présentation sur la sécurité avancée dans le domaine de l'informatique , coté identité d'une machine connecté sur un réseau .

1. Network Admission Control :
NAC
Network Access Protection :
NAP
Proposé par :
Mme Fetjah Leila
Présenté par:
HARIFI Madiha
31/01/2018Master 3i / Securité avancée
1

2. Plan
 Problématique
 HISTORIQUE
 Définition NAC et NAP
 Efficacité des solutions
 Pourquoi faire du NAC ou NAP
 Avantages
 Caractéristiques
 Schéma NAC/NAP
 Composants NAC / NAP
 Méthodes d’accès au réseau
 Implémentation
 Conclusion
02/04/2020Master 3i / Securité avancée
2

3. Problématique
02/04/2020Master 3i / Securité avancée
3
On ne peut pas seulement vérifier l’identité de
celui qui se connecte au réseau de
l’entreprise.Il faut également vérifier que la
machine utilisée est saine !

4. Historique
NACHI
LOVESAN
LOVESA
N
VER
BLASTER
NAC vs NAP
02/04/2020Master 3i / Securité avancée
4

5. Définition
 Nac: Network Admission Control version Cisco de network
Access control ,
 Nac : Network Access Control Symantec Network Access
Control
02/04/2020
Master 3i / Securité avancée
5
 Nap: Network access protection :
pour vérifier un ordinateur en se basant sur la santé de
son système

6. Efficacité des solutions
 Identifier et authentifier
 Analyser et faire respecter les postures de sécurité
 Mettre en quarantaine et corriger
 Gérer et configurer
02/04/2020Master 3i / Securité avancée
6

7. Pourquoi faire du NAC ou NAP
 1er objectif vérifier l'état et la conformité des portables :
Le NAP va donner la possibilité à l’administrateur de vérifier l'état du portable
lorsqu'il se connecte au réseau de l'entreprise par VPN ou directement depuis le
bureau.
 2ème objectif garantir l'état des postes de travail de l’entreprise :
Le NAP peut vérifier l'état de tous les ordinateurs de bureau automatiquement
et un fichier journal signale les points non-respects.
 3ème objectif vérifier la conformité des ordinateurs situés dans des bureaux
distants :
Les ordinateurs distants peuvent recevoir les mises à jour lors d’un
changement de règle de sécurité exactement comme s'ils étaient physiquement
connectés au réseau local.
 4ème objectif : Déterminer l'état des ordinateurs portables des visiteurs
on peut configurer un accès Internet spécifique pour les ordinateurs des
visiteurs dans le réseau de quarantaine.
02/04/2020Master 3i / Securité avancée
7

8. Avantages NAC {NAP}
 Réduction de la diffusion de codes malveillants tels que les virus, les vers,
les chevaux de Troie, les logiciels espions (les spywares) et autres formes
de programmes malveillants.
 Une plus grande disponibilité du réseau et une interruption de services
réduite pour les
 Traçabilité des informations sur la conformité des postes grâce au contrôle
de conformité des terminaux quasiment en temps réel.
 Vérification du bon fonctionnement et de l'activation des équipements de
sécurité, tels que l'antivirus et le pare-feu client.
 Profil de risque réduit grâce au contrôle des terminaux gérés et non gérés
qui accèdent au réseau de l'entreprise.
02/04/2020Master 3i / Securité avancée
8

9. Caractéristiques
 Intégration de l’authentification avec ouverture de session unique
 Evaluation des vulnérabilités
 Mise en quarantaine
 Mise à jour automatisées des politiques de sécurités avec
 une couverture complète du terminaux du réseau
 Gestion centralisé
 Remédiation et réparation
 Souplesse du déploiement
02/04/2020Master 3i / Securité avancée
9

10. Schéma NAC
02/04/2020Master 3i / Securité avancée
10

11. Composants du NAC
 Cisco Access Server – serveur qui procède à l’évaluation
des points d’extrémité et leur attribue des privilèges
d’accès en fonction de leur conformité à la politique.
 Cisco Access Manager – console Web centralisée pour
l’établissement des rôles, des contrôles, des règles et des
politiques.
 Cisco Access Agent (en option) – client léger à lecture
seule qui améliore les fonctions d’évaluation des
vulnérabilités et accélère le processus de remédiation.
02/04/2020Master 3i / Securité avancée
11

12. Schéma NAP
02/04/2020Master 3i / Securité avancée
12

13. Composants du NAP
 Serveurs de remèdes
 Serveurs de stratégie :
 Serveur radius NPS ( Network policy Server)
 Le Client
 Les SHA (System Health Agent)
 Les SoH (Statement of Health)
 Le SSoH (System Statement of Health)
02/04/2020Master 3i / Securité avancée
13

14. Les méthodes d’accès au réseau NAC
{NAP}
 Le contrôle d’accès par DHCP
 Le contrôle d’accès par 802.1X
 Le contrôle d’accès par IPsec.
02/04/2020Master 3i / Securité avancée
14

15. Implémentation
02/04/2020Master 3i / Securité avancée
15
Installation du Network Access policy

16. Implémentation
02/04/2020
Master 3i / Securité avancée
16
Installation du Network Access policy

17. Implémentation
02/04/2020
Master 3i / Securité avancée
17
Installation du DHCP

18. Conclusion
02/04/2020Master 3i / Securité avancée
18
le 3 sep 2015