À propos du projet : Renforcer la Première Ligne de Défense

Dans tout environnement d'entreprise, contrôler qui peut accéder au réseau est la première et la plus critique des lignes de défense. Ce projet a consisté à concevoir un système de contrôle d'accès robuste et évolutif, allant au-delà de la simple protection par mot de passe pour un modèle de sécurité sophistiqué basé sur l'identité.

Fonctionnalités Clés

• Framework AAA : Utilise le framework complet d'Authentification, Autorisation et Comptabilité (AAA) avec Freeradius sur un serveur Linux pour gérer l'accès au réseau.
• Authentification 802.1X Basée sur les Ports : Met en œuvre la norme IEEE 802.1X pour garantir que seuls les appareils authentifiés et autorisés peuvent se connecter aux ports du réseau (filaires et sans fil).
• Contrôle d'Accès Basé sur les Rôles (RBAC) : Attribue des règles d'accès spécifiques et des segments de réseau (VLAN) aux utilisateurs en fonction de leur rôle dans l'organisation, garantissant le principe du moindre privilège.
• Journalisation Complète des Accès : Toutes les tentatives d'accès, réussies ou échouées, sont journalisées, fournissant une piste d'audit claire et vérifiable pour l'analyse de sécurité et la conformité.