Conférence techRepublic

Conférence techRepublic
The Future of Secure Remote Acces
Evan Kaplan, Mark Bouchard et Steve Kosky
Mercredi 22/08 - 20h GMT - 1, 10 AM PDT


Voilà, encore une super conférence TechRepublic (Webcast) vient d'avoir lieu il y a quelques minutes. Si vous ne connaissez pas TechRepublic, je vous conseille de lire l'un de mes précédent post http://aispirit.over-blog.com/article-6828827.html.

Donc le sujet de la conférence de ce soir : Le futur des accès distant sécurisés.

Bien sûr, évitons le plagia donc je ne vais mettre que les principales idées et quelques images. Toutefois, les slides seront disponibles en téléchargement (et le webcast accessible) dans quelques jours, aux personnes enregistrées.

Sinon, je pense que cette conférence est intéressante sur plusieurs points :
- elle met en avance les besoins de formalisation / modélisation pour assurer la sécurité, les fonctionnalités et autres
- elle illustre bien les problématiques actuelles. Je pense que ceux ayant utilisé les VPNs, un peu (mon cas) ou beaucoup le confirmeront.

Partie 1 - généralités - Evan Kaplan

La notion clé du futur : ubiquité. Avec les nombreux périphériques et technologies actuellement dans les entreprises, tels Wifi, VPNs, PDAs ... le tout connecté est une notion qui devient de plus en plus importante.

Le problème est que la modélisation actuelle des réseaux et des besoins n'est pas adaptée :
Dans la conférence, ils effectuent une comparaison entre les modèls GM (General Motors ? ) et  Ebay ou plus exactement les modèles e-commerce. Dans les modèles GM, l'environnement est généralement délimité par un ensemble de périphériques (routeurs, firewalls, DMZ) assurant une sécurité importante. Dans le 2ème modèle, l'environnement considéré comme répartis. Chaque utilisateur est indépendant, attaquable et peut donc constituer un point d'entrée d'une attaque.

La problématique actuelle est donc de modéliser les environnements du futur, ce qui permettra de sécuriser et simplifier ces réseaux.

Sonic Wall envisage donc pour le futur une plateforme d'administration satisfaisant les éléments suivants :
- confiance & identité
- gestion du contrôle
- centralisation de l'administration
- securité bout en bout.

Ces différents aspects sont regroupés dans les 2 slides suivant (des deux intervenants de ce soir) :


Partie 2 - plateforme - Mark Bouchard

Après ce premier aspect général, M. Bouchard a présenté les problématiques de la plateforme, l'Entreprise Access control.

L'existence de divers catégories d'utilisateur est le premier problème. Actuellement, l'utilisation des VPNs est (était) plus réservés aux personnes IT. De ce fait, l'utilisation était assez complexe mais "facilement" configurable par ces utilisateurs avertis (IT-maniacs :D).
Cependant, la tendance est à de plus en plus généraliser les VPNs. De ce fait, une utilisation simple et pratique est désormais nécessaire.

Le deuxième aspect, la diversité des appareils, fait qu'il est nécessaire de développer un modèle unificateur pour assurer le Any Device, Anywhere. Quel utilisateur lambda acceptera d'apprendre N méthode pour utiliser les VPNs sur N catégories d'appareils ?

Modélisation théorique

D'un point de vue primaire (ie sécurité de base), le but général est le renforcement de l'accès
Pour l'accès aux données, l'utilisation d'une DMZ, soit un contrôle plus poussé sera nécessaire
Enfin, pour les serveurs et les applications, des autorisations avancées telles les HIPs (http://www.ietf.org/html.charters/hip-charter.html) devront être utilisés


Modélisation en pratique : très complexe

Le principal problème, comme toujours, est le fait qu'il ya de nombreuses contraintes
- Evolutif : tout le monde doit pouvoir accéder (ie accès théorique à la donnée) mais pas forcément y être autorisé (ie contrôle de l'accès bloque l'accès à la ressource)
- contrôles d'accès dynamiques
- prévention d'intrusion

utilisation & administration simples, adaptées à tous les contextes



Conclusion
Et le slide de fin !











































Voilà. Donc  cela conclut la petite présentation de la conférence, accessible par http://whitepapers.techrepublic.com.com/webcast.aspx?docid=306863&promo=100401