EnGenius : Solution de réseau sécurisée et gérée en Cloud
La sécurité avant tout avec EnGenius Cloud
Beaucoup de personnes pensent que l’utilisation du Cloud implique de nombreuses vulnérabilités de sécurité. Comment cela s’applique-t-il au Cloud EnGenius ? En d’autres termes : Quel est le niveau de sécurité du Cloud EnGenius ? Dans cet article, il sera expliqué comment cela fonctionne avec le cloud EnGenius.
Que se passe-t-il dans le Cloud EnGenius ?
Le Cloud EnGenius est un contrôleur de points d’accès (AP) et de commutateurs fonctionnant dans le cloud. Le contrôleur donne des instructions aux points d’accès (AP) et aux commutateurs sur la manière de les configurer et de les faire fonctionner. Le contrôleur Cloud communique uniquement avec les AP et les commutateurs. Il s’agit uniquement de commandes sur ce que les appareils doivent faire. C’est ce qu’on appelle le « plan de gestion du Cloud« .
Un administrateur réseau peut définir la configuration du réseau dans le cloud, qui la traduit en paramètres de configuration et la distribue aux points d’accès et aux commutateurs concernés. Certains services ou fonctionnalités supplémentaires peuvent être exécutés dans le cloud pour affiner le réseau et gérer l’authentification et le contrôle d’accès. Il peut s’agir du nom du dispositif et des informations d’identification de l’accès Wi-Fi.
Que ne se passe-t-il PAS dans le Cloud EnGenius ?
Le mot « Cloud » fait souvent référence à un endroit où des données sont stockées. Dans le cloud EnGenius, aucune donnée utilisateur n’est stockée. Aucun trafic utilisateur ne passe par le cloud (contrairement à une connexion VPN). Aucune information personnelle n’est stockée dans le cloud. Aucun enregistrement du trafic n’est effectué et stocké.
Ainsi, le Cloud EnGenius n’entre pas en conflit avec la réglementation GDPR. Il est très important de comprendre que le trafic du client passe directement du point d’accès à l’Internet. C’est ce qu’on appelle le « plan de données« .
Comment puis-je accéder de manière sécurisée à mon compte cloud ?
Tout d’abord, il faut préciser que tout le monde peut créer un compte cloud sur le cloud EnGenius. Un compte cloud est personnel et associé à l’email de votre choix. Il est normalement sécurisé par votre mot de passe personnel. En outre, vous pouvez ajouter une couche d’authentification à deux facteurs sur votre compte avec l’application Google Authenticator. Cela donne une couche de sécurité supplémentaire à votre compte lorsque vous utilisez l’application sur votre téléphone mobile pour autoriser l’accès. Sous votre compte, vous pouvez avoir vos propres organisations et réseaux que vous avez créés. En outre, vous pouvez avoir le droit de gérer plusieurs organisations et/ou réseaux après avoir accepté les invitations d’autres administrateurs. Même par organisation, vous pouvez définir une autre couche 2FA pour une sécurité supplémentaire afin d’exclure l’accès aux membres non autorisés de votre organisation.
Comment le Cloud communique-t-il avec les points d’accès ?
Après avoir installé et configuré votre réseau, le cloud déploiera les configurations vers les points d’accès et les commutateurs. Comme indiqué précédemment, seules les données de configuration des dispositifs sont communiquées à ces derniers. Néanmoins, ces données sont transmises via un tunnel sécurisé par 2FA pour une sécurité maximale.
Quelle est la sécurité du Wi-Fi que je configure avec EnGenius Cloud ?
Après avoir rendu la partie du Cloud EnGenius aussi sûre que possible, la sécurité est également une priorité absolue du côté du réseau. Les anciens protocoles de « sécurité » vulnérables comme le WEP et le WPA sont écartés et seules les dernières normes de cryptage sont utilisées, notamment le WPA3.
En raison de la conception riche en fonctionnalités et de la mise en œuvre de fonctions avancées dans le Cloud EnGenius, des fonctions supplémentaires peuvent être activées ou configurées avec la solution. Il commence très simplement avec diverses options pour les listes VIP et les listes de blocage. En outre, il est possible d’activer divers paramètres pour isoler les clients à différents niveaux. En outre, les diverses options de configuration des VLAN peuvent créer un environnement réseau plus sûr et plus rationnel.
Divers types d’authentification peuvent être utilisés pour donner accès à des SSID spécifiques. Il s’agit notamment d’une base de données d’authentification EnGenius intégrée, d’un rayon personnalisé, d’un service de bons d’achat et de Facebook Wi-Fi. Même myPSK est inclus comme l’une des options pour donner à chaque accès Wi-Fi sa propre clé pré-partagée personnelle.
Où est le cloud ?Le cloud EnGenius est basé sur l’infrastructure FaaS, Function as a Service. Le cloud n’est pas lié à un PC serveur spécifique, mais toute ressource nécessaire pendant l’utilisation du cloud sera acquise sur place. Cela rend le cloud EnGenius non seulement très efficace, mais aussi extensible de façon illimitée. Il n’y a aucune restriction sur la capacité de gestion du cloud. Les moteurs utilisés peuvent fonctionner à n’importe quel endroit de l’hôte du cloud. Amazon webservices (AWS) est utilisé comme fournisseur pour le cloud, avec un temps de disponibilité de 99,9% et équipé des derniers protocoles de sécurité pour fournir le domicile le plus sûr et le plus fiable pour notre solution de gestion de réseau en cloud. Le cloud EnGenius est mis en miroir dans les centres européens d’AWS pour les utilisateurs du cloud en Europe afin d’obtenir les meilleurs temps de réponse au cloud EnGenius ! |
Conclusion
Le Cloud EnGenius est conçu comme une solution de réseau dans le cloud. Le cloud est utilisé comme « maison » pour le contrôleur ; rien de plus, rien de moins. Il n’y a aucune raison de s’inquiéter des violations de données impliquant le cloud EnGenius, car il n’y a tout simplement aucune donnée client impliquée dans le cloud EnGenius. Ce qu’il reste à sécuriser est mis en œuvre en utilisant les dernières normes du secteur. Cela fait du service EnGenius Cloud une solution de gestion de réseau en cloud idéale, facile à utiliser et sécurisée.