> Tech > NAP: le contrat de confiance

NAP: le contrat de confiance

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Le cas de Blaster n’est pas le seul. De nombreux autres virus et vers furent célèbres de par leur impact, mais les entreprises sont constamment confrontées aux virus qui envahissent leurs systèmes à cause d’invités qui se branchent au réseau, des employés qui se connectent via

NAP: le contrat de confiance

VPN, ou encore toutes les attaques quotidiennes sur les ordinateurs vulnérables des réseaux.

En réponse aux virus et autres menaces, les administrateurs système et réseau sont toujours à la recherche d’outils pour détecter et gérer ces menaces, établir des politiques de santé et comment les appliquer et conserver un bon niveau de santé, corriger les vulnérabilités, gérer l’application de la politique de sécurité et les systèmes de remédiation.

L’une des tâches les plus consommatrices de temps pour les administrateurs est de s’assurer que les ordinateurs qui se connectent au réseau privé de l’entreprise respectent ces critères de santé. NAP est là pour aider les administrateurs à s’en assurer, en faisant appliquer la politique de santé. Les développeurs et administrateurs peuvent créer des solutions de validation des ordinateurs qui se connectent à leurs réseaux, et peuvent fournir les mises à jour et ressources réseau nécessaires, et peuvent limiter les accès des ordinateurs non conformes.

Cependant, NAP n’empêchera pas un utilisateur autorisé avec un ordinateur respectant la politique de santé d’introduire un programme malicieux sur le réseau ou d’avoir un comportement inapproprié. NAP permet de réduire les risques liés aux ordinateurs non gérés par l’entreprise et de définir le niveau de confiance à accorder aux différents types de machines qui accèdent au réseau de l’entreprise.

On peut ainsi segmenter le réseau et sécuriser le flux d’informations sensibles contre les écoutes, en isolant les postes n’appartenant pas à l’entreprise, et définir des droits d’accès aux utilisateurs de manière centralisée.

Téléchargez cette ressource

Percer le brouillard des rançongiciels

Percer le brouillard des rançongiciels

Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

A lire aussi sur le site

Revue Smart DSI

La Revue du Décideur IT