Sophos propose un contrôle d'accès simplifié

Stéphane Bellec

01 Informatique

le 28/04/2008 à 07h00

envoyer
par mail

imprimer
l'article

En mettant à jour gratuitement la version 7.0 de leur pare-feu Endpoint Security Control, les entreprises clientes de Sophos bénéficieront de la mouture allégée de la solution de contrôle d'accès NAC Advanced v.3.0. Fonctionnant grâce à un moteur dédié, cette fonction s'ajoute aux deux moteurs existants ; le premier étant commun aux services antispam, antivirus, et antispyware. le second gère le pare-feu. L'administrateur offre aux utilisateurs la possibilité de se soumettre au contrôle d'accès soit en installant un agent permanent en local, soit en recourant à un agent provisoire, à savoir un ActiveX implémenté dans le navigateur, qui disparaîtra à la fermeture de la session.

Une création de politique limitée

Lors de la connexion, des statistiques seront générées, puis remontées via un système de reporting. En cas de non-conformité, le contrôleur avertit l'utilisateur, bloque l'accès au réseau, et le contraint à mettre à niveau son poste. Ou bien le contrôleur effectue lui-même la remédiation.

Cette version allégée est limitée, car le contrôle d'accès ne peut s'établir qu'au moyen d'un serveur DHCP. Une version complète sera nécessaire pour dialoguer avec les équipements réseaux (Cisco, Juniper…)ou Radius. Tout comme pour la création de politiques, l'administrateur sera limité à trois. Endpoint Security n'intégrera le logiciel de détection de code furtif (rootkit) qu'à partir de la version 8.5, disponible d'ici à septembre. Avec cette option, Sophos espère attirer une clientèle souvent fermée à la notion de contrôle d'accès.