Architecture de sécurité sans fil : une conception de référence

Résumé. Une architecture de référence pour la sécurité sans fil en entreprise couvrant la migration vers le WPA3, le 802.1X avec application de la validation de certificat, le PSK par appareil pour l'IoT, la politique de segmentation et les contrôles opérationnels qui font tenir la conception.

Principes de conception 1. L'identité prime sur la topologie. L'accès est déterminé par qui ou ce qu'est l'appareil, pas par le SSID rejoint. 2. SSID minimaux. Quatre au maximum ; utiliser des VLAN assignés par RADIUS pour la différenciation. 3. Supposer une compromission IoT. Concevoir pour le confinement, pas pour la prévention. 4. Aucune décision de confiance côté client. Il ne faut jamais demander aux utilisateurs s'ils font confiance à un certificat. Architecture des SSID SSID Authentification Clients Segmentation CORP WPA3 Enterprise, EAP TLS Ordinateurs portables et téléphones gérés VLAN dynamique par RADIUS DEVICE WPA3 Personal, PSK par appareil IoT, imprimantes, télémesure VLAN par…