Glossary

Une adresse MAC (Media Access Control address) est un identifiant matériel unique attribué à l'interface réseau d'un appareil pour la communication sur un réseau local.

Le BYOD (Bring Your Own Device) est une politique sur le lieu de travail qui permet aux employés d'utiliser leurs appareils personnels, tels que les téléphones, les ordinateurs portables et les tablettes, pour accéder aux systèmes et aux données de l'entreprise.

Le MAC Authentication Bypass (MAB) est une méthode de contrôle d'accès réseau qui authentifie un appareil à l'aide de son adresse MAC plutôt que par un nom d'utilisateur, un mot de passe ou un certificat. Il sert de solution de repli pour les appareils sans interface utilisateur, tels que les imprimantes, les téléphones IP et les capteurs IoT, qui ne peuvent pas exécuter de supplicant 802.1X.

Le DHCP est un protocole réseau qui attribue automatiquement des adresses IP et d'autres détails de configuration réseau (tels que les serveurs DNS et les passerelles par défaut) aux appareils lorsqu'ils se connectent à un réseau.

EAP-TLS est une méthode d'authentification basée sur les certificats utilisée au sein du protocole 802.1X pour authentifier les appareils sur les réseaux Wi-Fi d'entreprise. Elle remplace les mots de passe par une validation mutuelle des certificats, offrant ainsi le niveau de sécurité le plus élevé parmi les méthodes EAP.

Un fournisseur d'identité (IdP) est un système ou un service qui crée, gère et valide les identités numériques des utilisateurs, leur permettant ainsi d'accéder en toute sécurité aux applications, aux réseaux et aux services.

IP address: A unique numerical identifier assigned to a device on a network that allows it to communicate with other devices over the internet.

IPsec (Internet Protocol Security) is a suite of protocols that secures internet communications by encrypting and authenticating IP packets.

L'architecture Zero Trust est un modèle de sécurité qui suppose qu'aucun utilisateur ou appareil ne doit être approuvé par défaut. Chaque demande d'accès est traitée comme potentiellement risquée et nécessite une vérification continue.

La microsegmentation est une technique de sécurité qui divise les centres de données en petits segments isolés en fonction du niveau de charge de travail individuel. Cela permet de créer des politiques de sécurité granulaires pour chaque segment, de limiter le mouvement latéral des menaces et d'améliorer la sécurité globale.

Le contrôle d'accès au réseau (NAC) est un cadre de cybersécurité qui authentifie les utilisateurs et les appareils, applique les politiques d'accès et garantit que seuls les terminaux autorisés et conformes peuvent se connecter à un réseau.

Un point d'accès (AP) est un périphérique réseau qui permet aux appareils sans fil de se connecter à un réseau filaire via le Wi-Fi ou d'autres normes sans fil.

RADIUS (Remote Authentication Dial-In User Service) est un protocole réseau qui centralise l'authentification, l'autorisation et la comptabilité (AAA) pour gérer et sécuriser l'accès des utilisateurs.

Il s'agit d'un modèle basé sur le cloud dans lequel les fonctionnalités réseau sont fournies à la demande, un peu comme le SaaS ou l'IaaS, au lieu d'être entièrement conçues et gérées sur site.

Un VLAN (réseau local virtuel) est un segment de réseau logique qui divise un réseau physique en domaines de diffusion distincts afin d'améliorer la sécurité, les performances et la gestion du trafic.

Le SAML (Security Assertion Markup Language) est une norme ouverte basée sur XML qui permet l'authentification unique (SSO) en permettant à un fournisseur d'identité d'authentifier un utilisateur et de partager en toute sécurité ces informations d'authentification avec des fournisseurs de services dans différents domaines.

La sécurité native du cloud est la pratique qui consiste à protéger les applications et infrastructures dynamiques et distribuées natives du cloud, en relevant des défis tels que les mauvaises configurations, les charges de travail éphémères et les microservices complexes, grâce à des pratiques exemplaires telles que la sécurité shift vers la gauche, la protection de l'exécution, l'IAM et la conformité automatisée.

Un SSID est le nom de votre réseau Wi-Fi qui s'affiche lorsque vous recherchez les connexions disponibles. Connaître ce qu'est un SSID vous aide à vous connecter au réseau Wi-Fi approprié.