Cette session de questions-réponses Nebula, initialement organisée en Suisse alémanique, a été traduite pour nos partenaires de Suisse romande.
Lors de cette édition, nos clients ont posé de nombreuses questions sur les licences, la gestion centralisée, la surveillance, la protection des données, le dépannage ainsi que le rôle futur de l’IA dans Nebula.
Vous trouverez ci-dessous un résumé des principales questions et réponses.
La version gratuite de Nebula répond déjà à de nombreux besoins. Pour les petites installations ou les clients qui souhaitent uniquement utiliser des fonctionnalités standard telles que le Wi-Fi avec clé pré-partagée, la version gratuite est souvent suffisante.
Une licence Pro est particulièrement intéressante lorsque :
la surveillance et le suivi proactif doivent être assurés
il faut respecter des accords de niveau de service (SLA)
des fonctions avancées d’analyse et de reporting sont nécessaires
l'authentification dans le cloud est utilisée avec plus de 50 utilisateurs
Entra ID doit être utilisé pour l’authentification
De nombreuses fonctionnalités « Pro » sont signalées directement dans le portail Nebula par un symbole en forme de diamant. ,
Chez Nebula, la règle est la suivante : dès qu’une fonctionnalité Pro est utilisée, chaque appareil au sein de l’organisation doit disposer d’une licence Pro correspondante.
Nebula vous informe suffisamment à l’avance avant l’expiration d’une licence. De plus, un délai de grâce de deux semaines est accordé.
Ce qui est pratique, c’est que la même licence Pro peut être utilisée pour tous les appareils pris en charge, qu’il s’agisse de réseaux Wi-Fi, de commutateurs ou de pare-feu.
La gestion centralisée des clients est l’un des concepts clés de Nebula. Chaque client est créé en tant qu’organisation distincte. Ainsi, toutes les configurations, tous les appareils et toutes les autorisations restent clairement séparés les uns des autres.
Notre conseil :un client = une organisation
Il n’est pas recommandé de regrouper plusieurs clients au sein d’une même organisation en tant que sites distincts.
Au sein d’une même organisation, il est ensuite possible de gérer plusieurs sites, par exemple des succursales ou des filiales.
La licence MSP est prévue pour répondre à ce besoin. Elle offre des fonctionnalités de gestion inter-organisations.
Dans la section « Mise à jour du micrologiciel », les administrateurs peuvent :
filtrer les appareils pour lesquels des mises à jour sont disponibles
sélectionner plusieurs appareils simultanément
lancer les mises à jour immédiatement
planifier des mises à jour à une date et une heure données
choisir entre « Latest » et « Stable »
Stable
Recommandé par Zyxel
testé de manière approfondie
Priorité à la stabilité et à la fiabilité
Latest
dernière version publiée
comprend de nouvelles fonctionnalités et des corrections de bogues
peut être plus récente que la version stable
Oui. Nebula offre une gestion très fine des utilisateurs et des droits. Les administrateurs peuvent attribuer différents rôles à des organisations ou des sites spécifiques.
Voici quelques-uns des rôles disponibles :
Lecture seule
Surveillance uniquement
Installateur
Invité Ambassadeur
Cela permet aux clients finaux ou aux prestataires externes de disposer exactement des autorisations dont ils ont besoin.
La bonne nouvelle : l'infrastructure réseau continue en principe de fonctionner.
En effet, la configuration est enregistrée localement sur les appareils. Nebula sert principalement à distribuer et à gérer les configurations.
Les services suivants continuent de fonctionner même sans le cloud :
Wi-Fi avec clés pré-partagées
Pare-feu, y compris les fonctions UTM
Commutateurs
Configuration réseau locale
Les seules restrictions concernent les fonctionnalités qui doivent accéder activement à des services cloud, comme l'authentification via le cloud.
Nebula est hébergé sur AWS en Irlande. La plateforme est donc soumise à la réglementation européenne en matière de protection des données.
De plus, les connexions entre les appareils et Nebula sont cryptées.
Pour sécuriser l'accès, Zyxel recommande vivement l'utilisation de :
l'authentification multifactorielle
Passkeys
Microsoft Entra ID
Lancée fin 2016, Nebula est aujourd’hui la plateforme stratégique de Zyxel. Tous les produits actuels sont systématiquement conçus pour fonctionner avec Nebula.
Nebula est la plateforme de développement centrale qui dispose du plus grand nombre de ressources et restera à l’avenir le cœur de l’écosystème Zyxel.
Nebula propose de nombreux outils d'analyse et de surveillance. Les plus utiles sont notamment :
Wireless Health
Les points d’accès et les clients y sont automatiquement surveillés et évalués. Les anomalies sont immédiatement mises en évidence. ,
WiFi Aid
WiFi Aid facilite l'analyse des causes et affiche par exemple :
les problèmes de connexion au Wi-Fi
Problèmes DHCP
Problèmes de DNS
Journal de connexion
Le journal de connexion fournit des informations détaillées sur les tentatives de connexion et les événements réseau.
Journal des événements
Le journal des événements enregistre les événements réseau et peut être exporté pour une analyse plus approfondie. Les données exportées peuvent ensuite être analysées à l'aide d'outils d'IA.
Un message « hors ligne » s'affiche lorsque la communication entre l'appareil et le cloud Nebula est interrompue.
Les causes typiques peuvent être les suivantes :
des coupures Internet temporaires
des problèmes de DNS
des problèmes de connexion de l'appareil au cloud Nebula
Dans le cas des commutateurs, cela est souvent dû à une résolution DNS défaillante.
Si de tels messages apparaissent régulièrement, il est recommandé de procéder à une analyse détaillée avec le service d'assistance.
Presque.
Selon les estimations des intervenants, environ 97 à 98 % de toutes les fonctionnalités sont aujourd’hui prises en charge par Nebula.
C’est notamment le cas des fonctionnalités Wi-Fi : les nouvelles fonctionnalités apparaissent souvent d’abord dans Nebula.
Les pare-feu actuels de la série H fonctionnent en outre en mode hybride. Les modifications peuvent être effectuées aussi bien localement que via Nebula et sont automatiquement synchronisées.
Une partie particulièrement passionnante de la discussion a porté sur l’IA.
Zyxel a pour objectif d’enrichir Nebula à l’avenir avec des agents d’IA. Ceux-ci devront non seulement détecter les problèmes, mais aussi les analyser de manière autonome et mettre en œuvre des propositions de solutions.
Parmi les projets prévus, on peut citer :
une planification et une conception assistées par l’IA
une surveillance intelligente
l’optimisation automatique des configurations
des réactions automatisées aux incidents
Le Secure Reporter est particulièrement adapté à cette tâche. Il analyse les événements liés à la sécurité et utilise d’ores et déjà l’IA pour évaluer les données de sécurité.
Le Secure Pilot intégré permet d’effectuer des requêtes en langage naturel et facilite l’analyse :
du trafic réseau suspect
des rapports de réputation IP
des événements de sécurité
des schémas d'attaque
De plus, les administrateurs peuvent configurer des notifications automatiques dès que des événements liés à la sécurité sont détectés.
Vous avez d'autres questions sur Nebula ? Notre équipe se fera un plaisir de vous aider.