Portnox Cloud propose un contrôle d’accès réseau (NAC) sous la forme d’une solution SaaS hébergée dans le cloud, qui permet de déployer rapidement les fonctionnalités NAC de base. Bien que ses fonctionnalités soient plus limitées que celles de certains concurrents dans le domaine du NAC, son déploiement rapide et la réduction des coûts de main-d’œuvre informatique font de Portnox Cloud une solution intéressante pour beaucoup d’entreprises. To compare Portnox Cloud against competitors, see our complete list of top network access control (NAC) solutions.
Pour comparer Portnox Cloud à ses concurrents, consultez notre liste complète des meilleures solutions de contrôle d’accès réseau (NAC).
Qui est Portnox ?
Portnox est une entreprise privée spécialisée dans la sécurité des accès réseau, qui compte près de 1 000 clients et a clôturé en 2022 une levée de fonds de série A de 22 millions de dollars US auprès d’Elsewhere Partners. Fondée en 2007, Portnox a commencé par vendre une solution NAC logicielle destinée aux réseaux locaux. Depuis, Portnox n’a cessé d’ajouter des fonctionnalités, a lancé le premier NAC cloud natif en 2017 et propose désormais une solution NAC en mode SaaS, Portnox Cloud.
Portnox Cloud
Portnox Cloud propose une solution NAC SaaS cloud native qui peut être déployée selon trois niveaux différents :
- RADIUS-as-a-Service fournit un contrôle d’accès réseau rapide, efficace et basique, au moyen du protocole cloud natif Remote Authentication Dial-In User Service (RADIUS)
- TACACS+-as-a-Service fournit une authentification, une autorisation et une traçabilité (AAA) centralisées et cloud natives, grâce au protocole Terminal Access Controller Access-Control System Plus (TACACS+), qui aide à gérer les équipements réseau
- ZTNA-as-a-Service (anciennement Portnox Clear) fournit un accès réseau Zero Trust (ZTNA) cloud natif pour tous les appareils et utilisateurs
Portnox Cloud fonctionne avec tous les types de connexions (filaire, Wi-Fi, réseau privé virtuel [VPN]). RADIUS et TACACS+ s’appliquent à certains types de terminaux, mais le produit ZTNA-as-a-Service fonctionne avec toutes sortes d’appareils, notamment les terminaux personnels (BYOD), les appareils de l’Internet des objets (IoT), les systèmes de technologie opérationnelle (OT), les systèmes de contrôle industriel (ICS) et les appareils IoT industriels (IIoT).
Bien que Portnox Cloud soit actuellement au cœur de l’offre de Portnox, l’entreprise continue également de proposer Portnox Core. Cette solution NAC autogérée perd nombre des avantages du SaaS (faible maintenance, configuration rapide, etc.), mais permet aux organisations de conserver un contrôle total sur le déploiement.
Agents
Portnox ne nécessite pas d’agent. Les options sans agent utilisent des certificats racine, le protocole simple d’inscription de certificats (SCEP), l’intégration à Microsoft InTune et l’authentification EAP-TLS 802.1x pour recueillir les informations sur les terminaux à des fins de reporting et d’application des politiques.
Le ZTNA-as-a-Service de Portnox Cloud propose une option avec AgentP, un agent qui s’installe sous Windows, macOS, iOS, Android ou Linux. L’agent ne modifie pas le terminal, ce qui le rend adapté aux appareils BYOD, mais il fournit des informations utiles sur l’état de l’appareil, comme sa localisation, les applications dangereuses, les appareils débridés et les versions du système d’exploitation.
Indicateur applicable
En tant qu’application SaaS basée dans le cloud, Portnox Cloud offre une protection NAC pour un nombre illimité d’appareils et d’utilisateurs.
Certifications de sécurité
Portnox héberge ses services dans Microsoft Azure et bénéficie des certifications inhérentes de Microsoft en matière de stockage et d’accès physique. Par exemple, les clés de chiffrement, les mots de passe administrateur et autres informations critiques sont stockés dans Azure Key Vault, au sein de modules matériels de sécurité (HSM) validés FIPS 140-2 niveau 2. Portnox publie son architecture et ses principes de sécurité pour examen par ses clients, et Portnox Cloud (anciennement Clear) détient la certification System and Organization Controls (SOC) 2 Type II pour sa plateforme NAC-as-a-Service.
Fonctionnalités
- Portnox RADIUS+ Authentification réseau
- Se déploie en moins de 30 minutes sans installation requise
- Technologie éprouvée utilisant le protocole Remote Authentication Dial-In User Service, ainsi qu’un proxy RADIUS et une redirection RADIUS intégrés
- Ne nécessite pas de mots de passe lors de l’utilisation des caractéristiques de l’adresse MAC de l’appareil (également appelée contournement de l’authentification MAC) comme facteur d’authentification
- Couches d’accès sélectionnables
- S’intègre aux services d’annuaire (Active Directory, LDAP)
- Groupes de sécurité faciles à définir et authentification fondée sur les rôles
- Protection contre les inondations contre les attaques DDoS
- Politiques d’accès fondées sur la localisation
- Portnox TACACS+ Administration des équipements réseau
- Centralise l’authentification pour plusieurs bases de données utilisateurs, telles qu’Open LADAP, Active Directory (AD), Azure AD, Google Workspace, Okta et bien d’autres
- Permet une autorisation granulaire avec différents niveaux de privilèges, services autorisés, commandes, etc.
- Centralise la comptabilité réseau afin de suivre l’activité des utilisateurs (identités, heures de début et de fin, commandes exécutées, etc.) sur l’ensemble des équipements réseau et de simplifier les audits et le reporting
- S’intègre via une API RESTful aux solutions de gestion des informations et des événements de sécurité (SIEM)
- Politique de risque personnalisable en fonction du mode d’accès (filaire, VPN), de la localisation, de l’équipement réseau demandé, etc.
- Portnox ZTNA
- Contrôle d’accès réseau Zero Trust indépendant des fournisseurs
- Détecte et met en quarantaine les appareils non conformes en fonction des pare-feu, antivirus, applications, clés USB, etc.
- Permet de remédier aux problèmes des appareils non conformes
- Auto-enrôlement des invités et jusqu’à 50 comptes invités quotidiens ; l’enrôlement par SMS et par parrain est également pris en charge
- Évaluation des appareils à l’aide d’AgentP de Portnox et d’une évaluation sans agent
- Découverte automatisée de tous les appareils
- Surveillance du trafic et mode de surveillance uniquement
- Redondance RADIUS multirégionale
Avantages
- Entièrement cloud native
- Aucun matériel à entretenir, mettre à jour et gérer, même si des machines virtuelles peuvent être nécessaires pour la sauvegarde RADIUS locale et la conservation locale des enregistrements TACACS+ afin de bénéficier de toutes les fonctionnalités
- Sans maintenance et sans besoin de sauvegardes ni de dispositifs de sécurité spécifiques
- Couvre les accès réseau filaires, Wi-Fi et VPN
- Visibilité en temps réel des tentatives d’accès au réseau
- Administration, contrôle, authentification et reporting centralisés
- S’applique à tous les appareils des ordinateurs portables gérés aux téléphones mobiles BYOD, voire aux caméras de sécurité (IoT) ou aux capteurs thermiques (OT)
- Indépendant du matériel réseau et ne nécessite pas de refonte du réseau
- Une gamme complète d’options du NAC de base au ZTNA
- Prix d’entrée faible si l’on tient compte de la réduction du coût total de possession, liée à la diminution de la main-d’œuvre nécessaire pour entretenir, mettre à jour et administrer la solution NAC
Inconvénients
- Des ralentissements de l’affichage peuvent survenir sur les connexions encombrées
- Des statuts de ports incohérents ont été signalés par des clients entre les commutateurs et Portnox
- Moins de fonctionnalités que d’autres solutions concurrentes, en particulier pour les deux options d’entrée de gamme
- Conserve une base de données plus réduite d’appareils IoT, mais propose un module complémentaire doté de l’IA solution de reconnaissance des appareils IoT
- Peut être plus coûteux que les options autogérées pour les grandes entreprises
- Le SaaS supprime le contrôle direct de l’organisation
Renseignement
La solution ZTNA de Portnox Cloud s’intègre aux solutions SIEM et à d’autres outils de sécurité.
Déploiement
Portnox Cloud est disponible sous forme de produit SaaS. Toutefois, des instances RADIUS locales peuvent être mises en place afin de maintenir la protection même lorsque les connexions Internet sont interrompues. Le déploiement de TACACS+ de Portnox nécessite également le téléchargement et l’installation d’une appliance virtuelle dans les réseaux locaux surveillés afin de garantir des pistes d’audit adéquates.
Tarification
Portnox propose un essai gratuit de 30 jours et l’une des tarifications les plus transparentes du marché des solutions NAC :
- Portnox RADIUS+ Authentification réseau
- Jusqu’à 2 dollars US par appareil et par mois
- Abonnement minimum de 1 000 dollars US par mois
- Remises sur volume disponibles
- Module complémentaire en option : services d’autorité de certification
- Conservation des données d’appareils archivées pendant 14 jours
- Assistance 10 heures par jour, 5 jours par semaine (hors jours fériés)
- Portnox TACACS+ Administration des équipements réseau
- 200 dollars US par administrateur et par mois
- Compte gratuit pour 1 administrateur et 100 appareils, disponible sans limitation de durée
- Portnox ZTNA
- Jusqu’à 5 dollars US par appareil et par mois
- Abonnement minimum de 1 000 dollars US par mois
- Remises sur volume disponibles
- Conservation des données d’appareils archivées pendant 60 jours
- Assistance 24 h/24 et 7 j/7
Plusieurs modules complémentaires sont également disponibles, comme un service d’enrôlement géré « white-glove » proposé à 3 500 dollars US, des forfaits de comptes invités étendus ou une conservation prolongée des données d’appareils, facturée 0,99 dollar US par appareil et par an pour chaque tranche supplémentaire de 30 jours (RADIUS+) à 45 jours (ZTNA). Des remises sont également proposées aux établissements d’enseignement et aux organisations à but non lucratif.
En résumé : la meilleure option pour un déploiement NAC clé en main
Les organisations qui ont besoin d’un déploiement rapide ou qui ne disposent pas du personnel informatique nécessaire pour installer et gérer une solution NAC devraient envisager l’offre NAC SaaS de Portnox Cloud. Le déploiement rapide et la réduction des besoins en assistance informatique font de ce produit un sérieux candidat pour les organisations de toutes tailles.