Les thèmes d'actualité

Juniper Networks lance L'Infranet Enterprise

Octobre 2005

Juniper Networks. annonce la disponibilité des appliances et de l'agent Infranet Controller 4000 et 6000, visant à offrir un contrôle d'accès unifié sur les réseaux d'entreprise. Cette solution de contrôle d'accès unifié, reposant sur l'environnement Enterprise Infranet, s'appuie sur la combinaison de règles basées sur l'identité et d'intelligence intégrée aux extrémités, pour fournir une visibilité en temps réel et un contrôle des règles couvrant l'ensemble du réseau. Ainsi, les entreprises sont en mesure de contrôler les accès, de prévenir les menaces, de garantir la conformité et de proposer des services réseaux sécurisés et sûrs.
A mesure que se multiplient les accès aux ressources réseaux, le défi consistant à rendre les ressources disponibles tout en préservant un niveau élevé de sécurité, se généralise dans les entreprises. Les ordinateurs portables et les postes de travail non conformes sont exposés à un grand nombre de menaces issues d'Internet, mais sont pourtant toujours autorisés à accéder au réseau et aux ressources critiques de l'entreprise. Les directions métiers exigent que ces équipements puissent accéder aux ressources et aux applications, mais la fourniture d'un tel accès sans contrôles de sécurité suffisants expose l'entreprise à de nombreux risques de sécurité et défis en matière de conformité réglementaire. La solution d'accès unifié de Juniper répond à ce déséquilibre entre la fourniture d'accès et les contrôles de sécurité, en reliant les extrémités, les identités et les réseaux, via une fonction de gestion dynamique des règles, mise en application en temps réel dans l'ensemble du réseau.
La solution de contrôle d'accès unifié de Juniper propose, pour la première fois sur le marché, un contrôle basé sur les points de terminaison et les identités. Elle supporte la mise en application en mode à la fois client-host et basé sur le réseau, de règles IPSec et de règles de pare-feu configurées de manière dynamique. L'appliance Infranet Controller s'appuie sur le moteur de règle et de contrôle intégré au VPN SSL sécurisé de Juniper, ainsi que sur la sécurité et les performances de la plate-forme pare-feu/VPN de Juniper. Infranet Controller prend des décisions basées sur les rôles et assure la mise en ?uvre d'Infranet Agent - un agent logiciel évaluant la conformité du point de terminaison, à la fois avant et pendant la session - puis met en application la règle au sein du client. Ces décisions sont mises en application au sein de la gamme complète d'appliances firewall/VPN de Juniper Networks exploitant la dernière version du système d'exploitation ScreenOS 5.3 de Juniper, pour permettre une communication avec Infranet Controller et assurer des fonctions de sécurité consommant de nombreuses ressources de calcul, sans compromettre le débit. Les appliances pare-feu/VPN agissent comme des points de mise en application de règles, qui sont basés sur des attributs d'identité d'utilisateurs et sur l'évaluation du point de terminaison. En outre, en utilisant en natif des vérifications Host Check et Juniper Endpoint Defense Initiative (J.E.D.I.), Infranet Agent peut également mettre en application des règles réseau sur le client. Ces règles client incluent des règles de pare-feu, des règles IPSec mises en ?uvre de manière dynamique et une fonction de Single Sign On en environnements Microsoft. Les options de règles fonctionnant en conjonction avec le système d'authentification de Microsoft Windows et des services IPSec sont les premiers résultats des recherches de Juniper avec Microsoft. Cette collaboration a été annoncée l'année dernière, lors du lancement de Network Access Protection de Microsoft.
En s'appuyant sur les signaux d'Infranet Controller, Infranet Enforcer offre des contrôles de sécurité spécifiques aux utilisateurs et aux extrémités, tout en assurant la sécurité des transports de bout en bout dès que nécessaire. La combinaison de l'Infranet Controller, Infranet Agent et de points de mise en application de politique de sécurité permet la mise en application de règles réseaux en temps réel, tout en fournissant des fonctions de haute disponibilité, de hautes performances et de fiabilité. Ensemble, les produits unifient le contrôle d'accès en créant une couche de service, fonctionnant au sein d'une infrastructure existante. Cette couche de service consiste à configurer une règle dynamique mettant en application des règles de pare-feu et des règles IPSec. Ne requerrant aucune mise à jour ou tout autre changement dans l'infrastructure de switch ou de routage, Infranet Controller peut être déployé dans des points critiques du réseau de manière économique et en quelques étapes simples.
Intégration et interopérabilité avec des approches tiers La solution de contrôle d'accès unifié bénéficie de l'intégration et de l'interopérabilité avec des solutions développées par des partenaires technologiques, telles que des solutions de gestion des identités et des accès, de sécurité des points de terminaison, de gestion des contenus et de gestion des événements de sécurité. Elle permet ainsi aux utilisateurs mondiaux de valoriser leurs systèmes existants de sécurité LAN. Dans une annonce associée publiée également aujourd'hui, Juniper Networks met en relief le large soutien manifesté par d'importantes sociétés du secteur, telles que Computer Associates, McAfee, Oracle, RSA Security, Surf Control, Symantec, Whole Security, etc. (Cf. Communiqué de presse intitulé « Enterprise Infranet de Juniper Networks bénéficie d'un large soutien ».)