Secure Computing mixe sécurité et authentification

La gamme SecureWire bénéficie de serveurs IPSec et SSL en plus de la gestion des accès utilisateurs par token et du SSO.

Le monde de la gestion des accès et celui de la sécurité sont désormais étroitement liés. Pour preuve, la gamme de boîtiers SecureWire commercialisée par Secure Computing. ' Positionnés en coupure de réseau en DMZ, ces matériels permettent de centraliser la politique d'accès des utilisateurs tout en bénéficiant de modules de sécurité ', précise José Martinez, directeur général Europe du Sud, Suisse et Afrique. Chaque boîtier est vendu avec un certain nombre de tokens (jetons, ici un dispositif physique d'authentification) destinés aux utilisateurs. ' Nous fournissons les tokens SafeWord PremierAccess, qui génèrent un mot de passe unique par pression. Il est également possible d'ajouter un code d'accès utile lors d'une perte de token ', précise José Martinez. La gestion des profils est assurée par une compatibilité de la solution avec les annuaires Active Directory, LDAP et Radius. Un module de SSO (Single Sign-On) est aussi proposé pour permettre un accès à l'ensemble des applications de l'entreprise par un unique mot de passe.

Vérification du poste client

Tous les matériels embarquent un serveur RPV IPSec et un autre SSL. L'accès des postes de travail au réseau peut être soumis à une analyse d'intégrité pour valider que l'antivirus est à jour, que les patchs sont bien appliqués ou que le coupe-feu est actif. En fonction du résultat, les utilisateurs sont assignés à des zones de confiance avec des règles d'accès définies. Les équipements sont aussi compatibles avec la technologie NAC (Network Access Control) de Cisco, qui permet de scruter le poste de manière approfondie avant de l'admettre sur le réseau. Trois modèles sont proposés, SecureWire 100, 500 et 2500, le chiffre correspondant aux nombres d'utilisateurs simultanés gérés. Reste que ces boîtiers sont chers pour des PME puisqu'il en coûtera 40 000 euros pour le modèle d'entrée de gamme destiné à 100 utilisateurs.

Caractéristiques

SecureWire de Secure Computing : gamme de boîtiers multifonctions. Gestion des accès par authentification forte ; module de Single Sign-On ; embarque des serveurs RPV IPSec et SSL ; filtrage des flux ; vérification de l'intégrité du poste client. 3 modèles proposés de 100 à 2 500 utilisateurs simultanés. Compatible Active Directory, LDAP et Radius. Prix : à partir de 40 000 euros ht.

Mêmes s'ils ne disposent pas des mêmes possibilités de gestion des accès, citons les boîtiers SSL dAventail, de Juniper ou de F5 Networks.