La solution d’accès de NCP supporte les standards IPSec et SSL

jeudi 08 mai 2008

NCP engineering GmbH annonce une nouvelle version de son logiciel phare Secure Enterprise Solution qui peut être couplée à l'offre existante de clients VPN sécurisés. Par « technologie d'accès réseau de nouvelle génération », NCP entend l'intégration de toutes les technologies et fonctions nécessaires au développement et au fonctionnement d'une solution d'accès (en local et à distance) holistique et intelligente : VPN (IPSec et SSL), gestion de VPN, infrastructure à clé publique (PKI), contrôle d'accès réseau (NAC), mais aussi gestion des accès et des identités. Cette avancée technologique fait passer en second plan les débats sur la difficulté de gestion et le coût élevé des VPN IPSec dans les environnements complexes, ou encore sur le « duel » IPSec-SSL.

Du côté de l'utilisateur, la simplicité d'utilisation s'exprime au travers des fonctionnalités suivantes : composeur (dialer), client VPN, firewall personnel, login WLAN, cartes UMTS, etc. Autre module essentiel du client VPN : l'intégration dynamique du firewall personnel à la fonction Friendly Net Detection, un dispositif qui distingue automatiquement les réseaux sécurisés de ceux qui ne le sont pas.

Administration et configuration de la passerelle VPN, gestion des certificats, serveur LDAP, application des politiques de sécurité au niveau des postes client, diffusion des logiciels, gestion des licences, etc. : toutes ces fonctionnalités sont réunies dans une seule et même console. Le contrôle d'accès réseau (Network Access Control) assure la sécurité des postes client, en cohérence avec les politiques et règles de sécurité définies de manière centralisée. Tout utilisateur dont la configuration des appareils n'est pas conforme est mis en quarantaine ou rejeté.

La prise en charge simultanée des protocoles IPSec et SSL garantit la sécurité des communications établies dans tout environnement d'accès distant. Les collaborateurs mobiles peuvent communiquer, soit en étant totalement intégrés au VPN IPSec géré de manière centralisée (Intranet), soit en se connectant « sans client » au réseau de l'entreprise. Quelle que soit la technologie VPN appliquée, la station distante centralisée - le serveur hybride NCP Secure Enterprise Server - maîtrise les deux modes de communication. L'accès sécurisé aux stations de travail sur le réseau local (LAN), indépendamment d'un tunnel VPN, est également une nouveauté.

La solution globale de NCP comporte bien d'autres fonctionnalités essentielles au premier rang desquelles la prise en charge d'un large éventail de systèmes d'exploitation, la compatibilité avec les passerelles VPN d'autres constructeurs, le blocage différencié des paramètres utilisateurs indépendamment des droits utilisateurs Windows, ou encore l'intégration en option des procédures d'authentification.