées sur le poste client (lncer une mise à jour ou réctiver Windows Updte ). L utilisteur pourr églement être informé de s non-conformité vec des messges qui sont prmétrbles dns l interfce d dministrtion. Ce mode permet ensuite le blocge ou l ccès u réseu pr rpport à l conformité du poste Reporting Plusieurs reporting sont disponibles dns l solution Sophos NAC Advnced. Le tbleu de bord de l interfce d dministrtion est prmétrble. Une section reporting plus vncée permet de générer des rpports sur différents points : Rpport détillé sur l conformité Rpport synthétique sur l conformité Rpport sur le chngement de conformité Rpport sur l session de l gent Rpport sur le blocge pr gent Rpport sur le blocge pr DHCP Rpport sur les exceptions DHCP Rpport sur le blocge pr Rdius Rpport sur les exceptions Rdius Rpport détillé sur les pplictions Rpport synthétique sur les pplictions Rpport détillé sur les politiques Rpport synthétique sur les politiques 5.5. Accès u réseu Sophos NAC Advnced s ppuie sur l conformité du poste client pour effectuer le blocge d ccès u réseu. Plusieurs modes de blocge sont possibles : Blocge pr l gent permnent instllé sur les postes clients Blocge pr DHCP Microsoft Blocge pr utres types de DHCP Blocge pr Rdius 802.1x L gent NAC possède son propre filtre IP dont le templte est prmétrble pr l console d dministrtion NAC. Lorsque le poste est non conforme, l gent NAC se met en qurntine et interdit les connexions sortntes suf celles vers le serveur NAC ou vers certines ressources comme l ccès Web. Sophos NAC intégré Vs. NAC Advnced - 17 Février

9 Lors du blocge pr DHCP Microsoft, un plugin est instllé u niveu du serveur DHCP fin de relyer les informtions entre le serveur NAC et le serveur DHCP. Ainsi, u trvers de l infrstructure DHCP de Microsoft, si le poste client est connu et conforme, il récupère une dresse IP, un msque et une psserelle corrects. Si le poste connu n est ps conforme, il récupère églement une dresse IP mis un msque plein ce qui lui interdit d ller dns le reste du réseu. Des routes sttiques sont prmétrbles dns le templte DHCP fin d utoriser l ccès u serveur de remédition pour que le poste client se rende conforme. Dns l hypothèse où une mchine demnderit u serveur DHCP une dresse IP, et ne serit ps référencée dns les outils d dministrtion de Sophos, l mchine concernée serit reportée comme «rogue», permettnt insi d identifier une mchine non conforme, ou encore une mchine indésirble. Lors du blocge pr d utres serveurs DHCP, l gestion se fit pr user clss et non plus pr le plugin fin d interdire l ccès u reste du réseu si le poste client n est ps conforme. En se bsnt sur le composnt IAS de Windows Server, il est possible de fire de l ttribution utomtique de VLns (802.1x) en fonction de l conformité. Pr défut, le poste est dns un vln «poubelle». S il est connu et non conforme, il psse dns le Vln de qurntine. S il est connu et conforme, il psse dns le Vln de production. S il n est ps connu, il reste dns le vln «poubelle». Ceci permet de bloquer les postes inconnus pouvnt être nuisibles pour l entreprise. Des exceptions peuvent être créés pour les postes sous des environnements utre que Windows, insi que pour les téléphones IP, utomtes... Sophos NAC intégré Vs. NAC Advnced - 17 Février

10 6. Tbleu récpitultif Sophos NAC dns Enpoint Security nd Control Sophos NAC Advnced Administrtion et déploiement Administrtion pr l Entreprise Console Déploiement pr l Entreprise Console vec Sophos Antivirus Délégtion d dministrtion Déploiement pr outil de télédistribution Personnlistion du progrmme d instlltion de l gent Définition des politiques Politiques pour les postes dministrés, prtenires et invités Vérifie si l protection ntivirle et d utres pplictions de sécurité sont ctivés et à jour Vérifie si les services pcks sont ppliqués Vérifie si Windows Updte est ctivé Vérifie plus de 600 correctifs de vulnérbilité Microsoft Définie des politiques pr groupes d utilisteurs Crée des politiques et des pplictions personnlisées Evlution et remédition Evlution et remédition utomtique sur les postes clients gérés vec un gent NAC permnent Evlution et contrôle des postes non gérés vec un gent web Reporting Reporting stndrd sur l conformité d un poste client pr rpport à une politique Reporting vncé et fonctionnlités d export pour nlyse Configurtion des lertes pour trquer les problèmes potentiels de fçon proctive Accès u réseu Bsé sur l gent ccès u réseu des postes clients vec gent permnent Bsé sur le DHCP Microsoft permet de se prémunir contre les ccès u réseu de postes non utorisés / non protégés / inconnus Bsé sur d utres DHCP permet de se prémunir contre les ccès u réseu de postes non utorisés / non protégés / inconnus Bsé sur 802.1x / Cisco NAC / VPN permet de se prémunir contre les ccès u réseu de postes non utorisés / non protégés / inconnus Sophos NAC intégré Vs. NAC Advnced - 17 Février