20
Les 6 menaces WiFi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 1 Les 6 catégories connues de menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger

Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

  • Upload
    others

  • View
    5

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 1

Les 6 cateacutegories connues de menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 2

Lrsquoessor du Wi-Fi 3

Piratages majeurs de reacuteseaux Wi-Fi 4

Les 6 cateacutegories connues de menaces Wi-Fi susceptibles de cibler votre entreprise 5

Point drsquoaccegraves Evil Twin 6

Point drsquoaccegraves mal configureacute 7

Point drsquoaccegraves illicite 8

Client illicite 9

Point drsquoaccegraves voisin 10

Reacuteseau ad-hoc 11

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance 12

Des performances de pointe 13

Gestion eacutevolutive 15

Seacutecuriteacute veacuterifieacutee de bout en bout 17

Wi-Fi Cloud seacutecuriseacute de WatchGuard 19

Sommaire

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 3

Lrsquoaccegraves au Wi-Fi est devenu un mode de vie Appareils mobiles ordinateurs jeux videacuteo

ou eacutelectromeacutenager presque tous les dispositifs auxquels vous pouvez penser

neacutecessitent une connexion sans fil En effet le nombre drsquoappareils connecteacutes devrait

deacutepasser les 204 milliards drsquoici 2020 selon Gartner

Nous avons eacutegalement constateacute une hausse consideacuterable du pourcentage de personnes

utilisant un smartphone qui est passeacute de 35 en 2011 agrave 77 en 20181 Vous devrez

donc garantir un accegraves Wi-Fi fiable agrave vos clients et employeacutes pour qursquoils puissent

naviguer agrave tout moment sur leurs smartphones et autres appareils sans fil Mais qursquoen

est-il des risques de seacutecuriteacute inheacuterents au Wi-Fi Avez-vous penseacute aux menaces

destineacutees agrave voler des informations des utilisateurs se connectant sur ce reacuteseau Wi-Fi

Jetons un coup drsquoœil agrave quelques-unes des plus grosses attaques sans fil ayant toucheacute

des entreprises au cours de ces derniegraveres anneacutees

1 httpswwwsecuredgenetworkscomblogwi-fi-planning-preparing-for-growth-in-a-mobile-first-world

Le nombre dappareils connecteacutes devrait deacutepasser les 204 milliards dici 2020 selon Gartner

Lessor du Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 4

TJ Maxx a eacuteteacute victime drsquoune faille Wi-Fi reacutesultant de son reacuteseau sans fil non seacutecuriseacute en juillet 2005 Un pirate srsquoest installeacute devant un magasin de Saint-Paul dans le Minnesota avec un ordinateur et une antenne en forme de teacutelescope lui permettant de teacuteleacutecharger au moins 457 millions de numeacuteros de cartes de creacutedit Il est toutefois probable qursquoil ait eu accegraves agrave 200 millions de numeacuteros de carte au total2

Un rapport de deacutecembre 2017 de la chaicircne de teacuteleacutevision CNBC a reacuteveacuteleacute que Starbucks a pris les mesures neacutecessaires pour eacuteviter que les ordinateurs portables de ses clients ne soient utiliseacutes agrave des fins de geacuteneacuteration de crypto-monnaie Le Wi-Fi de lrsquoun de ses sites de Buenos Aires avait eacuteteacute pirateacute et modifieacute avec un code inhabituel Degraves qursquoun utilisateur eacutetait connecteacute le fournisseur de reacuteseau Wi-Fi eacutetait en mesure drsquoexploiter la capaciteacute de traitement drsquoun client pour miner des bitcoins3

En mars 2018 plusieurs fonctionnaires de la ville drsquoAtlanta ont eacuteteacute victimes du ransomware SamSam qui chiffrait les fichiers de leurs appareils Afin drsquoeacuteviter la propagation du ransomware sur son reacuteseau Wi-Fi lrsquoaeacuteroport international Hartsfield-Jackson drsquoAtlanta srsquoest vu dans lrsquoobligation de bloquer lrsquoaccegraves agrave ses services Wi-Fi Cette deacutecision rapidement prise par lrsquoeacutequipe de seacutecuriteacute drsquoAtlanta a certainement eacuteviteacute aux voyageurs drsquoecirctre infecteacutes 4

Alors quelles sont les menaces ciblant votre entreprise et dont vous devez vous soucier

Piratages majeurs de reacuteseaux Wi-Fi

2 httpswwwzdnetcomarticletjxs-failure-to-secure-wi-fi-could-cost-1b

3 httpswwwcnbccom20171212starbucks-customer-laptops-hacked-to-mine-cryptocurrencyhtml

4 httpswwwsecplicityorg20180323the-worlds-busiest-airport-shuts-off-wi-fi-amid-a-ransomware-attack

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 5

Les six cateacutegories connues de menaces Wi-Fisusceptibles de cibler votre entreprise

Bien que la liste des menaces Wi-Fi potentielles nait de cesse de sallonger il existe 6 cateacutegories connues

de menaces Wi-Fi contre lesquelles vous devez proteacuteger votre entreprise Dans la prochaine section

nous expliquerons en quoi consiste chacune de ces cateacutegories et comment elles fonctionnent et

donnerons un exemple concret que vous pourriez exploiter au sein de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 6

Un point drsquoaccegraves Evil Twin imite un point drsquoaccegraves leacutegitime en imitant son SSID et son adresse MAC Les pirates peuvent ensuite intercepter le trafic et srsquoimmiscer dans lrsquoeacutechange de donneacutees entre la victime et les serveurs auxquels la victime accegravede lorsqursquoelle est connecteacutee au point drsquoaccegraves Evil Twin

Une fois la victime connecteacutee le pirate peut voler ses identifiants injecter un code malveillant dans son navigateur et la rediriger vers un site malveillant entre autres

Pendant votre pause repas vous deacutecidez soudainement quil est grand temps de renouveler votre garde-robe Jusque-lagrave rien de plus normal Mais un pirate utilise un point daccegraves Evil Twin et vous ecirctes loin de soupccedilonner que vous ecirctes deacutesormais connecteacutee agrave sa copie de votre SSID Wi-Fi Degraves que vous saisirez les informations de votre carte de creacutedit pour finaliser la commande de cette nouvelle robe le pirate obtiendra ces donneacutees et sera precirct agrave les vendre sur le Dark Web

Point daccegraves Evil TwinD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 2: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 2

Lrsquoessor du Wi-Fi 3

Piratages majeurs de reacuteseaux Wi-Fi 4

Les 6 cateacutegories connues de menaces Wi-Fi susceptibles de cibler votre entreprise 5

Point drsquoaccegraves Evil Twin 6

Point drsquoaccegraves mal configureacute 7

Point drsquoaccegraves illicite 8

Client illicite 9

Point drsquoaccegraves voisin 10

Reacuteseau ad-hoc 11

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance 12

Des performances de pointe 13

Gestion eacutevolutive 15

Seacutecuriteacute veacuterifieacutee de bout en bout 17

Wi-Fi Cloud seacutecuriseacute de WatchGuard 19

Sommaire

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 3

Lrsquoaccegraves au Wi-Fi est devenu un mode de vie Appareils mobiles ordinateurs jeux videacuteo

ou eacutelectromeacutenager presque tous les dispositifs auxquels vous pouvez penser

neacutecessitent une connexion sans fil En effet le nombre drsquoappareils connecteacutes devrait

deacutepasser les 204 milliards drsquoici 2020 selon Gartner

Nous avons eacutegalement constateacute une hausse consideacuterable du pourcentage de personnes

utilisant un smartphone qui est passeacute de 35 en 2011 agrave 77 en 20181 Vous devrez

donc garantir un accegraves Wi-Fi fiable agrave vos clients et employeacutes pour qursquoils puissent

naviguer agrave tout moment sur leurs smartphones et autres appareils sans fil Mais qursquoen

est-il des risques de seacutecuriteacute inheacuterents au Wi-Fi Avez-vous penseacute aux menaces

destineacutees agrave voler des informations des utilisateurs se connectant sur ce reacuteseau Wi-Fi

Jetons un coup drsquoœil agrave quelques-unes des plus grosses attaques sans fil ayant toucheacute

des entreprises au cours de ces derniegraveres anneacutees

1 httpswwwsecuredgenetworkscomblogwi-fi-planning-preparing-for-growth-in-a-mobile-first-world

Le nombre dappareils connecteacutes devrait deacutepasser les 204 milliards dici 2020 selon Gartner

Lessor du Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 4

TJ Maxx a eacuteteacute victime drsquoune faille Wi-Fi reacutesultant de son reacuteseau sans fil non seacutecuriseacute en juillet 2005 Un pirate srsquoest installeacute devant un magasin de Saint-Paul dans le Minnesota avec un ordinateur et une antenne en forme de teacutelescope lui permettant de teacuteleacutecharger au moins 457 millions de numeacuteros de cartes de creacutedit Il est toutefois probable qursquoil ait eu accegraves agrave 200 millions de numeacuteros de carte au total2

Un rapport de deacutecembre 2017 de la chaicircne de teacuteleacutevision CNBC a reacuteveacuteleacute que Starbucks a pris les mesures neacutecessaires pour eacuteviter que les ordinateurs portables de ses clients ne soient utiliseacutes agrave des fins de geacuteneacuteration de crypto-monnaie Le Wi-Fi de lrsquoun de ses sites de Buenos Aires avait eacuteteacute pirateacute et modifieacute avec un code inhabituel Degraves qursquoun utilisateur eacutetait connecteacute le fournisseur de reacuteseau Wi-Fi eacutetait en mesure drsquoexploiter la capaciteacute de traitement drsquoun client pour miner des bitcoins3

En mars 2018 plusieurs fonctionnaires de la ville drsquoAtlanta ont eacuteteacute victimes du ransomware SamSam qui chiffrait les fichiers de leurs appareils Afin drsquoeacuteviter la propagation du ransomware sur son reacuteseau Wi-Fi lrsquoaeacuteroport international Hartsfield-Jackson drsquoAtlanta srsquoest vu dans lrsquoobligation de bloquer lrsquoaccegraves agrave ses services Wi-Fi Cette deacutecision rapidement prise par lrsquoeacutequipe de seacutecuriteacute drsquoAtlanta a certainement eacuteviteacute aux voyageurs drsquoecirctre infecteacutes 4

Alors quelles sont les menaces ciblant votre entreprise et dont vous devez vous soucier

Piratages majeurs de reacuteseaux Wi-Fi

2 httpswwwzdnetcomarticletjxs-failure-to-secure-wi-fi-could-cost-1b

3 httpswwwcnbccom20171212starbucks-customer-laptops-hacked-to-mine-cryptocurrencyhtml

4 httpswwwsecplicityorg20180323the-worlds-busiest-airport-shuts-off-wi-fi-amid-a-ransomware-attack

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 5

Les six cateacutegories connues de menaces Wi-Fisusceptibles de cibler votre entreprise

Bien que la liste des menaces Wi-Fi potentielles nait de cesse de sallonger il existe 6 cateacutegories connues

de menaces Wi-Fi contre lesquelles vous devez proteacuteger votre entreprise Dans la prochaine section

nous expliquerons en quoi consiste chacune de ces cateacutegories et comment elles fonctionnent et

donnerons un exemple concret que vous pourriez exploiter au sein de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 6

Un point drsquoaccegraves Evil Twin imite un point drsquoaccegraves leacutegitime en imitant son SSID et son adresse MAC Les pirates peuvent ensuite intercepter le trafic et srsquoimmiscer dans lrsquoeacutechange de donneacutees entre la victime et les serveurs auxquels la victime accegravede lorsqursquoelle est connecteacutee au point drsquoaccegraves Evil Twin

Une fois la victime connecteacutee le pirate peut voler ses identifiants injecter un code malveillant dans son navigateur et la rediriger vers un site malveillant entre autres

Pendant votre pause repas vous deacutecidez soudainement quil est grand temps de renouveler votre garde-robe Jusque-lagrave rien de plus normal Mais un pirate utilise un point daccegraves Evil Twin et vous ecirctes loin de soupccedilonner que vous ecirctes deacutesormais connecteacutee agrave sa copie de votre SSID Wi-Fi Degraves que vous saisirez les informations de votre carte de creacutedit pour finaliser la commande de cette nouvelle robe le pirate obtiendra ces donneacutees et sera precirct agrave les vendre sur le Dark Web

Point daccegraves Evil TwinD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 3: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 3

Lrsquoaccegraves au Wi-Fi est devenu un mode de vie Appareils mobiles ordinateurs jeux videacuteo

ou eacutelectromeacutenager presque tous les dispositifs auxquels vous pouvez penser

neacutecessitent une connexion sans fil En effet le nombre drsquoappareils connecteacutes devrait

deacutepasser les 204 milliards drsquoici 2020 selon Gartner

Nous avons eacutegalement constateacute une hausse consideacuterable du pourcentage de personnes

utilisant un smartphone qui est passeacute de 35 en 2011 agrave 77 en 20181 Vous devrez

donc garantir un accegraves Wi-Fi fiable agrave vos clients et employeacutes pour qursquoils puissent

naviguer agrave tout moment sur leurs smartphones et autres appareils sans fil Mais qursquoen

est-il des risques de seacutecuriteacute inheacuterents au Wi-Fi Avez-vous penseacute aux menaces

destineacutees agrave voler des informations des utilisateurs se connectant sur ce reacuteseau Wi-Fi

Jetons un coup drsquoœil agrave quelques-unes des plus grosses attaques sans fil ayant toucheacute

des entreprises au cours de ces derniegraveres anneacutees

1 httpswwwsecuredgenetworkscomblogwi-fi-planning-preparing-for-growth-in-a-mobile-first-world

Le nombre dappareils connecteacutes devrait deacutepasser les 204 milliards dici 2020 selon Gartner

Lessor du Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 4

TJ Maxx a eacuteteacute victime drsquoune faille Wi-Fi reacutesultant de son reacuteseau sans fil non seacutecuriseacute en juillet 2005 Un pirate srsquoest installeacute devant un magasin de Saint-Paul dans le Minnesota avec un ordinateur et une antenne en forme de teacutelescope lui permettant de teacuteleacutecharger au moins 457 millions de numeacuteros de cartes de creacutedit Il est toutefois probable qursquoil ait eu accegraves agrave 200 millions de numeacuteros de carte au total2

Un rapport de deacutecembre 2017 de la chaicircne de teacuteleacutevision CNBC a reacuteveacuteleacute que Starbucks a pris les mesures neacutecessaires pour eacuteviter que les ordinateurs portables de ses clients ne soient utiliseacutes agrave des fins de geacuteneacuteration de crypto-monnaie Le Wi-Fi de lrsquoun de ses sites de Buenos Aires avait eacuteteacute pirateacute et modifieacute avec un code inhabituel Degraves qursquoun utilisateur eacutetait connecteacute le fournisseur de reacuteseau Wi-Fi eacutetait en mesure drsquoexploiter la capaciteacute de traitement drsquoun client pour miner des bitcoins3

En mars 2018 plusieurs fonctionnaires de la ville drsquoAtlanta ont eacuteteacute victimes du ransomware SamSam qui chiffrait les fichiers de leurs appareils Afin drsquoeacuteviter la propagation du ransomware sur son reacuteseau Wi-Fi lrsquoaeacuteroport international Hartsfield-Jackson drsquoAtlanta srsquoest vu dans lrsquoobligation de bloquer lrsquoaccegraves agrave ses services Wi-Fi Cette deacutecision rapidement prise par lrsquoeacutequipe de seacutecuriteacute drsquoAtlanta a certainement eacuteviteacute aux voyageurs drsquoecirctre infecteacutes 4

Alors quelles sont les menaces ciblant votre entreprise et dont vous devez vous soucier

Piratages majeurs de reacuteseaux Wi-Fi

2 httpswwwzdnetcomarticletjxs-failure-to-secure-wi-fi-could-cost-1b

3 httpswwwcnbccom20171212starbucks-customer-laptops-hacked-to-mine-cryptocurrencyhtml

4 httpswwwsecplicityorg20180323the-worlds-busiest-airport-shuts-off-wi-fi-amid-a-ransomware-attack

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 5

Les six cateacutegories connues de menaces Wi-Fisusceptibles de cibler votre entreprise

Bien que la liste des menaces Wi-Fi potentielles nait de cesse de sallonger il existe 6 cateacutegories connues

de menaces Wi-Fi contre lesquelles vous devez proteacuteger votre entreprise Dans la prochaine section

nous expliquerons en quoi consiste chacune de ces cateacutegories et comment elles fonctionnent et

donnerons un exemple concret que vous pourriez exploiter au sein de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 6

Un point drsquoaccegraves Evil Twin imite un point drsquoaccegraves leacutegitime en imitant son SSID et son adresse MAC Les pirates peuvent ensuite intercepter le trafic et srsquoimmiscer dans lrsquoeacutechange de donneacutees entre la victime et les serveurs auxquels la victime accegravede lorsqursquoelle est connecteacutee au point drsquoaccegraves Evil Twin

Une fois la victime connecteacutee le pirate peut voler ses identifiants injecter un code malveillant dans son navigateur et la rediriger vers un site malveillant entre autres

Pendant votre pause repas vous deacutecidez soudainement quil est grand temps de renouveler votre garde-robe Jusque-lagrave rien de plus normal Mais un pirate utilise un point daccegraves Evil Twin et vous ecirctes loin de soupccedilonner que vous ecirctes deacutesormais connecteacutee agrave sa copie de votre SSID Wi-Fi Degraves que vous saisirez les informations de votre carte de creacutedit pour finaliser la commande de cette nouvelle robe le pirate obtiendra ces donneacutees et sera precirct agrave les vendre sur le Dark Web

Point daccegraves Evil TwinD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 4: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 4

TJ Maxx a eacuteteacute victime drsquoune faille Wi-Fi reacutesultant de son reacuteseau sans fil non seacutecuriseacute en juillet 2005 Un pirate srsquoest installeacute devant un magasin de Saint-Paul dans le Minnesota avec un ordinateur et une antenne en forme de teacutelescope lui permettant de teacuteleacutecharger au moins 457 millions de numeacuteros de cartes de creacutedit Il est toutefois probable qursquoil ait eu accegraves agrave 200 millions de numeacuteros de carte au total2

Un rapport de deacutecembre 2017 de la chaicircne de teacuteleacutevision CNBC a reacuteveacuteleacute que Starbucks a pris les mesures neacutecessaires pour eacuteviter que les ordinateurs portables de ses clients ne soient utiliseacutes agrave des fins de geacuteneacuteration de crypto-monnaie Le Wi-Fi de lrsquoun de ses sites de Buenos Aires avait eacuteteacute pirateacute et modifieacute avec un code inhabituel Degraves qursquoun utilisateur eacutetait connecteacute le fournisseur de reacuteseau Wi-Fi eacutetait en mesure drsquoexploiter la capaciteacute de traitement drsquoun client pour miner des bitcoins3

En mars 2018 plusieurs fonctionnaires de la ville drsquoAtlanta ont eacuteteacute victimes du ransomware SamSam qui chiffrait les fichiers de leurs appareils Afin drsquoeacuteviter la propagation du ransomware sur son reacuteseau Wi-Fi lrsquoaeacuteroport international Hartsfield-Jackson drsquoAtlanta srsquoest vu dans lrsquoobligation de bloquer lrsquoaccegraves agrave ses services Wi-Fi Cette deacutecision rapidement prise par lrsquoeacutequipe de seacutecuriteacute drsquoAtlanta a certainement eacuteviteacute aux voyageurs drsquoecirctre infecteacutes 4

Alors quelles sont les menaces ciblant votre entreprise et dont vous devez vous soucier

Piratages majeurs de reacuteseaux Wi-Fi

2 httpswwwzdnetcomarticletjxs-failure-to-secure-wi-fi-could-cost-1b

3 httpswwwcnbccom20171212starbucks-customer-laptops-hacked-to-mine-cryptocurrencyhtml

4 httpswwwsecplicityorg20180323the-worlds-busiest-airport-shuts-off-wi-fi-amid-a-ransomware-attack

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 5

Les six cateacutegories connues de menaces Wi-Fisusceptibles de cibler votre entreprise

Bien que la liste des menaces Wi-Fi potentielles nait de cesse de sallonger il existe 6 cateacutegories connues

de menaces Wi-Fi contre lesquelles vous devez proteacuteger votre entreprise Dans la prochaine section

nous expliquerons en quoi consiste chacune de ces cateacutegories et comment elles fonctionnent et

donnerons un exemple concret que vous pourriez exploiter au sein de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 6

Un point drsquoaccegraves Evil Twin imite un point drsquoaccegraves leacutegitime en imitant son SSID et son adresse MAC Les pirates peuvent ensuite intercepter le trafic et srsquoimmiscer dans lrsquoeacutechange de donneacutees entre la victime et les serveurs auxquels la victime accegravede lorsqursquoelle est connecteacutee au point drsquoaccegraves Evil Twin

Une fois la victime connecteacutee le pirate peut voler ses identifiants injecter un code malveillant dans son navigateur et la rediriger vers un site malveillant entre autres

Pendant votre pause repas vous deacutecidez soudainement quil est grand temps de renouveler votre garde-robe Jusque-lagrave rien de plus normal Mais un pirate utilise un point daccegraves Evil Twin et vous ecirctes loin de soupccedilonner que vous ecirctes deacutesormais connecteacutee agrave sa copie de votre SSID Wi-Fi Degraves que vous saisirez les informations de votre carte de creacutedit pour finaliser la commande de cette nouvelle robe le pirate obtiendra ces donneacutees et sera precirct agrave les vendre sur le Dark Web

Point daccegraves Evil TwinD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 5: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces WiFi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 5

Les six cateacutegories connues de menaces Wi-Fisusceptibles de cibler votre entreprise

Bien que la liste des menaces Wi-Fi potentielles nait de cesse de sallonger il existe 6 cateacutegories connues

de menaces Wi-Fi contre lesquelles vous devez proteacuteger votre entreprise Dans la prochaine section

nous expliquerons en quoi consiste chacune de ces cateacutegories et comment elles fonctionnent et

donnerons un exemple concret que vous pourriez exploiter au sein de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 6

Un point drsquoaccegraves Evil Twin imite un point drsquoaccegraves leacutegitime en imitant son SSID et son adresse MAC Les pirates peuvent ensuite intercepter le trafic et srsquoimmiscer dans lrsquoeacutechange de donneacutees entre la victime et les serveurs auxquels la victime accegravede lorsqursquoelle est connecteacutee au point drsquoaccegraves Evil Twin

Une fois la victime connecteacutee le pirate peut voler ses identifiants injecter un code malveillant dans son navigateur et la rediriger vers un site malveillant entre autres

Pendant votre pause repas vous deacutecidez soudainement quil est grand temps de renouveler votre garde-robe Jusque-lagrave rien de plus normal Mais un pirate utilise un point daccegraves Evil Twin et vous ecirctes loin de soupccedilonner que vous ecirctes deacutesormais connecteacutee agrave sa copie de votre SSID Wi-Fi Degraves que vous saisirez les informations de votre carte de creacutedit pour finaliser la commande de cette nouvelle robe le pirate obtiendra ces donneacutees et sera precirct agrave les vendre sur le Dark Web

Point daccegraves Evil TwinD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 6: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 6

Un point drsquoaccegraves Evil Twin imite un point drsquoaccegraves leacutegitime en imitant son SSID et son adresse MAC Les pirates peuvent ensuite intercepter le trafic et srsquoimmiscer dans lrsquoeacutechange de donneacutees entre la victime et les serveurs auxquels la victime accegravede lorsqursquoelle est connecteacutee au point drsquoaccegraves Evil Twin

Une fois la victime connecteacutee le pirate peut voler ses identifiants injecter un code malveillant dans son navigateur et la rediriger vers un site malveillant entre autres

Pendant votre pause repas vous deacutecidez soudainement quil est grand temps de renouveler votre garde-robe Jusque-lagrave rien de plus normal Mais un pirate utilise un point daccegraves Evil Twin et vous ecirctes loin de soupccedilonner que vous ecirctes deacutesormais connecteacutee agrave sa copie de votre SSID Wi-Fi Degraves que vous saisirez les informations de votre carte de creacutedit pour finaliser la commande de cette nouvelle robe le pirate obtiendra ces donneacutees et sera precirct agrave les vendre sur le Dark Web

Point daccegraves Evil TwinD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 7: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 7

Dans les reacuteseaux chargeacutes ougrave sont deacuteployeacutes de nouveaux points daccegraves le risque est grand que les Administrateurs reacuteseau fassent des erreurs involontaires de configuration par exemple en rendant un SSID priveacute ouvert et sans chiffrement exposant potentiellement des donneacutees sensibles agrave des pirates cherchant agrave les intercepter dans lespace Wi-Fi

Cela peut survenir degraves qursquoun point drsquoaccegraves nrsquoest pas correctement configureacute (en laissant les paramegravetres par deacutefaut par exemple)

Un point daccegraves vous est envoyeacute dans votre nouveau bureau et Charles le reacuteceptionniste se propose de le configurer Il suit les instructions et installe le point daccegraves qui diffuse deacutesormais un SSID ouvert laissant fuir les donneacutees priveacutees comme une passoire Vous ne pouvez pas lui en vouloir car il nest pas informaticien mais cela nempecircche pas que votre point daccegraves mal configureacute peut saveacuterer dangereux pour votre entreprise

Point daccegraves mal configureacuteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 8: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 8

Un point daccegraves illicite est un point daccegraves sans fil qui a eacuteteacute installeacute sur un reacuteseau seacutecuriseacute sans autorisation explicite dun administrateur

Les points drsquoaccegraves illicites se connectent au reacuteseau autoriseacute en geacuteneacuteral au moyen drsquoun SSID ouvert et permettent aux pirates de contourner votre systegraveme de seacutecuriteacute Il peut srsquoagir drsquoun point drsquoaccegraves physique ou drsquoun point drsquoaccegraves logiciel puis associeacute agrave un reacuteseau autoriseacute

Vous posseacutedez des magasins qui attirent du monde toute la journeacutee Lorsque lun dentre eux est bondeacute il est impossible aux eacutequipes de surveiller chacun des clients du matin au soir Un pirate pourrait acceacuteder physiquement agrave votre reacuteseau local et brancher un point drsquoaccegraves il aura ainsi accegraves au reacuteseau seacutecuriseacute priveacute de votre entreprise et pourrait deacutetourner vos systegravemes de points de vente pour acceacuteder aux numeacuteros de cartes de creacutedit et bien plus encore

Point daccegraves illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 9: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 9

Tout client auparavant connecteacute agrave un point daccegraves illicite ou autre point daccegraves malveillant agrave porteacutee dun reacuteseau priveacute est consideacutereacute comme illicite

Un client est consideacutereacute comme illicite srsquoil srsquoest connecteacute agrave un point drsquoaccegraves illicite Evil Twin ou autre point drsquoaccegraves malveillant agrave porteacutee drsquoun reacuteseau sans fil priveacute Le client peut avoir fait lrsquoobjet drsquoune multitude drsquoattaques de type laquo Man-in-the-Middle raquo y compris le chargement de ransomwares de malwares ou de portes deacuterobeacutees

Vous vous arrecirctez tous les jours au mecircme cafeacute sur le chemin du travail Comme vous vous ecirctes deacutejagrave connecteacute(e) agrave leur reacuteseau Wi-Fi votre teacuteleacutephone se connecte automatiquement degraves que vous franchissez la porte du cafeacute Malheureusement aujourdrsquohui quelqursquoun a installeacute un point drsquoaccegraves Evil Twin a pieacutegeacute votre teacuteleacutephone et pendant que vous eacutetiez agrave porteacutee de votre reacuteseau local sans fil priveacute lrsquoa infecteacute avec un ransomware que vous emporterez avec vous au travail Degraves que vous vous installerez agrave votre bureau et que votre teacuteleacutephone se connectera agrave votre Wi-Fi drsquoentreprise rien ne pourra retenir ce ransomware

Client illiciteD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 10: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 10

Un client autoriseacute se connecte agrave un point daccegraves voisin externe ou inviteacute contournant ainsi le peacuterimegravetre de seacutecuriteacute de lentreprise et les restrictions de seacutecuriteacute deacutefinies par le firewall

Il nrsquoy a lagrave aucune ruse ultra-secregravete de pirate informatique En deacutecidant de connecter leurs appareils au reacuteseau inviteacute ou au reacuteseau du cafeacute drsquoen-bas vos employeacutes contournent en toute simpliciteacute le peacuterimegravetre de seacutecuriteacute que vous avez inteacutegreacute agrave votre reacuteseau

Janice au service marketing ne peut pas passer une matineacutee sans eacutecouter sa nouvelle chanson preacutefeacutereacutee Son teacuteleacutephone nrsquoayant presque plus de batterie elle veut utiliser lrsquoordinateur de son entreprise pour se connecter agrave un site de streaming Le firewall de son entreprise restreint lrsquoaccegraves agrave la musique en streaming mais ce nrsquoest pas un problegraveme pour Janice il lui suffira de se connecter au Wi-Fi non seacutecuriseacute du cafeacute du rez-de-chausseacutee Malheureusement un pirate est en train de boire son cafeacute en attendant que quelqursquoun se connecte pour infiltrer votre reacuteseau

Point daccegraves voisin D

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 11: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 11

Il sagit dun reacuteseau Wi-Fi peer-to-peer qui permet agrave deux appareils ou plus de communiquer directement entre eux contournant ainsi vos politiques en matiegravere de seacutecuriteacute reacuteseau et rendant le trafic complegravetement invisible

En quelques clics nimporte qui parmi vos employeacutes pourrait rapidement installer un reacuteseau ad-hoc entre les appareils de ses collegravegues Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Agrave lrsquoapproche drsquoune reacuteunion le chef de Carl attend toujours le fichier que ce dernier avait promis de lui remettre ce matin Cela prendrait trop de temps agrave Carl drsquoutiliser le partage de fichiers sur le reacuteseau seacutecuriseacute approuveacute par lrsquoentreprise alors il deacutecide drsquoinstaller un reacuteseau ad-hoc pour lrsquoenvoyer directement drsquoordinateur agrave ordinateur Malheureusement cela ouvre la voie agrave des risques potentiels pour votre entreprise

Reacuteseau ad-hocD

ESCR

IPTI

ON

FON

CTI

ON

NEM

ENT

EXEM

PLE

ndavid
Commentaire sur le texte
Cela peut donner suite agrave des conseacutequences juridiques susceptibles de mettre agrave mal votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 12: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 12

Protection contre les menaces Wi-Fi gracircce agrave un environnement Wi-Fi de confiance

Dans un monde comptant un nombre croissant de reacuteseaux Wi-Fi ouverts les pirates informatiques peuvent non seulement voler des informations

mais eacutegalement propager des malwares sur les ordinateurs de votre entreprise ce qui pourrait vous coucircter beaucoup Vous avez besoin drsquoune

technologie qui vous donne la possibiliteacute de fournir un accegraves Wi-Fi qui soit agrave la fois seacutecuriseacute et performant agrave vos clients et employeacutes

La structure dun environnement Wi-Fi de confiance srsquoappuie sur les trois piliers suivants susceptibles de vous offrir les solides performances que

vous souhaitez et la seacutecuriteacute dont vous avez besoin Ces trois piliers sont

Examinons-les de plus pregraves pour comprendre ce quils signifient pour votre entreprise

Performance de pointe

Gestion eacutevolutive

Seacutecuriteacute veacuterifieacutee de bout en bout 1 2 3

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 13: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 13

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale

Vous ne devez jamais ecirctre contraint(e) de compromettre votre seacutecuriteacute pour obtenir les niveaux de performance neacutecessaires pour soutenir la vitesse les connexions et la densiteacute de clients de votre environnement Wi-Fi La lenteur de votre reacuteseau Wi-Fi drsquoentreprise peut facilement inciter vos employeacutes agrave se connecter agrave une source Wi-Fi moins seacutecuriseacutee mais plus rapide

Avec un reacuteseau sans fil extrecircmement performant vos employeacutes ne chercheront pas agrave se connecter ailleurs et pourront en plus de cela travailler de maniegravere optimale Chaque temps drsquoarrecirct ducirc agrave un chargement trop long peut se transformer en une occasion de se distraire de consulter son teacuteleacutephone ou de faire un tour dans le bureau

Et en fonction de votre entreprise lrsquoaccegraves agrave un Wi-Fi ultra-performant peut faire la diffeacuterence entre une excellente expeacuterience client et un mauvais avis sur les reacuteseaux sociaux Pour les commerces comme les restaurants les hocirctels et mecircme les cabinets meacutedicaux les clients doivent savoir quils peuvent se reposer sur un Wi-Fi agrave labri de toutes failles Une connexion lente ou irreacuteguliegravere peut faire fuir drsquoeacuteventuels clients vers vos concurrents mecircme srsquoils sont seacuteduits par vos produits

Trois piliers cleacutes du WiFi

1Performance de pointe

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 14: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 14

1

Les performances de votre connexion sans fil ne doivent pas vous empecirccher de dormir la nuit vous devez pouvoir compter sur elles jour apregraves jour

La plateforme de gestion du Wi-Fi Cloud seacutecuriseacute et les points drsquoaccegraves de WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins de votre entreprise Nos modegraveles de points drsquoaccegraves sont speacutecialement conccedilus pour soutenir des environnements de densiteacute moyenne comme les eacutecoles les espaces de bureau distribueacutes les magasins de deacutetail les salles de reacuteunion les restaurants et les eacutetablissements de santeacute ainsi que les environnements agrave haute densiteacute tels que les grands campus les centres de confeacuterence et les centres commerciaux

De plus nos points drsquoaccegraves MU-MIMO permettent de desservir simultaneacutement de nombreux appareils client en aval Cela reacuteduit le deacutelai drsquoattente de chaque appareil pour une transmission agrave partir du point daccegraves optimisant ainsi votre reacuteseau

Et mieux encore vous offrez cet accegraves sans fil ultra-performant agrave vos clients et employeacutes sans avoir agrave sacrifier vos paramegravetres de seacutecuriteacute Assurez une seacutecuriteacute WiFi maximale sans ralentir vos performances gracircce agrave cette solution avantageuse

Trois piliers cleacutes du WiFiPerformance de pointe

Pourquoi WatchGuard

La plateforme de Wi-Fi Cloud seacutecuriseacute et les points daccegraves proposeacutes par WatchGuard vous garantissent les performances dont vous avez besoin pour reacutepondre aux besoins speacutecifiques de votre entreprise

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 15: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 15

2Gestion eacutevolutive

Une excellente solution Wi-Fi qui srsquoavegravere difficile agrave geacuterer ne vous aidera pas agrave mieux seacutecuriser ou geacuterer la connectiviteacute sans fil de votre entreprise Vous avez besoin drsquoune solution facile agrave installer et agrave administrer pour ecirctre en mesure de controcircler tout votre reacuteseau sans fil quelle qursquoen soit la taille agrave partir drsquoune unique interface et drsquoexeacutecuter les processus cleacutes pour proteacuteger votre environnement et ses utilisateurs

Votre Wi-Fi doit facilement eacutevoluer au rythme de votre entreprise La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point drsquoaccegraves sans fil unique agrave un nombre illimiteacute de points drsquoaccegraves reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Agrave lrsquoegravere du laquo tout Wi-Fi raquo vous avez eacutegalement besoin de visibiliteacute sur des informations cruciales comme la couverture et lrsquointensiteacute du signal la consommation de la bande passante lrsquoutilisation des points daccegraves et les applications pour beacuteneacuteficier constamment drsquoun aperccedilu complet de la situation de votre entreprise Ecirctre capable de facilement visualiser ces donneacutees et de geacuteneacuterer des rapports personnalisables signifie que vous pouvez savoir ce qursquoil se passe au seinde votre entreprise sans avoir agrave chercher des heuresdans lrsquointerface drsquoadministration

Trois piliers cleacutes du WiFi

La centralisation de la gestion de votre Wi-Fi vous permet de faire eacutevoluer votre entreprise drsquoun point daccegraves unique agrave un nombre illimiteacute de points drsquoaccegraves

reacutepartis sur plusieurs sites et sans aucune infrastructure de controcircleurs

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 16: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 16

Gestion eacutevolutive

Facile agrave configurer et agrave geacuterer le Wi-Fi Cloud vous permet de controcircler lrsquointeacutegraliteacute de votre reacuteseau sans fil depuis une interface unique et de regrouper les points drsquoaccegraves de la maniegravere qui vous convient le mieux notamment par emplacement bacirctiment eacutetage ou mecircme client si vous ecirctes fournisseur de services manageacutes

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations drsquoanalyse sont disponibles dans le Wi-Fi Cloud WatchGuard Les administrateurs peuvent facilement creacuteer un nombre illimiteacute de dossiers imbriqueacutes pour repreacutesenter des bacirctiments des eacutetages ou tout autre groupe ce qui assure une visibiliteacute sur le dossier dans son ensemble ou vous permet de voir uniquement les analyses drsquoun niveau donneacute

Vous pouvez eacutegalement gagner en visibiliteacute sur les applications qui fonctionnent dans le reacuteseau Wi-Fi Surveillez et creacuteez des rapports sur plus de 1 300 applications de couche 2 et couches supeacuterieures (comme Facebook YouTube Instagram etc) afin drsquoimposer des strateacutegies drsquoutilisation ou de reacuteduire la congestion du reacuteseau

Enfin restez au fait de votre environnement Wi-Fi avec des modegraveles preacutedeacutefinis et personnalisables pour la geacuteneacuteration automatique de rapports sur les menaces Wi-Fi lrsquoutilisation du Wi-Fi le reacutepertoire de clients le statut de conformiteacute et les performances Le moteur puissant de geacuteneacuteration de rapports Wi-Fi Cloud vous permet de programmer les rapports automatiquement envoyeacutes aux destinataires de lemail que vous aurez choisis

Rapports widgets de tableau de bord modegraveles de configuration et diffeacuterentes informations danalyse sont disponibles dans le Wi-Fi Cloud WatchGuard

2Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 17: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 17

3Seacutecuriteacute veacuterifieacutee de bout en bout

En matiegravere de Wi-Fi seacutecuriseacute bon nombre de fournisseurs sont ambigus Comme pour tout aspect lieacute agrave la seacutecuriteacute de votre entreprise vous devez avoir la preuve que la solution proteacutegera votre entreprise des attaques qui ciblent les reacuteseaux Wi-Fi

Une solution de seacutecuriteacute reacuteellement complegravete vous offrira trois avantages cleacutes bull protection automatique contre les six cateacutegories connues de menaces Wi-Fi

abordeacutees preacuteceacutedemment bull possibiliteacute pour les points drsquoaccegraves externes leacutegitimes de fonctionner dans le

mecircme espace bull restriction de connexion des utilisateurs aux points drsquoaccegraves Wi-Fi non autoriseacutes

Il a eacuteteacute difficile drsquoobtenir ce type de donneacutees de seacutecuriteacute de la plupart des grands fournisseurs Wi-Fi car aucun test sur lrsquoefficaciteacute de la seacutecuriteacute dans les solutions Wi-Fi nrsquoavait jamais eacuteteacute effectueacute Jusqursquoagrave maintenant

Dans une seacuterie de tests reacutecente et innovante Miercom expert majeur en geacuteneacuteration de rapports a mis certains des meilleurs points drsquoaccegraves au deacutefi de prendre en charge des applications en temps reacuteel tout en deacutetectant et en bloquant des menaces de seacutecuriteacute sans fil courantes Les tests comprenaient les 6 cateacutegories connues de menaces Wi-Fi et Miercom enregistrait le deacutelai de deacutetection ET de blocage de chaque menace

Trois piliers cleacutes du WiFi

WatchGuard AP420 Aruba IAP335 Cisco Meraki MR53 Ruckus R710

Test Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention Deacutetection Preacutevention

Point daccegraves illicite S S F SO F SP F SO

Client illicite S S F SO F SP SO SP

Point daccegraves voisin S S S S F SO F SO

Reacuteseau ad-hoc S S F SO F SO S SO

Point daccegraves Evil Twin S S S F S SP S F

Point daccegraves mal configureacute

S S S SO SO SO SO SO

Menaces simultaneacutees S S F F F F F F

Consultez le rapport complet de Miercom sur wwwwatchguardcomwifi-security-report

S = Succegraves

E = Eacutechec

SP = Succegraves partiel

SO = Fonctionnaliteacute non prise en charge

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 18: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 18

Seacutecuriteacute veacuterifieacutee de bout en bout

WatchGuard est le seul fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi Gracircce agrave sa solution Wi-Fi WatchGuard est eacutegalement le seul fournisseur capable de deacutetecter et bloquer simultaneacutement toutes les menaces en moins de 20 secondes

Contrairement aux autres solutions de seacutecuriteacute Wi-Fi existantes sur le marcheacute notre systegraveme de preacutevention des intrusions sans fil (WIPS) breveteacute garantit agrave votre entreprise une protection Wi-Fi reacuteelle preacutecise et automatiseacutee Bien que drsquoautres fournisseurs utilisent des signatures et se fient essentiellement aux regravegles de correacutelation des adresses MAC susceptibles drsquoentraicircner une multitude de faux positifs notre technologie laquo Marker Packet raquo (paquet avec marqueur) seacutecurise votre espace Wi-Fi avec tregraves peu de faux positifs

WIPS de WatchGuard est lrsquounique solution sur le marcheacute qui analyse tous les points drsquoaccegraves et les eacutequipements clients de la zone et qui les classe en plusieurs cateacutegories autoriseacute externe ou illicite En distinguant de maniegravere fiable et rapide les points drsquoaccegraves et les clients vous pouvez vous assurer que les clients et les points drsquoaccegraves autoriseacutes disposent de lrsquoaccegraves dont ils ont besoin que les clients et les points drsquoaccegraves externes sont abandonneacutes et que les clients et les points drsquoaccegraves illicites ne peuvent pas se connecter

3Pourquoi WatchGuard Trois piliers cleacutes du WiFi

Point daccegraves illicite

Point daccegraves mal congureacute

Point daccegraves voisin

Point daccegraves Evil Twin

Client illicite

Reacuteseau ad-hoc

Fournit au reacuteseau des donneacutees utiles de malwares apregraves une connexion agrave des points daccegraves malveillants

Permet aux pirates informatiques de

contourner le peacuterimegravetre de seacutecuriteacute

Attire les utilisateurs et les encourage agrave se connecter an despionner le trac

de voler les donneacutees et dinfecter les systegravemes

Risque une infection apregraves une connexion agrave

dautres SSID tout en eacutetant agrave porteacutee dun point

daccegraves autoriseacuteExpose les reacuteseaux aux attaques apregraves une erreur de conguration

Utilise des connexions peet-to-peer pour eacutechapper aux controcircles de seacutecuriteacute et risque une exposition aux malwares

WatchGuard est le SEUL fournisseur qui deacutetecte et bloque automatiquement les six cateacutegories connues de menaces Wi-Fi

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 19: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Les 6 menaces Wi-Fi ciblant votre entreprise et les faccedilons de vous en proteacuteger | WatchGuardreg Technologies Inc 19

Wi-Fi Cloud seacutecuriseacute de WatchGuard

Le seul choix pour votre environnement Wi-Fi de confiance WatchGuard est la seule entreprise agrave fournir des technologies et des solutions permettant de mettre en place un environnement Wi-Fi de confiance en srsquoappuyant sur ces trois piliers cleacutes performance de pointe gestion eacutevolutive et seacutecuriteacute veacuterifieacutee de bout en bout pour vous proteacuteger contre les 6 cateacutegories connues de menaces Wi-Fi

Les principaux reacutesultats du rapport Miercom ont reacuteveacuteleacute que WatchGuard eacutetait le seul fournisseur agrave bull deacutetecter et bloquer automatiquement les six cateacutegories connues de menaces Wi-Fi

simultaneacutement et sans perte de performance

bull prendre en charge la preacutevention et la deacutetection automatique des points drsquoaccegraves et des clients illicites

bull deacutetecter automatiquement et empecirccher la communication de postes de travail sur une connexion Wi-Fi ad-hoc

bull empecirccher automatiquement les connexions agrave des points drsquoaccegraves laquo Evil Twin raquo et les connexions dangereuses agrave des points drsquoaccegraves mal configureacutes comme les SSID priveacutes sans chiffrement

Trois piliers cleacutes du WiFi

Deacutecouvrez comment creacuteer votre environnement Wi-Fi de confiance avec WatchGuard

Watchguardcomtrustedwirelessenvironment

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi

Page 20: Les 6 catégories connues de menaces Wi Fi ciblant votre ......Les 6 menaces Wi-Fi ciblant votre entreprise et les façons de vous en protéger | WatchGuard® Technologies, Inc. 4

Le preacutesent document ne contient aucune garantie expresse ou tacite Toutes les speacutecifications peuvent faire lobjet de modifications et les futurs produits caracteacuteristiques ou fonctionnaliteacutes preacutevus seront fournis degraves quils seront disponibles copy 2018 WatchGuard Technologies Inc Tous droits reacuteserveacutes WatchGuard le logo WatchGuard Fireware Firebox et AuthPoint sont des marques commerciales ou des marques deacuteposeacutees de WatchGuard Technologies Inc aux Eacutetats-Unis etou dans dautres pays Toutes les autres marques commerciales appartiennent agrave leurs deacutetenteurs respectifs Reacutefeacuterence WGCE67130_010419

Seacutecuriteacute reacuteseauEn plus de garantir une seacutecuriteacute de pointe agrave votre entreprise notre plateforme est speacutecifiquement conccedilue pour ecirctre facile agrave deacuteployer agrave utiliser et agrave geacuterer en continu ce qui fait de WatchGuard la solution ideacuteale pour les ETI les PME les TPE les administrations et les entreprises distribueacutees agrave travers le monde

Secure Wi-Fi Conccedilue pour offrir agrave vos environnements Wi-Fi un espace sucircr et proteacutegeacute tout en eacuteliminant les tacircches dadministration fastidieuses et en reacuteduisant consideacuterablement les coucircts la solution de Wi-Fi seacutecuriseacute WatchGuard change veacuteritablement la donne sur le marcheacute actuel Avec des outils dengagement exhaustifs et une parfaite visibiliteacute sur vos donneacutees dentreprise cette solution confegravere agrave votre entreprise un avantage concurrentiel

Authentification multifacteurWatchGuard AuthPointtrade permet drsquoajouter une couche dauthentification multifacteur via une plateforme Cloud simple agrave utiliser Lrsquoapproche unique de WatchGuard se deacutemarque gracircce au facteur laquo ADN de teacuteleacutephone portable raquo qui permet de srsquoassurer que seules les personnes autoriseacutees ont accegraves aux reacuteseaux et aux applications Cloud sensibles

LE PORTEFEUILLE DES SOLUTIONS DE SEacuteCURITEacute WATCHGUARD

En savoir plusPour plus dinformations contactez votre revendeur agreacuteeacute WatchGuard ou visitez notre site agrave ladresse suivante wwwtrustedwirelessenvironmentcom

Agrave propos de WatchGuardWatchGuardreg Technologies Inc est un leader mondial de la seacutecuriteacute reacuteseau des connexions Wi-Fi seacutecuriseacutees de lauthentification multifacteur et de lintelligence reacuteseau Les produits et les services reacutecompenseacutes de WatchGuard protegravegent plus de 80 000 clients dans le monde WatchGuard a pour mission de rendre la seacutecuriteacute de pointe accessible aux entreprises de tous types et de toutes tailles ce qui en fait la solution ideacuteale pour les entreprises multisites et pour les PME Lentreprise a eacutetabli son siegravege social agrave Seattle dans lEacutetat de Washington et possegravede des bureaux dans toute lAmeacuterique du Nord en Europe en Asie-Pacifique et en Ameacuterique latine Pour en savoir plus rendez-vous sur le site httpwwwwatchguardcomfr

Service commercial France 01 40 90 30 35 bull Site Web wwwwatchguardcomwifi