Sicurezza estesa al wireless Wi-Fi con Enterasys

Enterasys estende il controllo degli accessi in rete NAC anche all’ambito wireless e propone la prima soluzione per gestire la localizzazione nella telefonia VoIP. 

Enterasys, the Secure Networks Company, ha realizzato una soluzione wireless che, unita alla versione 3.1.3 del proprio software NAC, si configura come la prima offerta per il controllo end-to-end degli accessi in rete, sia wired che wireless.

La nuova soluzione permette infatti di estendere le policy di sicurezza Enterasys all’infrastruttura wi-fi, oltre a incrementare le capacità del NAC di Enterasys relativamente a tutti i dispositivi che si connettono alla rete tramite il sistema wireless. Inoltre, Enterasys ha realizzato OCS-LIA, la prima soluzione del mercato che permette la localizzazione e la gestione delle identità per la telefonia su IP. Sviluppata congiuntamente con Siemens, si tratta della prima integrazione reale tra il VoIP e i sistemi NAC di controllo degli accessi in rete. 

Enterasys Networks è parte di una joint venture con Siemens Enterprise Communications guidata da The Gores Group, LLC. Le soluzioni Secure Networks sviluppate da Enterasys sono utilizzate in oltre 70 nazioni da migliaia di clienti tra cui aziende, enti pubblici e privati.

Siemens Enterprise Communications è una joint venture tra la società privata di investimento The Gores Group (www.gores.com) e Siemens AG, che include Siemens Enterprise Communications GmbH & Co. KG, le sue affiliate in tutto il mondo, e i business di Enterasys Networks e SER Solutions, creando un nuovo leader nelle enterprise communications, con punti di forza nelle unified communications, nei contact center e nelle secure networks. Con oltre 14.000 dipendenti in tutto il mondo, la società fornisce soluzioni di comunicazione e data networking ad aziende di qualsiasi dimensione. Nel 2007, Siemens Enterprise Communications ha fatturato circa 3.2 miliardi di euro.

Controllo accessi su rete sia wireless sia cablata

Con la nuova offerta wireless, Enterasys diviene il primo vendor a proporre una soluzione unificata di controllo degli accessi in rete per l’ambito wired e per quello wireless. Tra le altre caratteristiche della nuova soluzione, che si configura anche come l’access point che consuma meno energia del mercato, vi sono:

·     capacità di gestire policy e regole di accesso alla rete wi-fi con un’interfaccia unica

·     monitoraggio del comportamento degli utenti della rete wireless

·     esecuzione automatica di misure specifiche per il wi-fi come per esempio la disconnessione automatica degli utenti maliziosi oppure la limitazione del traffico per gli utenti che stanno utilizzando troppe risorse di rete

·     ampia gamma di opzioni di installazione, che consentono di implementare soluzioni di business in mobilità sicure e affidabili

·     migliorate funzionalità di Access Point di tipo Full 802.11n

“Con questa nuova soluzione di Enterasys, la sicurezza delle reti wireless, spesso oggetto di discussioni, raggiunge ora gli stessi livelli delle reti cablate tradizionali”, sottolinea Javier Jimenez, Country Manager di Enterasys Networks Italia. Fino a oggi la sicurezza nelle reti wireless si basava sulla capacità di autenticazione dell’utente: Enterasys ancora una volta ridefinisce i parametri permettendo agli amministratori di rete di controllare l’accesso alla rete wi-fi tramite policy dettagliate che consentono di definire l’utente, il dispositvo, il software e da quale punto avviene la connessione, oltre a poter definire livelli di accesso specifico per ciascun utente, in base a una combinazione dei parametri appena visti”. 

Nuova soluzione per la localizzazione e la gestione delle identità VoIP

Per quanto invece riguarda OCS-LIA, la prima soluzione del mercato che permette la localizzazione e la gestione delle identità per la telefonia su IP, sviluppata congiuntamente con Siemens, si tratta della prima integrazione reale tra il VoIP e i sistemi NAC di controllo degli accessi in rete.  

La soluzione è in grado di integrare le informazioni di localizzazione disponibili nei sistemi NAC, come per esempio la porta alla quale è connesso un telefono IP, con le informazioni di configurazione dei sistemi di telefonia su IP (ToIP), come l’utente o l’interno al quale è assegnato un telefono oppure altre informazioni. Utilizzando queste funzionalità, si possono realizzare numerosi servizi, dall’autoconfigurazione dei sistemi di telefonia al routing geografico delle chiamate di emergenza. 

Rispetto alle proposte dei concorrenti, la soluzione sviluppata da Enterasys e Siemens si propone come un sistema completo e trasparente, che integra totalmente le reti dati e voce e offre numerosi vantaggi quali un notevole risparmio di costi, l’eliminazione della necessità di equipaggiamenti aggiuntivi ma solo di un canale di comunicazione tra il sistema NAC e la rete di telefonia IP già esistenti. 

I vantaggi principali della soluzione OCS-LIA sono:

·     Inventory automatico e servizio di localizzazione

·     configurazione automatica delle proprietà locali, come i numeri di emergenza o la lingua del terminale

·     monitoraggio dei telefoni:  individuazione dei telefoni non autorizzati o che hanno versioni software non corrette

·     autenticazione e autorizzazione automatiche: garanzia di operazioni affidabili e sicure tramite parametri di networking (QoS, Vlan) assegnati in manira automatica

·     costi più bassi e implementazione più facile

·     migliore protezione e affidabilità delle applicazioni in tempo reale

·     minimizzazione dei rischi di attacco

·     maggiori possibilità di messa in pratica delle policy di sicurezza aziendali

OCS-LIA è un sistema intelligente e flessibile in grado di essere integrato in qualunque sistema aperto e quindi di estendere i vantaggi della soluzione ad altri sistemi, come ad esempio sistemi per il provisioning di macchine virtuali in ambienti virtualizzati o sistemi di inventory, hardware o software.