Unified Access Control

Unified Access Control (UAC) est une solution évolutive basée sur des normes qui assure un contrôle d'accès adaptatif permettant de réduire l'exposition et les risques. Unified Access Control protège votre réseau en préservant vos applications critiques et vos données sensibles et en offrant une visibilité, une surveillance et un contrôle complets.

Cette approche du contrôle d'accès adaptatif permet de réduire les coûts et la complexité liés à la mise en place et au déploiement du contrôle d'accès réseau granulaire, depuis la succursale jusqu'au centre de données d'entreprise. Unified Access Control permet également de résoudre les questions des menaces en interne, des accès des invités, de l'externalisation et de la délocalisation, ainsi que de la conformité avec les réglementations.

La solution Unified Access Control comprend les éléments suivants :

• Les équipements de contrôle d'accès unifié IC Series, serveurs renforcés de gestion centralisée des polices.
• L'UAC Agent, un agent téléchargeable dynamiquement qui collecte les informations d'identification des utilisateurs et évalue l'état de sécurité des équipements. (Unified Access Control propose également un mode sans agent pouvant être utilisé lorsqu'il est préférable d'éviter les téléchargements, par exemple dans le cas des utilisateurs invités.)
• Des points de mise en application du contrôle d'accès unifié (UAC), comprenant tous les commutateurs ou points d'accès 802.1X (indépendamment du fournisseur) (y compris les Ethernet Switches série EX de Juniper Networks), toutes les plateformes de pare-feu Juniper Networks (y compris les passerelles de services sécurisés SSG Series et les passerelles de services intégrés ISG Series, ainsi que les passerelles de services SRX Series) et les équipements autonomes de détection et de prévention des intrusions IDP Series de Juniper Networks, le tout assurant une visibilité sans pareille du trafic des applications au niveau de la couche 7.

Unified Access Control est la première solution NAC du secteur à offrir des capacités de mise en application complètes, de la couche 2 jusqu'à la couche 7.

Unified Access Control s'appuie sur les normes de l'industrie (802.1X, RADIUS et IPSec) et des standards ouverts (TNC, Trusted Network Connect), notamment le standard ouvert IF-MAP de TNC qui permet l'intégration de la solution Unified Access Control avec des équipements réseau et de sécurité tiers.

Contrôle d’accès unifié Juniper Networks - Equipements Unified Access Control de la gamme IC Series :

• Contrôle dynamique d'accès aux applications et au réseau, fondé sur des normes et indépendant du fournisseur.
• Résolution de la plupart des problèmes inhérents au contrôle des accès, notamment les menaces en interne, les accès des invités, la conformité avec les réglementations et l'externalisation/la délocalisation.
• Protection des accès, visibilité et surveillance complètes pour les réseaux, les applications et les données sensibles.
• Première solution NAC du secteur à offrir des fonctions de mise en application complètes de la couche 2 à la couche 7, pour une visibilité sans pareille du trafic des applications au niveau de la couche 7.
• Module anti-logiciels espions/anti-logiciels malveillants complet et déployable de manière dynamique afin de garantir que les équipements finaux Windows ne sont pas infectés.
• Les utilisateurs locaux ou distants bénéficient d'un accès simple, cohérent et en toute transparence aux ressources protégées par des polices de contrôle d'accès uniformes, et ce via une seule ouverture de session.
• Déploiement flexible et par phases, permettant ainsi une implémentation rapide dans des réseaux hétérogènes par le déploiement d'un seul équipement.
• Centralisation de la gestion des polices de contrôle d'accès pour la simplification du déploiement, de la mise en service et de l'administration.
• Concentration de l'évaluation avant authentification, du mappage des rôles et des contrôles des ressources en un seul emplacement.
• Exploitation de produits de contrôle d'accès et de sécurité de pointe et éprouvés, notammentles équipements SSL VPN SA Series, les serveurs SBR Series Steel-Belted Radius, et Odyssey Access Client.
• Possibilité d'exploiter l'infrastructure AAA existante, tous les points d'accès ou commutateurs 802.1X, notamment les commutateurs Ethernet série EX de Juniper Networks, toutes les plateformes de pare-feu Juniper, ainsi que les équipements IDP Series de Juniper Networks.
• Utilisation des normes de l'industrie (802.1X, RADIUS et IPSec) et de standards ouverts (TNC, Trusted Network Connect).

Plusieurs options matérielles/logicielles et modules sont disponibles pour les équipements de contrôle d'accès unifié IC4500, IC6500 et IC6500 FIPS de la solution UAC, notamment :