Présentation de l'intégration de la politique VPN Mobile Device Security - dummies

Si vous autorisez les utilisateurs de votre appareil mobile à accéder au réseau d'entreprise, vous avez probablement déjà mis en place une politique de sécurité. les types d'utilisateurs sont autorisés à accéder, y compris les applications dont l'accès est autorisé à distance. Les stratégies VPN sont généralement appliquées sur un périphérique de passerelle VPN situé à la périphérie du réseau, avec un accès pour les utilisateurs externes.

Lors de l'achat de solutions VPN pour appareils mobiles, recherchez les éléments suivants:

• Large gamme de plates-formes mobiles prises en charge pour l'accès d'entreprise, telles que:

  • Apple iOS

  • Google Android

  • Windows Mobile et Windows Phone 7

  • Nokia Symbian

  • BlackBerry OS

  • Autres, tels que HP Web OS

• Large gamme de méthodes d'authentification prises en charge:

  • Nom d'utilisateur et mot de passe

  • Authentification multifactorielle basée sur un certificat

  • (par exemple, authentification en cascade de nom d'utilisateur et de mot de passe suivie d'une authentification par certificat, ou vice versa)

  • VPN sur demande (configuration d'un VPN tunnel automatiquement lorsque l'utilisateur tente d'accéder à une ressource d'entreprise)

• Possibilité d'attribuer un accès basé sur les rôles aux utilisateurs, en fonction de leur rôle dans l'entreprise

• Possibilité d'attribuer un accès granulaire à tout ou partie des types d'applications suivants:

  • Contenu intranet Web

  • E-mail

  • Accès réseau complet

En fonction de En raison de votre politique d'entreprise et de votre besoin de contrôle des applications, vous devez choisir entre une solution VPN IPsec ou une solution VPN SSL. Voici quelques informations qui peuvent vous aider à choisir entre les deux:

• Solutions VPN IPsec: Activez l'accès réseau complet aux utilisateurs distants. Cela signifie que les utilisateurs qui se connectent via des tunnels VPN IPsec traditionnels bénéficient d'un accès réseau complet au réseau d'entreprise.

• Solutions VPN SSL: Permettent généralement un contrôle d'accès plus granulaire, vous permettant de contrôler l'accès des applications à l'un des différents types d'applications.

Choisissez une solution qui vous permet de gérer les stratégies de contrôle d'accès mobile sur ce type de système VPN centralisé qui gère déjà les stratégies d'accès distant. Il serait contreproductif (et très coûteux!) De gérer des systèmes de politique dupliqués ou redondants.

Pour intégrer vos stratégies VPN existantes au contrôle d'accès mobile, voici les principaux domaines à prendre en compte:

• Votre solution de sécurité mobile: Selon les fonctionnalités de sécurité dont vous avez besoin sur les appareils mobiles de vos utilisateurs, choisissez une solution qui couvre un large éventail de plates-formes mobiles.Vous pouvez choisir une ou toutes les fonctions de sécurité à appliquer sur les appareils mobiles, notamment la protection contre les virus, les logiciels malveillants, les chevaux de Troie et les spams.

• Votre position de sécurité de point de terminaison (niveau de risque): Vous avez peut-être déjà une solution de sécurité de point de terminaison sur votre passerelle VPN permettant un accès réseau uniquement aux périphériques ayant une sécurité suffisante. Vous souhaiterez peut-être étendre cette stratégie aux appareils mobiles, en permettant l'accès VPN uniquement aux appareils mobiles sécurisés par le logiciel de sécurité de votre choix.

• Vos stratégies de contrôle d'accès: Choisissez une solution VPN capable d'appliquer un seul ensemble de stratégies de contrôle d'accès, quel que soit l'endroit où les utilisateurs se connectent ou les périphériques qu'ils utilisent pour se connecter. Le fait d'avoir un ensemble unique de stratégies couvrant plusieurs types d'appareils et d'applications vous simplifiera la vie.

L'intégration de la fonctionnalité de sécurité mobile à votre solution VPN existante présente plusieurs avantages, notamment:

• Facilité d'application de la sécurité des appareils mobiles en tant qu'évaluation de posture, avant d'accorder l'accès VPN aux utilisateurs.

• Application facile des stratégies de contrôle d'accès déjà définies sur la passerelle VPN.

• Intégration facile dans les capacités de gestion de la solution VPN, offrant ainsi un aperçu de l'inventaire des appareils mobiles et des actifs au sein de l'entreprise.