Accueil Stratégie de sécurisation et d'identification

Stratégie de sécurisation et d'identification

Si NAP (Network Access Protocol de Microsoft) et NAC (Network Access Control de Cisco) sont gérés à partir de Windows XP SP3, Vista SP1 ou Windows Server 2008 et permettent d'assurer une certaine cohésion de contrôle d'accès et de conformité des équipements au réseau, ce n'est pas, loin s'en faut, le cas de tous les équipements d'un réseau. Par ailleurs, ce n'est pas non plus le seul moyen de sécuriser. Certaines autres techniques peuvent être plus simples, moins lourdes et moins onéreuses. Sur le plan stratégique de la communication, et d’autant plus de la communication unifiée, la problématique de sécurisation globale du réseau et des accès matériels n'est pas la seule à prendre en compte, il faut ajouter celle de la gestion d'identité. Elle procure deux avantages. D'une part, elle ne limite pas l'accès au réseau à un type de matériel mais demande aussi un badge d'accès virtuel pour authentifier les interlocuteurs autorisés dans une politique de communication unifiée (flotte mobile par exemple). D'autre part, au vu du principe même de communication unifiée, elle évite qu'un même interlocuteur puisse être virtuellement à plusieurs endroits en même temps