Solution

Contrôle d'accès réseau

Contrôlez qui et quoi accède au réseau, selon les profils et les appareils.

PostesTéléphonesImprimantesInvitésVLAN métierVLAN invitésQuarantaineContrôled'accès (NAC)802.1XProfilage
Solution

De quoi s'agit-il ?

Un appareil connecté ne doit pas recevoir tous les accès par défaut. Les invités, les collaborateurs et les équipements techniques ont des besoins différents.

Le contrôle d’accès réseau authentifie les connexions et applique des politiques adaptées. BigMind met en place les certificats, les profils et la segmentation avec Cisco ISE ou Aruba ClearPass.

Solution

Ce que fait BigMind

Conception

Définir les profils d’accès et les appareils concernés.

Déploiement

Installer la plateforme NAC et ses intégrations.

Configuration

Configurer l’authentification, les certificats et les profils.

Suivi

Revoir les accès et suivre les événements réseau.

Solution

Ce qui est inclus

  • Authentification 802.1X et certificats
  • Accès invités et appareils non gérés maîtrisés
  • Segmentation selon le profil de l'utilisateur
  • Intégration aux annuaires et à la gestion des certificats
  • Validation des politiques sur des appareils représentatifs
  • Documentation des profils d’accès
Solution

Pour qui ?

  • Entreprises soumises à des audits ou à NIS2
  • Bureaux accueillant des utilisateurs et des appareils variés
  • Sites industriels ou de santé avec de nombreux objets connectés

Technologies

Cisco ISE, Aruba ClearPass

Solution

Comment ça se passe

  1. Cadrage

    Recenser les appareils et définir les accès autorisés.

  2. Démonstration ou pilote

    Tester les profils avec les équipements représentatifs.

  3. Déploiement

    Appliquer les politiques au périmètre validé.

  4. Suivi

    Suivre les connexions et adapter les profils.

FAQ

Questions fréquentes

Comment l’authentification fonctionne-t-elle ?

Les utilisateurs ou les appareils sont authentifiés par le réseau, notamment avec des certificats et le protocole 802.1X.

Quels outils utilisez-vous ?

Cisco ISE ou Aruba ClearPass, selon les intégrations et les besoins de votre environnement.

Comment gérez-vous les appareils non gérés ?

Nous définissons des profils et des restrictions adaptés aux appareils qui ne peuvent pas utiliser l’authentification habituelle.

Peut-on distinguer les profils utilisateurs ?

Oui. Les politiques d’accès et la segmentation sont définies selon les profils autorisés.

Le NAC suffit-il pour la conformité ?

Non. Il contribue au contrôle des accès, mais la conformité dépend de l’ensemble des mesures et obligations de votre organisation.

Services associés

Prochaine étape

Voir cette solution en action ?

Démonstration en visio, sur un cas proche du vôtre, sans engagement.

Votre interlocuteur BigMind
Vous parlerez directement à un ingénieur BigMind.