InfoExpress CyberGatekeeper s’est développé pour former une gamme de produits commercialisés sous trois marques, mais toujours avec la promesse d’une installation et d’une intégration rapides et simples. Ces produits permettent aux équipes informatiques de déployer rapidement et facilement une solution de contrôle d’accès au réseau (NAC), tout en conservant une maîtrise complète en interne.
Pour comparer InfoExpress CyberGatekeeper à la concurrence, consultez la liste complète des meilleures solutions de contrôle d’accès au réseau (NAC).
Qui est InfoExpress ?
Fondée en 1993 et basée à Santa Clara, en Californie, la société privée InfoExpress est une entreprise de sécurité réseau spécialisée dans les solutions de contrôle d’accès au réseau de niveau entreprise.
Qu’est-ce que CyberGatekeeper ?
La marque CyberGatekeeper est désormais présentée comme un outil spécialisé fournissant une solution NAC dédiée aux réseaux privés virtuels (VPN) et aux réseaux locaux étendus (LAN). CyberGatekeeper Remote s’installe entre le point d’accès distant (VPN, passerelle sécurisée, etc.) et le réseau de l’entreprise afin de détecter les appareils qui ne respectent pas les normes de celle-ci et de les rediriger vers un processus de mise en conformité. CyberGatekeeper Server réside sur le réseau, bloque les connexions non autorisées et met en quarantaine les appareils autorisés qui ne sont pas conformes.
Toutefois, InfoExpress commercialise désormais principalement ses produits NAC sous la marque Easy NAC, propulsée par sa marque d’appliances CGX Access. Easy NAC est présenté comme un produit offrant un contrôle d’accès au réseau simplifié, avec une installation rapide mais efficace. Les appliances CGX Access peuvent également héberger des modules spécialisés pour l’accès invité, l’accès des appareils personnels (BYOD), la conformité de la posture de sécurité et l’intégration de la gestion des appareils mobiles (MDM).
Agents
CyberGatekeeper peut effectuer des analyses sans agent à l’aide de modules d’intégration et communiquer avec les utilisateurs au sujet de leur conformité par redirection HTTP. CyberGatekeeper peut également déployer l’agent CGX Access sur les appareils Windows, macOS et Linux, lequel :
- améliore la détection en réduisant l’intervalle standard de nouvelle vérification du réseau à 10 secondes
- effectue des audits de conformité directs sur les processus en cours d’exécution, les valeurs du registre, les noms des machines, etc.
- utilise des messages contextuels de l’agent pour afficher des messages de conformité à l’utilisateur final
- peut contrôler en temps réel les adaptateurs Wi-Fi des appareils
- peut lancer automatiquement des processus de mise en conformité
Les agents s’installent discrètement et occupent au maximum 10 Mo.
Mesure applicable
Les appliances physiques et virtuelles CGX prennent en charge de 300 à 10 000 appareils. Ces capacités approximatives dépendent de la topologie du réseau, du type de terminaux et des fonctionnalités activées. Plusieurs appliances peuvent être gérées à l’aide de Central Visibility Manager afin d’augmenter les capacités, et InfoExpress ne communique aucune limite.
Certifications de sécurité
InfoExpress ne satisfait officiellement à aucune certification particulière. Les contrôles NAC de base peuvent servir à satisfaire de nombreuses exigences de conformité ; toutefois, les organisations devront créer leur propre documentation à partir des rapports disponibles.
Fonctionnalités
- Règles personnalisées activées par le générateur de politiques à partir d’informations sur l’utilisateur, son appartenance à un annuaire, l’appareil, l’emplacement, l’heure, etc.
- Application en ligne (appliance) et hors bande prise en charge grâce à l’intégration avec les réseaux filaires ou sans fil existants
- Indépendant des appliances réseau
- Intégration simple avec de nombreux outils de sécurité et d’informatique populaires tels que Bitdefender, Kaspersky Antivirus, ManageEngine Patch Manager, Microsoft Intune, SentinelOne, Sophos, Symantec Endpoint Protection Manager, Webroot, et bien d’autres
- Extension simple et peu coûteuse des capacités NAC aux sites distants grâce au déploiement d’appareils vLink facultatifs, suffisamment simples pour être installés par du personnel non informatique
- Portails en libre-service pour les utilisateurs invités et BYOD
- Réduction automatique des accès pour les invités
- Mise en quarantaine automatique des appareils non conformes
- Central Visibility Manager fournit un déploiement centralisé, une gestion distribuée des licences, une gestion centralisée des privilèges administratifs, des rapports centralisés et une itinérance transparente des appareils
Avantages
- Déploiement et gestion simples et rapides
- Aucune modification du réseau requise pour le déploiement
- Analyse avec ou sans agent
Inconvénients
- Marque confuse avec plusieurs sites et appellations pour une même technologie
- Portails séparés pour les invités, les partenaires et les utilisateurs BYOD
- Tarification opaque, exigences en matière de licences et options d’assistance
- Fonctionnalités limitées par rapport aux autres solutions d’entreprise
Renseignements
Les solutions NAC d’InfoExpress effectuent une détection automatisée et s’intègrent à des outils de sécurité tiers.
Déploiement
CyberGatekeeper se déploie sous forme d’appliances physiques ou virtuelles, et des modules logiciels supplémentaires peuvent être installés sur les appliances. Pour étendre la portée des appliances aux sites distants, des appareils matériels supplémentaires (vLink) sont déployés sur ces sites. Pour répondre aux besoins importants, une organisation déploiera plusieurs appliances et les gérera avec le logiciel Central Visibility Manager.
Tarification
InfoExpress ne publie pas directement ses tarifs, mais propose des versions d’essai gratuites de son produit Easy NAC. Les appliances et les logiciels sous licence peuvent être achetés sous forme de licences perpétuelles avec assistance annuelle, ou faire l’objet d’un abonnement.
Le prix des appliances, des logiciels et des modules supplémentaires dépend du nombre d’appareils gérés. Sept appliances différentes sont actuellement disponibles :
- Access Mini CGXA-S10 : jusqu’à 300 appareils et 10 sous-réseaux, 4 ports
- Access 100 CGXA-S100 : jusqu’à 2 500 appareils et 100 sous-réseaux, 8 ports
- Access 200 CGXA-S200 : jusqu’à 5 000 appareils et 100 sous-réseaux, 8 ports
- Access 500 CGXA-S500 : jusqu’à 10 000 appareils et 200 sous-réseaux, 8 ports
- Access 600 CGXA-S600 : jusqu’à 10 000 appareils et 200 sous-réseaux, 10 ports
- Access VM ENAC-VM-SMB : jusqu’à 500 appareils et 10 sous-réseaux
- Access VM ENAC-VM-ENT : jusqu’à 10 000 appareils et 20 sous-réseaux
InfoExpress propose également l’appliance vLink, qui s’installe automatiquement, pour étendre CGX Access aux sites distants.
En résumé : un déploiement NAC rapide et maîtrisé en interne
Les solutions NAC d’InfoExpress peuvent être déployées rapidement grâce à leurs fonctionnalités simplifiées et à leurs appliances autonomes. Même si les déploiements SaaS peuvent être légèrement plus rapides, les solutions NAC d’InfoExpress donnent aux équipes informatiques un contrôle total sur les appliances et leur déploiement. Les organisations privilégiant la maîtrise et la rapidité devraient retenir les solutions InfoExpress Gatekeeper, CGX Access et Easy NAC pour leur présélection et leur évaluation.
Cet article a été initialement rédigé par Drew Robb le 7 juillet 2017, puis mis à jour par Chad Kime le 20 avril 2023.