Des portables contrôlés à distance

Lors de l'événement Demo 07 consacré aux technologies émergentes, les Bell Labs d'Alcatel-Lucent ont dévoilé une solution pour l'administration continue des postes nomades, où qu'ils se trouvent, connectés ou non. Le Project Evros associe une PC-Card destinée au portable et une passerelle installée sur le réseau de l'entreprise. La PC-Card embarque un modem 3G, un processeur, de la mémoire, une batterie, un OS Linux (ce qui en fait un ordinateur dans l'ordinateur) et même un GPS afin de localiser la machine. Celle-ci communique avec la passerelle par RPV IPSec sur une connexion 3G. Pas besoin de connexion au réseau Internet, comme c'est généralement le cas, pour mettre le poste à jour.

Pas d'utilisation sans la carte

La carte se comporte comme un téléphone mobile connecté au réseau 3G. Lorsqu'elle reçoit une sollicitation, elle s'active automatiquement et crée un tunnel chiffré. À distance, l'administrateur peut aussi forcer le chiffrement de documents sur le poste, la carte embarquant directement des clés de cryptage. En cas de vol, il peut, à distance, détruire ces clés afin de conserver les données chiffrées sur le disque. Il a également la possibilité d'interdire l'usage du portable sans la carte. Si le poste est éteint, la carte stocke les données en mémoire tampon (buffer) et les déploie à l'allumage. La solution sera disponible d'ici à la fin de l'année.

Analyse

Cette solution est intéressante car elle utilise des technologies existantes pour aboutir à un résultat relativement original. Seule contrainte : lentreprise devra nécessairement souscrire à un service 3G alourdissant ainsi la note finale. À réserver aux postes les plus sensibles.