La gestion de pandémie, ce n’est pas uniquement déployer du VPN-SSL
Le sujet est d’actualité, et est surtout vu comme une opportunité par de nombreux constructeurs et éditeurs pour pousser les solutions VPN-SSL. En effet, quelle meilleure technologie que le SSL, qui permet un accès aux données simple et universel via un navigateur web ? Alors certes, une difficulté qui peut se présenter est la sécurité des données. En effet, les utilisateurs qui se connectent avec des ordinateurs dont on ne maîtrise pas le contenu ne doivent pas mettre en danger l’information accédée et le réseau de l’entreprise. Mais il existe pour cela une réponse technologique : lorsque l’utilisateur se connecte en VPN SSL on créé une sorte de « bureau virtuel » qui isole totalement la session VPN du reste de l’ordinateur (chez Cisco, supporté dans l’ASA).
Seulement voilà, préparer un plan de continuité en cas de pandémie, ce n’est pas juste déployer du VPN SSL ! En effet, après avoir catégorisé les rôles et la responsabilité des employés, afin de déterminer quels employés doivent accéder à quelles applications ou informations, on se rend souvent compte que les besoins en terme de communication sont variés. Les solutions technologiques à mettre en oeuvre doivent donc l’être tout autant….
Cisco fait donc appel à un ensemble de technologies diverses et variées : réseau privé virtuel (ou VPN – Virtual Private Network), téléphonie sur IP, conférences et outils collaboratifs. Ces technologies vont être combinées pour apporter un niveau de réponse adapté aux besoins définis pour chaque utilisateur (en fonction de son rôle, de son équipement, etc.), tout en maintenant la sécurité des données critiques de l’organisation. Ainsi, Cisco propose en gros quatre niveaux de solutions, en fonction de la fréquence et du niveau d’accès nécessaire d’une part, de l’investissement financier d’autre part :
● Réunions virtuelles et partage de document: Webex.
● Accès aux données simple et universel via un navigateur web : VPN-SSL (principalement ASA), qui a été évoqué ci dessus.
● Extension du réseau wifi/téléphonique au domicile de l’utilisateur: Moins connu, pour les entreprises équipées d’un système de téléphonie sur IP Cisco et d’un boîtier ASA, il est possible de simplement ajouter un téléphone IP derrière l’équipement d’accès à internet au domicile de l’employé pour qu’il puisse retrouver son environnement téléphonique (numéro de ligne, raccourci, messagerie vocale…) . Une solution particulièrement intéressante pour des entreprises dont l’essentiel de l’activité se fait par téléphone.
● Extension complète du bureau à la maison : Consiste, pour les télétravailleurs très réguliers, à re-créer entièrement l’environnement de travail du collaborateur à son domicile.
En conclusion, la préparation d’un plan de continuité d’activité ne doit pas reposer sur une technologie unique mais combiner plusieurs solutions existantes pour répondre aux besoins réels de communication des collaborateurs….
Tags:
