OPSWAT continue d’enrichir les fonctionnalités de MetaAccess, sa solution de contrôle d’accès réseau (NAC), et propose un essai attractif allant jusqu’à 50 licences pour une durée illimitée. MetaAccess mise sur la fourniture d’une appliance virtuelle pouvant être déployée avec les mêmes fonctionnalités sur les réseaux locaux ou dans le cloud, pour des capacités robustes et étendues. Nous allons examiner ci-dessous les fonctionnalités, les avantages, les inconvénients et les tarifs de MetaAccess en détail.
Pour comparer OPSWAT MetaAccess à ses concurrents, consultez la liste complète des principales solutions de contrôle d’accès réseau (NAC).
Qui est OPSWAT ?
OPSWAT est une entreprise de cybersécurité qui propose deux grandes plateformes de produits de sécurité : MetaDefender (protection contre les menaces) et MetaAccess (contrôle des accès cloud et conformité des terminaux). Plus de 1 500 organisations dans le monde utilisent les produits OPSWAT pour réduire les risques de compromission, dont 98 % des centrales nucléaires américaines. OPSWAT possède des bureaux en Amérique du Nord, en Europe, en Australie, ainsi que dans toute l’Asie et au Moyen-Orient, et étend sa présence grâce à un réseau de partenaires. OPSWAT propose également divers produits autres que des solutions NAC, dans les domaines de la sécurité des applications, de la cybersécurité industrielle, de la sécurité des e-mails, de l’analyse des logiciels malveillants, des accès Zero Trust, et bien plus encore.
OPSWAT MetaAccess
MetaAccess d’OPSWAT est issu de la solution de contrôle d’accès réseau SafeConnect d’Impulse et a été rebaptisé après son acquisition. La dernière version de MetaAccess étend le contrôle d’accès réseau aux logiciels en tant que service (SaaS), aux ressources cloud et à une grande variété d’« appareils sans interface » tels que les appareils de l’Internet des objets (IoT), les technologies opérationnelles (OT), les systèmes de contrôle industriel (ICS), les dispositifs médicaux et l’IoT industriel (IIoT).
Les fonctionnalités NAC de MetaAccess peuvent être étendues avec :
- MetaAccess OT, une appliance destinée à contrôler l’accès à distance aux technologies opérationnelles et aux actifs industriels
- MetaAccess SDP pour mettre en œuvre des périmètres définis par logiciel (SDP), remplacer les connexions de réseau privé virtuel (VPN) non sécurisées et protéger les ressources cloud
- MetaAccess Zero-Trust plateforme d’accès permettant d’ajouter une analyse antimalware, une protection contre l’enregistrement des frappes, une protection contre les captures d’écran et d’autres fonctionnalités pour mettre en œuvre un accès réseau Zero Trust (ZTNA)
Agents
MetaAccess fournit une identification sans agent, un profilage et un contrôle d’accès pour tous les appareils qui se connectent à un réseau. Il crée ces profils en recueillant des informations auprès des équipements réseau en ligne (pare-feu, routeurs sans fil, etc.), des outils de gestion des identités et des accès existants (Active Directory, etc.), des communications du protocole DHCP (Dynamic Host Configuration Protocol), ainsi que de l’appareil lui-même, notamment ses adresses MAC, ses URL et l’identification de l’agent utilisateur du navigateur web.
OPSWAT propose également en option des clients OPSWAT persistants (toujours actifs) et à la demande, qui se déploient sur les systèmes d’exploitation Windows, macOS, Linux, iOS et Android. Quel que soit le système d’exploitation, le client vérifie la conformité de l’appareil, l’état de la gestion des vulnérabilités et des correctifs, ainsi que la sécurité des accès. Le client Windows ajoute des fonctionnalités de protection contre les logiciels malveillants, les enregistreurs de frappes, les captures d’écran et les supports amovibles malveillants.
Indicateurs applicables
Chaque appliance MetaAccess peut gérer jusqu’à 25 000 terminaux simultanément et être intégrée à des clusters d’appliances pour les environnements plus vastes.
Certifications de sécurité
OPSWAT MetaAccess a obtenu la certification ISO 27001:2013 et est disponible dans le cadre du programme GSA Multiple Award Schedule du gouvernement américain jusqu’en 2024. OPSWAT propose également un livre blanc intitulé Regulatory Compliance Guide qui explique comment utiliser MetaAccess pour assurer la conformité aux normes ISO 27001, HIPAA, PCI-DSS et à d’autres référentiels de conformité.
Fonctionnalités
- Options d’accès pour l’intégration passive, le chargement en masse par adresse MAC ou l’auto-inscription
- Remédiation automatisée des appareils via des portails en libre-service
- Intégration bidirectionnelle des outils de sécurité avec les flux réseau et les solutions de sécurité réseau afin de permettre des réactions rapides et de mettre en place des quarantaines en temps réel en cas d’alertes critiques
- Vérification de la conformité des appareils pour vérifier que les appareils Windows, macOS et mobiles respectent les normes internes et réglementaires concernant l’identité, l’appareil et son état (correctifs, antivirus, etc.)
- Informations détaillées sur les appareils extraites sans agent, telles que le nom d’utilisateur, l’adresse IP, l’adresse MAC, le rôle, le type d’appareil, l’emplacement, l’heure d’accès et le propriétaire de l’appareil
- Déploiement local ou dans le cloud
- Rapports par e-mail à la demande et automatisables pouvant être planifiés quotidiennement, hebdomadairement ou mensuellement, ou exportés vers des outils de sécurité externes
- Découverte en temps réel des nouveaux utilisateurs et appareils, notamment les appareils IoT
- Rapports en temps réel et historiques sur les appareils, les utilisateurs et les accès
- Installation, formation et déploiement à distance ainsi que mises à jour automatisées de l’outil NAC
- Accès sécurisé pour les invités, les fournisseurs et les autres tiers, avec des niveaux d’accès détaillés et des processus d’approbation
- Intégration par auto-inscription pour les invités et les nouveaux appareils via des portails hautement personnalisables
- Déploiement indépendant des fournisseurs compatible avec de nombreux fournisseurs d’équipements réseau et une gamme plus large de terminaux
Avantages
- Serveur RADIUS intégré pour authentifier les utilisateurs à l’aide du protocole RADIUS (Remote Authentication Dial-In User Service) et assurer le contrôle du réseau de couche 2
- Couche 3 en option pour le routage et le contrôle du réseau fondés sur des règles
- Contrôle d’accès au niveau des ports et fondé sur les rôles
- Accès restreint à certains VLAN en fonction de combinaisons spécifiques d’hôtes et d’adresses MAC
- Installation et maintenance simplifiées grâce à un processus de mise en œuvre en cinq étapes et à des services gérés à distance assurant une surveillance proactive, des sauvegardes nocturnes de la configuration et la mise à jour des listes de types d’appareils
- Fonctionne sur les réseaux filaires et sans fil sans qu’il soit nécessaire de modifier l’architecture réseau ni d’installer des agents
Inconvénients
- Capacités maximales opaques et exigences en matière de licences
- Tarifs non publiés pour aider à évaluer le coût total de possession
- Informations sur les licences non publiées ni options concernant les licences perpétuelles, les abonnements ou d’autres formules d’achat
- L’intégration et la configuration nécessitent une expertise et ne conviennent pas aux débutants, selon les clients
- Configuration potentiellement difficile en raison des difficultés liées à l’installation du serveur ou à l’intégration d’outils tiers
- Les mises à jour ne peuvent être appliquées que par le fournisseur — ce n’est pas la meilleure solution pour les entreprises qui souhaitent garder le contrôle total
Renseignement
OPSWAT MetaAccess fournit des informations sur les appareils grâce à une analyse avec ou sans agent, destinée aux outils de sécurité tiers intégrés. MetaAccess peut également agir sur les informations et les alertes provenant d’outils de sécurité tiers afin d’isoler les systèmes.
Déploiement
Le déploiement sur machine virtuelle (VM) prend en charge VMWare, Hyper-V et Azure. Les appliances VM peuvent être associées en mode haute disponibilité, avec des appliances active et passive synchronisées, et des clusters de plusieurs appliances peuvent être créés pour les environnements comptant plus de 25 000 appareils.
Tarifs
OPSWAT ne publie pas les tarifs de son produit MetaAccess, mais son téléchargement est gratuit pour jusqu’à 50 licences sans expiration de la période d’essai. Lorsqu’une organisation décide d’étendre son utilisation, OPSWAT l’encourage à contacter son équipe commerciale ou ses revendeurs.
Formules d’assistance client OPSWAT
OPSWAT propose cinq formules d’assistance client différentes, avec des accords de niveau de service et des fonctionnalités incluses de plus en plus avantageux, bien que le prix de chaque niveau ne soit pas publié :
- Silver
- Pas d’assistance téléphonique, assistance par chat de 7 h à 19 h, assistance via le système de gestion des tickets du portail de 7 h à 19 h
- Délai de première réponse de 4 heures pour les problèmes de gravité élevée
- Délai de première réponse de 3 jours ouvrés pour les problèmes de faible gravité
- Gold
- Assistance 24 heures sur 24 les jours ouvrés par téléphone, chat ou via le système de gestion des tickets du portail
- Délai de première réponse de 2 heures pour les problèmes de gravité élevée
- Délai de première réponse de 2 jours ouvrés pour les problèmes de faible gravité
- Platinum
- Assistance 24 heures sur 24 les jours ouvrés via chat
- Assistance téléphonique et via le système de gestion des tickets du portail 24 heures sur 24, 7 jours sur 7 et 365 jours par an
- Délai de première réponse de 1 heure pour les problèmes de gravité élevée
- Délai de première réponse de 1 jour ouvré pour les problèmes de faible gravité
- Ajoute un responsable dédié de la réussite client, des revues trimestrielles, une revue annuelle de la feuille de route et des rapports trimestriels
- Platinum — États-Unis, sur le territoire national
- Assistance de 8 h à 21 h, heure de l’Est, les jours ouvrés aux États-Unis, via chat
- Assistance téléphonique et via le système de gestion des tickets du portail 24 heures sur 24, 7 jours sur 7 et 365 jours par an pour les cas bloquants
- Délai de première réponse de 1 heure pour les problèmes de gravité élevée
- Délai de première réponse de 1 jour ouvré pour les problèmes de faible gravité
- Ajoute un responsable dédié de la réussite client, des revues trimestrielles, une revue annuelle de la feuille de route et des rapports trimestriels
- Diamond
- Assistance 24 heures sur 24 les jours ouvrés via chat
- Assistance téléphonique et via le système de gestion des tickets du portail 24 heures sur 24, 7 jours sur 7 et 365 jours par an
- Délai de première réponse dans un délai de 1 heure pour les problèmes de gravité élevée
- Délai de première réponse dans un délai de 1 jour ouvré pour les problèmes de faible gravité
- Ajoute au service Platinum : garantie de remplacement avancé du matériel, service géré complet, alertes et résolution 24 heures sur 24 et 7 jours sur 7, surveillance active de l’état du matériel, surveillance active des logiciels OPSWAT, gestion à distance pour l’assistance, rapports continus
En résumé : idéal pour les petites équipes d’experts
OPSWAT MetaAccess est une solution NAC très prometteuse, dotée de fonctionnalités robustes et d’un déploiement simplifié et non invasif qui ne nécessite ni modification du réseau ni agents. Avec un essai gratuit illimité pour 50 licences ou moins, de nombreuses petites organisations seront très intéressées, mais l’expertise requise pour le déploiement et les tarifs non publiés constitueront un frein. Cependant, les solides capacités de la licence de base devraient faire de MetaAccess une option à étudier, notamment pour les organisations qui souhaitent également envisager d’autres solutions OPSWAT, telles que le SDN, la sécurité des terminaux ou la sécurité des e-mails.
Cet article a été initialement rédigé par Drew Robb le 7 juillet 2017, puis mis à jour par Chad Kime le 17 avril 2023.