NuFW : le pare-feu authentifiant

La notion d’utilisateur est au coeur des politiques de sécurité de l’entreprise. Votre pare-feu reconnaît-il vraiment vos utilisateurs, ou travaille-t-il en considérant uniquement leur ordinateur ?

NuFW réalise de manière stricte l’authentification des connexions passant à travers le filtre IP. En pratique, cela signifie que les politiques de sécurité peuvent enfin s’interfacer avec les annuaires d’utilisateurs et que la notion d’utilisateur est amenée au niveau de la couche IP.

Fonctionnalités de NuFW :

NuFW peut :

• Authentifier toutes les connexions qui passent à travers votre passerelle ou simplement un sous-ensemble déterminé.
• Réaliser du routage, de la qualité de service, des statistiques basés sur les utilisateurs et non plus simplement sur les IPs, même si plusieurs utilisateurs partagent la même adresse IP.
• Filtrer les paquets avec des critères tels que l’application ou l’OS utilisés par les utilisateurs.
• Être à la base d’une solution simple et sécurisée d’authentification unique.

Qualité de service et suivi de l’activité des utilisateurs

Au delà des capacités de filtrages, NuFW propose les fonctionnalités suivantes :

• Qualité de service par utilisateur : NuFW permet de définir une qualité de service différentes suivant les utilisateurs, même si ceux si sont connectés à la même machine (serveur citrix, Windows Terminal Serveur)

• Traçabilité des utilisateurs : l’activité des utilisateurs peut être inscrite dans une base de données SQL, ce qui permet de faciliter la détection des activités suspectes. L’outil d’audit permet de consulter cette base en temps réel ou en différé (démonstration sur demo.edenwall.com)
• Simplicité d’administration, grâce aux outils développés autour de NuFW et intégrés à EdenWall (Accéder à la démonstration de l’interface unifiée d’administration).

Plus d’informations techniques disponibles sur les innovations du projet NuFW : www.nufw.org.