Réseau HPE Mist Access Assurance
Contrôle d’accès réseau sécurisé pour les réseaux filaires et sans fil, avec politiques zero trust basées sur l’identité, contrôles de posture de sécurité et intégration avec les systèmes de gestion des terminaux et des identités.
Juniper classé Leader dans le Gartner® Magic Quadrant™
Juniper a également obtenu la meilleure note pour les réseaux de datacenter d’entreprise et la deuxième meilleure note pour les fabrics Ethernet IA dans le rapport 2025 de Gartner sur les fonctionnalités critiques en matière de commutation de datacenter.
Expérience centrée sur le client
Gérez l’expérience de connectivité client de bout en bout, automatisez l’intégration et résolvez rapidement les problèmes de connectivité des utilisateurs finaux.
Empreinte digitale d’identité granulaire
Assurez une authentification plus précise des utilisateurs et des appareils à l’aide du certificat, de l’identité et du contexte de posture des appareils.
Application de politiques de sécurité zero trust
En fonction de l’identité des utilisateurs et des appareils, des rôles spécifiques peuvent être attribués aux utilisateurs et regroupés au moyen d’un VLAN ou de la technologie Group-Based Policy (GBP).
Haute disponibilité et affinité géographique
Le NAC cloud-native est fourni via des points de présence mondiaux afin de simplifier le déploiement de la sécurité et de garantir une expérience client cohérente sur chaque site.
Produits et solutions associés
Commutateurs HPE Networking EX Series
Notre portefeuille de solutions filaires – associé aux solutions sans fil – allie performances et simplicité à grande échelle tout en offrant des expériences optimisées aux utilisateurs et aux appareils grâce à des informations exploitables et à une automatisation AI-native.
HPE Mist Networking Wired Assurance
Wired Assurance apporte le réseau autonome et l’IA agentique à la commutation d’entreprise. Avec la prise en charge des commutateurs EX Series et des commutateurs d’accès Aruba CX, cette solution simplifie la gestion du réseau à grande échelle en apportant automatisation, efficacité opérationnelle et expériences systématiquement fiables.
Réseaux autonomes HPE
HPE Mist transforme les opérations informatiques grâce à Marvis AI, qui apporte des capacités AI-native, cloud-native et sécurisées dès la conception. Le moteur Marvis AI optimise l’expérience utilisateur du client jusqu’au cloud et simplifie les opérations IT sur l’ensemble des domaines du réseau : LAN sans fil, LAN filaire et WAN.
FAQ HPE Mist Access Assurance
Qui devrait envisager le déploiement de HPE Mist Access Assurance ?
Le service cloud HPE Mist Access Assurance est essentiel pour les entreprises de tous types et de toutes tailles qui souhaitent protéger leur réseau et leurs données contre les accès non autorisés. Toute entreprise ou organisation dont le réseau dessert un grand nombre d’utilisateurs et d’équipements divers – tels que collaborateurs, invités, sous-traitants et devices IoT – peut tirer parti d’une solution d’assurance d’accès pour renforcer sa posture de sécurité.
Quelles sont les principales fonctions de HPE Mist Access Assurance ?
Le service d’assurance d’accès cloud-native contrôle qui peut accéder à votre réseau selon une approche zero trust, applique vos politiques de sécurité et vous aide à vous protéger des programmes malveillants et d’autres menaces de sécurité. Il permet également d’assurer la conformité réglementaire et d’accroître la visibilité et le contrôle sur l’ensemble de l’infrastructure réseau.
Quels sont les avantages exclusifs de HPE Mist Access Assurance ?
Access Assurance propose de nombreuses fonctionnalités qui aident les entreprises à renforcer la sécurité de leur réseau et de leurs données :
- Contrôle d’accès réseau sécurisé pour les appareils invités, IoT, BYOD et d’entreprise en fonction de l’identité des utilisateurs et des appareils : les fonctionnalités d’Access Assurance sont assurées via l’authentification 802.1X ou, pour les équipements non compatibles 802.1X, le protocole MAC Authentication Bypass (MAB).
- Une architecture cloud basée sur les microservices pour une agilité, une évolutivité et des performances maximales : les instances de service régionales réduisent la latence au minimum pour améliorer l’expérience utilisateur.
- Programmable à 100 % : Access Assurance prend en charge des API ouvertes pour une automatisation complète et une intégration transparente avec les systèmes SIEM et ITSM externes – aussi bien pour la configuration que pour l’affectation de politiques.
- Visibilité complète sur la connectivité des utilisateurs et les niveaux d’expérience pour l’ensemble de la stack réseau.
- Optimisation des opérations du jour 0/1/2 grâce à une expérience de gestion informatique unifiée sur l’ensemble de la stack réseau, y compris l’accès LAN filaire et sans fil.
Quels sont les équipements et connexions réseau pris en charge par HPE Mist Access Assurance ?
Access Assurance fonctionne avec toute une variété d’appareils filaires ou sans fil connectés au réseau local, et permet aux administrateurs de mettre ces équipements en conformité. Parmi ces équipements figurent :
- Les appareils gérés de manière traditionnelle, tels que les ordinateurs portables, tablettes et smartphones appartenant à l’entreprise.
- Les devices IoT et autres dispositifs de communication machine à machine (M2M) non supervisés.
- Les équipements administrables mais traditionnellement non gérés, tels que les ordinateurs et les téléphones personnels des utilisateurs (BYOD).
- Les appareils Shadow IT.
- Les appareils invités.
En quoi HPE Mist Access Assurance diffère-t-il du contrôle d’accès réseau (NAC) traditionnel ?
Le contrôle d’accès réseau (NAC) est une technologie de sécurité vieille de plusieurs dizaines d’années qui permet d’intégrer les appareils au réseau et de gérer les politiques. Cependant, le NAC traditionnel souffre de problèmes architecturaux. Par exemple, la multiplication des différents types d’appareils sans intervention humaine, la complexité des réseaux désagrégés et les déploiements NAC sur site qui exposent les organisations à des risques et à des vulnérabilités de plus en plus importants.
La solution cloud-native HPE Mist Access Assurance résout ces problèmes en vérifiant les informations suivantes avant d’autoriser un appareil à se connecter :
- L’identité de la personne qui tente de se connecter (déterminée à l’aide de l’empreinte digitale d’identité et du contexte de l’utilisateur).
- L’origine de la connexion, par exemple un site ou un VLAN spécifique.
- Les autorisations et autres politiques d’accès associées à l’utilisateur et à l’appareil qui tente de se connecter.
- La manière dont l’utilisateur/l’appareil tente d’établir l’accès et le type de connexion réseau utilisé.
Qu’est-ce que l’authentification 802.1X ?
802.1X est un protocole d’authentification LAN Ethernet utilisé pour fournir un accès sécurisé à un réseau informatique. Il s’agit d’une norme définie par l’Institute of Electrical and Electronics Engineers (IEEE) pour le contrôle d’accès réseau basé sur les ports. Ainsi, son objectif principal est de vérifier qu’un appareil tentant de se connecter au réseau est bien ce qu’il prétend être. 802.1X est fréquemment utilisé dans les réseaux d’entreprise pour empêcher les accès non autorisés, appliquer des politiques de sécurité et garantir la sécurisation des données transmises sur le réseau.
Qu’est-ce que le protocole MAC Authentication Bypass (MAB) ?
MAB est un protocole de contrôle d’accès au réseau qui accorde ou refuse l’accès en se fondant exclusivement sur l’adresse MAC du point de terminaison. Il est souvent utilisé dans le cadre d’une architecture d’authentification 802.1X plus large et normalisée, pour les catégories d’équipements qui ne prennent pas en charge le logiciel client 802.1X (ou supplicant), tels que les dispositifs M2M/IoT et les appareils BYOD.
Qu’est-ce qu’OpenRoaming sur HPE Mist ?
OpenRoaming sur HPE Mist permet aux utilisateurs de se connecter automatiquement et en toute sécurité aux réseaux Wi-Fi participants à l’aide d’identifiants de confiance, offrant ainsi une expérience plus fluide et homogène d’un site à l’autre. Basé sur des technologies normalisées telles que Passpoint et des frameworks d’itinérance sécurisée, il étend l’accès Wi-Fi sécurisé aux réseaux invités et publics sans nécessiter de connexions répétées.
Qu’est-ce que la fonctionnalité Sandbox / « Dry Run » sur HPE Mist ?
Les fonctionnalités « Dry Run » de HPE Mist Access Assurance permettent de valider les politiques en fonction des conditions réelles et d’en évaluer l’impact réel avant le déploiement, ce qui permet de réduire les risques, de soutenir l’adoption du zero trust et d’assurer la continuité des opérations.
Où puis-je trouver plus d’informations sur les dernières mises à jour des produits cloud ?
Résidant sur le cloud à architecture de microservices HPE Mist, HPE Mist Access Assurance bénéficie en permanence de nouvelles fonctionnalités, de correctifs de sécurité et de mises à jour sans interruption de service.
Mises à jour de HPE Mist Cloud
Les services d’annuaire externes sont-ils pris en charge ?
Oui, Access Assurance fournit des services d’authentification en s’intégrant à des services d’annuaire externes, tels que Google Workspace, Microsoft Azure Active Directory, Okta Workforce Identity et d’autres. Le service intègre également une infrastructure à clé publique (PKI) et des plateformes MDM/UEM externes.
La plateforme HPE Mist est-elle programmable ?
Oui, la plateforme HPE Mist est entièrement programmable à l’aide d’API ouvertes, ce qui facilite son intégration avec les plateformes SIEM, les pare-feux, les systèmes XDR, l’ITSM et d’autres plateformes, tant pour la configuration que pour l’affectation des politiques.
Passer à l’étape suivante
Prêts à vous lancer ? Explorez vos options d’achat ou contactez les experts HPE afin de déterminer la solution la mieux adaptée à vos besoins.
Actualités et ressources
-
Rapport d’analysteIDC : Contrôles d’accès basés sur le cloud et pilotés par l’IA
Les recherches d’IDC montrent que les organisations privilégient de plus en plus les architectures zero trust pour lutter contre les menaces à l’ère de l’IA. Les systèmes NAC agiles, cloud-native et améliorés par l’IA qui assurent une application dynamique et continue de l’accès et de la segmentation des utilisateurs, des appareils et des applications sont un élément essentiel des architectures zero trust efficaces.
Voir la présentation du service