Leader des infrastructures de réseaux locaux (LAN) étendus sans fil et filaires, Extreme Networks comprend parfaitement les exigences opérationnelles des réseaux et des équipes informatiques qui les gèrent. Pour réduire les besoins en main-d’œuvre informatique et renforcer la sécurité, Extreme Networks a créé sa solution de contrôle d’accès réseau ExtremeControl.
Pour comparer ExtremeControl à ses concurrents, consultez notre liste complète des meilleures solutions de contrôle d’accès réseau (NAC).
Qui est Extreme Networks ?
Fondée en 1996 et basée à San Jose, en Californie, Extreme Networks fournit des solutions réseau pilotées par logiciel. L’entreprise sert plus de 50 000 clients par l’intermédiaire de 9 000 partenaires dans plus de 80 pays. Extreme Networks est cotée en bourse sous le symbole EXTR au NASDAQ.
ExtremeControl
ExtremeControl s’appuie sur les capacités fondamentales de gestion réseau d’Extreme Networks pour permettre un contrôle granulaire des politiques sur les réseaux filaires et sans fil. Les utilisateurs, les invités et les appareils de l’Internet des objets (IoT) peuvent être localisés, intégrés, authentifiés et évalués au regard des exigences de conformité.
ExtremeControl s’intègre aux principaux écosystèmes tiers du client pour l’orchestration de clouds privés, la gestion des appareils mobiles (MDM), la gestion de la mobilité en entreprise (EMM), le filtrage de contenu et les solutions de pare-feu.
Agents
Des options d’évaluation avec ou sans agent sont disponibles. Un agent persistant ou temporaire peut être installé sur le système client pour effectuer l’évaluation. Il peut être téléchargé depuis un site web captif ou installé via un système de distribution logicielle tel qu’une stratégie de groupe ou System Center Configuration Manager. L’évaluation sans agent ne nécessite ni l’installation ni l’exécution d’un logiciel sur le système client.
L’agent d’évaluation ExtremeControl requiert les capacités matérielles minimales suivantes sous Windows et macOS :
- Windows
- Versions : Vista, XP, 2008, 2003, 7, 8, 8.1, 10
- 80 Mo d’espace disque
- 40 Mo de mémoire disponible (80 Mo avec l’agent de service)
- macOS
- Versions : Tiger, Snow Leopard, Lion, Mountain Lion Mavericks, Yosemite, El Capitan, Sierra
- 10 Mo d’espace disque
- 120 Mo de mémoire disponible
Indicateurs applicables
Les appliances physiques ExtremeControl prennent en charge jusqu’à 12 000 ou 24 000 utilisateurs. Extreme Networks ne publie pas les limites d’utilisateurs de ses instances ExtremeControl virtuelles, mais semble exiger le déploiement d’appliances virtuelles ExtremeCloud, dont la capacité dépend de la taille déployée : de 50 à 400 commutateurs ou de 1 000 à 32 000 utilisateurs selon le mode.
Avec Extreme Management Center, une entreprise peut gérer 35 appliances physiques individuelles ou 75 à 100 paires d’appliances ExtremeControl virtuelles.
Certifications de sécurité
Bien qu’ExtremeControl puisse contribuer à satisfaire bon nombre d’exigences de différents processus de conformité et de certification, Extreme Networks n’a obtenu aucune certification officielle pour les solutions ExtremeControl.
Fonctionnalités
- Utilise des politiques granulaires pour contrôler l’accès des utilisateurs et des appareils
- Intégration de solutions tierces avec de nombreux outils de sécurité tiers, comme les pare-feu, les outils de gestion des informations et des événements de sécurité (SIEM), la gestion des appareils mobiles (MDM) et les solutions de gestion de la mobilité en entreprise (EMM)
- Intégration des invités et des appareils IoT (licence supplémentaire requise) avec gestion de l’expiration, de la validité des comptes et du contrôle du temps, sans supervision ni approbation du service informatique
- Profilage des appareils selon leur type, leur niveau de sécurité (licence supplémentaire requise), l’état de leurs correctifs système, etc.
- Alertes automatiques de performance pour réduire les besoins de supervision et détecter de manière proactive les interruptions de service potentielles
Avantages
- Contrôle d’accès réseau filaire et sans fil
- Intégration sécurisée et simple
- Politiques contextuelles qui tiennent compte de la posture de sécurité des terminaux
- Profilage détaillé avec des données analytiques sur les accès et les applications
- Équilibre entre sécurité et facilité d’utilisation en permettant un accès sécurisé mais limité, même aux appareils non conformes
- Tarification par utilisateur disponible
Inconvénients
- Certains utilisateurs se plaignent que la solution cloud offre des fonctionnalités plus avancées que les appliances sur site
- Informations limitées sur les licences et les capacités des appliances virtuelles
- Peu évalué par la presse spécialisée
Intelligence
Extreme Networks s’intègre à d’autres outils de sécurité afin de fournir des informations sur les utilisateurs et les appareils aux SIEM et aux autres solutions de supervision de la sécurité.
Déploiement
ExtremeControl s’installe sous forme d’appliance physique ou virtuelle. L’appliance physique montable en rack est proposée en version 12 000 ou 24 000 terminaux. L’appliance virtuelle nécessite des serveurs VMWare ou Hyper-V utilisant des formats de disque VHDX. Le guide d’installation du moteur virtuel semble nécessiter l’installation préalable du logiciel ExtremeCloud IQ.
Tarification
Extreme Networks ne publie pas directement ses tarifs, mais des revendeurs indiquent des prix conseillés. Notez que les tarifs ci-dessous ne tiennent pas compte des éventuels programmes partenaires, remises sur volume ou autres avantages.
- Appliance physique
- 15 300 dollars US pour 12 000 terminaux IA-A-25
- 24 800 dollars US pour 24 000 terminaux IA-A-305
- Licences NAC perpétuelles
- 8 000 dollars US pour 1 000 systèmes clients IA-ES-1K
- 22 500 dollars US pour 3 000 systèmes clients IA-ES-3K
- 85 000 dollars US pour 12 000 systèmes clients IA-ES-12K
- Licences facultatives perpétuelles d’évaluation de la posture
- 12 000 dollars US pour 3 000 systèmes clients IA-PA-3K
- 48 000 dollars US pour 12 000 systèmes clients IA-PA-12K
- Licence facultative d’intégration des invités et des appareils IoT
- 3 000 dollars US pour 1 000 systèmes clients IA-GIM-1K
- 6 000 dollars US pour 3 000 systèmes clients IA-GIM-31K
- 12 000 dollars US pour 12 000 systèmes clients IA-GIM-12K
- Licence par abonnement (97207-27001)
- Inclut un nombre illimité de licences pour systèmes clients, dans la limite de performance, ainsi qu’Extreme works
- Tarifée 12 dollars US par utilisateur et par an
- Nécessite de posséder une appliance
Les services professionnels, le service produit et le support d’Extreme Networks entraînent des frais supplémentaires. Le déploiement virtuel semble nécessiter des logiciels et licences supplémentaires.
En résumé : idéal pour concilier sécurité et exploitation
Gartner a classé Extreme Networks parmi les leaders des infrastructures LAN filaires et sans fil pour les entreprises de 2018 à 2022. Avec une offre d’abonnement de niveau entreprise (hors appliances), ExtremeControl propose une tarification par abonnement prévisible pour les grandes organisations.
Toutefois, l’expérience d’Extreme Networks dans le domaine des réseaux apporte des avantages supplémentaires pour concilier les enjeux d’exploitation et de sécurité. Les alertes d’ExtremeControl avertissent suffisamment tôt les équipes de sécurité et informatiques des menaces potentielles, afin de permettre une gestion proactive d’un large éventail de menaces susceptibles de compromettre le réseau.
Cet article a été initialement rédigé par Drew Robb le 7 juillet 2017, puis mis à jour par Chad Kime le 5 avril 2023.