HPE Aruba Networking ClearPass OnGuard

Description

ClearPass OnGuard : le contrôle de conformité des terminaux avant connexion réseau

ClearPass OnGuard est le module de HPE Aruba Networking qui vérifie l’état de sécurité d’un poste de travail, d’un smartphone ou d’un objet connecté avant même qu’il n’accède à votre réseau Wi-Fi, filaire ou VPN. Intégré à ClearPass Policy Manager, il analyse antivirus, correctifs, chiffrement de disque et services actifs pour bloquer, mettre en quarantaine ou remédier automatiquement tout terminal non conforme. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette solution pour sécuriser l’accès réseau de vos sites marocains et de vos filiales en Afrique francophone, sans rupture d’exploitation.

Vérification de posture multi-critères avant connexion

Le moteur de contrôle analyse en temps réel l’état antivirus/anti-spyware, le niveau de correctifs du système d’exploitation, l’activation du chiffrement de disque, les services obligatoires et certaines clés de registre ou fichiers critiques. Chaque critère est comparé à une politique de conformité que vos équipes IT définissent dans ClearPass Policy Manager, garantissant qu’aucun poste à risque n’obtienne un accès réseau complet, que ce soit au siège de Casablanca ou dans une agence régionale.

Agents persistant, dissolvable ou agentless

L’outil s’installe en agent persistant sur les postes de l’entreprise pour un contrôle continu, ou en agent dissolvable pour les visiteurs et le BYOD : il s’exécute à la connexion puis se retire sans laisser de trace. Un mode agentless existe également pour les environnements ne pouvant installer de client. Cette flexibilité convient aux entreprises marocaines qui combinent parc maîtrisé et flotte d’appareils personnels ou prestataires.

Remédiation automatique et quarantaine dynamique

Lorsqu’un terminal échoue au contrôle de santé, la solution peut lancer automatiquement l’action corrective (mise à jour antivirus, activation de pare-feu, lancement de patch) ou rediriger l’utilisateur vers un portail de remédiation guidée. Les postes non conformes sont isolés dans un VLAN de quarantaine jusqu’à résolution, limitant la propagation de menaces sur l’ensemble du réseau de l’entreprise.

Intégration native avec ClearPass Policy Manager et l’écosystème Aruba

Les résultats de posture alimentent directement les politiques de rôle et d’accès de ClearPass Policy Manager : un terminal conforme obtient un rôle réseau complet, un terminal défaillant un accès restreint. L’intégration couvre l’authentification 802.1X filaire et Wi-Fi ainsi que les connexions VPN, assurant une cohérence de contrôle quel que soit le point d’entrée utilisé par vos collaborateurs.

Tableaux de bord et visibilité centralisée du parc

Un tableau de bord unique restitue l’état de santé de chaque terminal, l’historique des non-conformités et les tendances de risque par site ou par type d’appareil. Pour une direction informatique gérant plusieurs agences au Maroc ou dans la région, cette vue consolidée facilite le reporting de sécurité et la démonstration de conformité auprès des auditeurs et des directions générales.

ClearPass OnGuard : pour quels métiers ?

La solution s’adresse aux responsables sécurité et administrateurs réseau d’entreprises disposant d’un parc hétérogène : banques et compagnies d’assurance soumises à des exigences de conformité strictes, groupes industriels multi-sites, établissements de santé, universités accueillant des terminaux étudiants, ainsi que toute organisation pratiquant le BYOD ou accueillant des prestataires externes sur son réseau filaire ou Wi-Fi.

Pourquoi acheter ClearPass OnGuard chez Diskod au Maroc ?

Diskod vous accompagne dans l’acquisition de votre licence auprès de HPE, avec un devis personnalisé sous 48h adapté au nombre réel de terminaux à protéger. Nos équipes locales assurent un support en français, conseillent sur le choix entre licence perpétuelle E-LTU et abonnement E-STU, et accompagnent le déploiement pour optimiser votre investissement sécurité. Retrouvez cette référence et l’ensemble des logiciels professionnels au Maroc sélectionnés par Diskod, ou explorez notre catalogue complet de logiciels professionnels pour sécuriser l’ensemble de votre infrastructure. Pour la documentation technique détaillée, consultez la documentation officielle HPE Aruba Networking.