Réseau de quarantaine
Qu’est-ce qu’un réseau de quarantaine ?
Un réseau de quarantaine est un type de réseau qui garantit la sécurité en vérifiant celle des appareils connectés et en autorisant uniquement les appareils sûrs à se connecter. Par exemple, il peut vérifier si les ordinateurs connectés sont infectés par des virus et leur refuser l’accès au réseau si un virus est détecté. Cette fonctionnalité empêche la propagation de logiciels malveillants au sein du réseau en isolant les appareils compromis.
Les réseaux de quarantaine fonctionnent généralement selon les trois étapes suivantes :
Étape 1 : inspection
L’appareil connecté est temporairement placé dans un segment réseau dédié à l’inspection, où sont vérifiés la présence éventuelle de virus, la version du logiciel antivirus, l’état d’application des correctifs du système d’exploitation et d’autres critères de sécurité.
Étape 2 : Connexion/Isolation
Les appareils qui réussissent l’inspection sans qu’aucun problème soit détecté sont connectés au réseau interne principal. Les appareils présentant des problèmes restent isolés au sein du réseau d’inspection.
Étape 3 : Remédiation
Pour les appareils isolés, un serveur de remédiation dédié applique les correctifs nécessaires, tels que la mise à jour du logiciel antivirus ou l’installation de correctifs du système d’exploitation. Après la remédiation, l’appareil est de nouveau inspecté en reprenant à l’étape 1.
Lors de la mise en place d’un réseau de quarantaine pour les terminaux d’accès à distance, le déploiement de F5 BIG-IP Access Policy Manager (APM) peut s’avérer particulièrement efficace. APM permet notamment de vérifier que les terminaux respectent les exigences de sécurité avant d’autoriser l’accès.
