Etude et mise en place d'une solution NAC basée sur Cisco ISE pour l'organisation OURHOUD-SONATRACH

Abstract

Les entreprises sont quotidiennement confrontées à des menaces pouvant compromettre la disponibilité et la sécurité de leurs systèmes informatiques. Pour y faire face, il est indispensable de mettre en place une stratégie de protection efficace. Parmi les différents volets de la cybersécurité, nous nous sommes intéressés plus particulièrement au contrôle d'accès réseau et à la vérification de la conformité des terminaux souhaitant se connecter à l'infrastructure, en s'appuyant sur le principe de posture. Dans ce travail, nous proposons l'utilisation de Cisco Identity Services Engine (ISE), une solution qui offre une approche centralisée et intelligente de la gestion des accès. Elle permet non seulement de sécuriser les connexions, mais aussi de garantir le respect des politiques de conformité et d'usage. Cette approche facilite l'intégration des appareils personnels (BYOD), évalue en continu l'état de sécurité des terminaux, attribue des droits d'accès adaptés aux profils des utilisateurs et applique de manière cohérente les stratégies définies