Concevoir et déployer un réseau sans fil sécurisé

Le sans-fil reste encore la technologie privilégiée par les utilisateurs et les dispositifs pour accéder au réseau. Il s'agit également d'une passerelle qu'utilisent nombre de cybercriminels pour pirater un réseau.

Le chiffrement des données est une première étape pour sécuriser l'environnement sans fil, mais il s'agit d'aller plus loin. En effet, plutôt que de déchiffrer des données, de nombreuses attaques souhaitent accéder au réseau en lui-même pour détourner des informations à partir de ressources qui y sont présentes. Les mécanismes sophistiqués d'authentification s'assurent que seuls les utilisateurs légitimes sont présents sur le réseau. Mais avec la prolifération des objets connectés, il s'agit désormais de piloter l'accès réseau de cette nouvelle catégorie de dispositifs dont la sécurité est aléatoire.

Les entreprises ont besoin d'une solution qui sécurise la couche du sans-fil en elle-même et qui, au-delà, segmente le trafic réseau sur la base de l'utilisateur ou du dispositif connecté. La solution doit également fournir visibilité et contrôle sur les objets connectés. De plus, les dispositifs sans fil sont utilisés tant au sein qu'en dehors du réseau corporate. Il devient essentiel de les évaluer et de les surveiller pour s'assurer qu'ils n'ont pas été compromis lors de leur présence en dehors du réseau.

Avec la Security Fabric de Fortinet, la gestion des FortiAPs est assurée par FortiGate, ce qui permet de détecter et de restaurer immédiatement les dispositifs piratés. D'autre part, FortiNAC assure le contrôle d'accès des objets connectés, tandis que FortiAuthenticator avec FortiToken permet de déployer une authentification à 2 facteurs. Les dispositifs peuvent ainsi être contrôlés tandis que la légitimité des collaborateurs qui s'authentifient est validée. L'intégration avec FortiAnalyzer permet de signaler les dispositifs compromis et de les prendre en charge selon les modalités prévues.

La solution d'accès réseau sécurisé de Fortinet déploie les multiples couches de sécurité nécessaires à un réseau sans fil réellement sécurisé pour tous les profils de dispositifs sans fil : objets connectés sans interface, dispositifs personnels, PC portables d'entreprise, etc.