catalogue intégration de solutions - certilience.fr · solution intégrée sur tous les...

1

CERTILIENCE LYON 513, Rue sans Souci

69760 LIMONEST

CERTILIENCE ARCHAMPS Rue Louis Rustin - Bât Europa 03

74160 ARCHAMPS

Tél. 0820 200 325 - Fax : 0820 200 326 - [email protected]

Catalogue

« Intégration de solutions »

2


69760 LIMONEST


74160 ARCHAMPS


Offre 01 Antivirus - Poste de travail

Offre 02 Authentification Forte

Offre 03 DLP Poste

Offre 04 Durcissement

Offre 05 Filtrage de navigation

Offre 06 Filtrage de messagerie

Offre 07 Firewall - Applicatif

Offre 08 Firewall - Poste de travail

Offre 09 Firewall - Infrastructure

Offre 10 Monitoring

Offre 11 Optimisation WAN

Offre 12 Packet Shaper

Offre 13 Sonde Réseau

Offre 14 SSO Poste

Offre 15 VPN SSL

Offre 16 WIFI

Nos prestations

3


69760 LIMONEST


74160 ARCHAMPS


OFFRE 01 - ANTIVIRUS - POSTE DE TRAVAIL

DISPOSER D’UN AGENT DE PROTECTION VIRALE D’UN EQUIPEMENT

Analyse à l’accès Analyse d’un fichier lors de la lecture ou de l’écriture

Analyse à la demande Scan complet de l’équipement

Analyse des flux Analyse virale du flux web, mail, autres…

Analyse comportementale Analyse des actions éventuellement réalisées par l’exécution de fichiers

Durcissement de l’équipement Blocage des répertoires sensibles et des ports sensibles

INTERETS ANTICIPATION ET PREVENTION DES RISQUES LIES A L’UTILISATEUR

Sécurise les équipements (postes, serveurs, mobiles, …) de l’entreprise

Conserve des données

Permet une gestion centralisée

Permet un déploiement industriel maîtrisé

Propose une expertise complète sur les produits

MODE INTEGRATION A CHAQUE PROFIL SA SOLUTION

1. Solution intégrée au SI

Solution adaptée aux grandes entreprises

2. Solution Cloud en mode SaaS

Solution adaptée aux PME

4


69760 LIMONEST


74160 ARCHAMPS


OFFRE 02 - AUTHENTIFICATION FORTE

AUTHENTIFIER TOUS LES ACCES DES UTILISATEURS AVEC UNE FORTE SECURITE

Double Facteur

Combiner son Mot de Passe avec une technologie (Ex. Clé Token, Mobile, Carte à puce,

clé USB,…)

Ce que l’on sait + Ce que l’on a

Combiner son Mot de Passe avec un facteur physique (Ex. Biométrie)

Ce que l’on sait + ce que l’on est

On time PassWord

Mots de passe à durée très limitée (<1 minute)

Mécanisme anti-Rejeu

INTERETS OPTIMISER LA SECURITE LIEE AU MOT DE PASSE

Sécuriser toutes les applications possédant un Mot de Passe

Compatible avec la majorité des technologies :

Protocol RADIUS, TACACS

Modèle AAA (Authentication, Authorization, Accounting)




2. Produit UTM - Produit Généraliste


5


69760 LIMONEST


74160 ARCHAMPS


OFFRE 03 - DLP POSTE

EMPECHER LES FUITES DE DONNEES SENSIBLES DE SON ENTREPRISE

Inventorier Localisation des données sensibles de l’entreprise

Protéger

Mise en place de verrous techniques :

Blocage de la copie

Blocage d’envois selon la donnée et les destinataires

Détection de duplication

Limitation de l’impression

Applicable depuis tous les médias :

USB, Téléphones mobiles,…

WebMail, Mails

Serveurs de fichiers

INTERETS GERER ET PROTEGER SES DONNEES D’ENTREPRISE

Se protéger contre le vol de données depuis le SI Interne

Prévenir la direction sur la sortie des fichiers de l’entreprise

Protéger ses informations sensibles :

Secrets industriels

Fichiers Clients

Ressources Humaines


1. Solution de gestion centralisée, intégrée au SI

2. Solution intégrée sur tous les équipements contenant des données sensibles

6


69760 LIMONEST


74160 ARCHAMPS


OFFRE 04 - DURCISSEMENT

METTRE EN CONFORMITE LA SECURITE DE SES SYSTEMES ET DE SES APPLICATIONS

Prioriser les services Diminuer les périmètres d’attaques en désactivant les services inutiles :

Protocoles

Logiciels

Augmenter les contraintes Durcir les exigences sur les aspects « sécurité » du Mot de Passe :

Leur complexité

Leur Historisation

Logiciels Activer et/ou installer des logiciels de sécurité :

HIDS

Intégrité des fichiers

Antivirus

Gestion des Mises à Jour

INTERETS OPTIMISER LA SECURITE DE L’ENTREPRISE

Limiter les risques contre les virus, les attaques

Uniformiser la configuration de ses équipements

PERIMETRE A CHAQUE PROFIL SA SOLUTION

Démarche ponctuelle sur un parc existant avec la rédaction d’une procédure

Durcissement des systèmes d’exploitation (Windows, Linux)

Durcissement des services (Web : IIS et Apache, FTP, DNS, SMTP)

IWatch

7


69760 LIMONEST


74160 ARCHAMPS


OFFRE 05 - FILTRAGE DE NAVIGATION

AMELIORER LA NAVIGATION WEB : PROXY

Filtrage d’URL Interdiction d’accès à certain site par catégorie :

Illégale : drogue, pornographie, terrorisme, …

Non conforme à la charte d’entreprise : pornographie, …

Impact sur la productivité des employés: réseaux sociaux, radio, vidéos,...

Antivirus Scan par un ou plusieurs antivirus de tous les flux qui transitent

En cas de présence d’un virus, il est bloqué en amont et n’atteint pas le poste de

l’utilisateur

Cache Amélioration de la performance au niveau de la rapidité de l’ouverture des pages

Internet :

Garde en mémoire des données pouvant être demandées à chaque ouver-

ture d’une page Internet par tous les utilisateurs

Authentification Chaque utilisateur est authentifié avec une sauvegarde des ouvertures des pages

Internet.

Traces légales en cas de problème juridique :

Attaque sur un tiers menée depuis l’adresse de l’entreprise

Navigation sur des sites illégaux (terrorisme,…)

INTERETS AMELIORATION DE LA PERFORMANCE ET DU DEBIT INTERNET

Amélioration de la productivité des employés

Mise en conformité juridique au niveau de l’employeur (Loi LCEN)

Sécurité vis-à-vis du Phishing




2. Produit UTM - Produit Généraliste avec en option le filtrage de navigation



Solution clé en main adaptée pour tous types d’entreprises

4. Cloud DNS Filtrant

Solution pour les entreprises allant de 50 à 500 utilisateurs

8


69760 LIMONEST


74160 ARCHAMPS


OFFRE 06 - FILTRAGE DE LA MESSAGERIE

SECURISER LES FLUX DE LA MESSAGERIE

Antivirus Scan par un ou plusieurs antivirus de tous les flux qui transitent

En cas de présence d’un virus, il est bloqué en amont et n’atteint pas le poste de l’utilisateur

Anti-spam Détection, suppression ou mise en quarantaine des mails non désirés

Plusieurs stratégies :

Réputation des expéditeurs : Base de données distribuée sur le monde entier, tous les anti-spams se communiquent leurs listes de « spammeurs »

Réputation du contenu : Le contenu de l’email (mots-clés pondérés, forme du mail avec des liens web et des images, ….) et les bases partagées entre les antispams

Test de Turing : on cherche à vérifier que l’expéditeur n’est pas un robot en lui fai-sant réaliser un test (captcha, écoute,…)

Détection de Phishing Prévention d’attaques par mail :

Validation préalable des liens web embarqués (passage dans le moteur d’un proxy Web)

Utilise les techniques d’analyse de contenu

INTERETS OPTIMISER SA PRODUCTIVITE ET SA SECURITE

Limiter les risques de contamination au niveau de l’ensemble du système d’informa-tion (application / VIRUS)

Limiter les risques d’attaques « malicieuses »

Eviter des pertes d’argent via des liens dans les MAILS

Optimiser la sécurité de l’entreprise








9


69760 LIMONEST


74160 ARCHAMPS


OFFRE 07 - FIREWALL - APPLICATIF

SECURISER SES APPLICATIONS WEB PUBLIEES SUR L’INTERNET

Se place entre l’Internet et les serveurs web pour protéger le serveur

Permet de protéger des applicatifs non sécurisés

Assure la sécurité des applicatifs internes

INTERETS OPTIMISER LA SECURITE

Bloquer toutes les attaques web

Sécuriser les serveurs web de manière homogène

Pallier certaines failles de développement du site web

Pallier certaines vulnérabilités des logiciels







10


69760 LIMONEST


74160 ARCHAMPS


OFFRE 08 - FIREWALL - POSTE DE TRAVAIL

SECURISER LE POSTE DE TRAVAIL FACE AUX ATTAQUES DU RESEAU

Filtrage Filtrage des flux d’un réseau pour maîtriser les communications :

Entre les machines

Avec les applications

HIPS (Host Intrusion Preven-

tion System) Détection d’anomalies sur le système avec des alertes :

En cas de modification des fichiers « système »

Suite à des attaques non virales (rootkit)

INTERETS DURCISSEMENT DU RESEAU INFORMATIQUE

Idéal au niveau des postes nomades

Idéal pour les serveurs sensibles tels que

Péage autoroutier

Serveur de radiothérapie,...

En cas d’attaque virale, permet de contenir le virus au niveau local

Durcir fortement les systèmes

MODE INTEGRATION SOLUTIONS INTEGREES AU POSTE PRESENT SUR LE RESEAU CLIENT

1. Gestion centralisée

2. Auto-apprentissage

11


69760 LIMONEST


74160 ARCHAMPS


OFFRE 09 - FIREWALL - INFRASTRUCTURE

CLOISONNER SES FLUX RESEAU

Filtrage Orienter, Bloquer ou Accepter les flux

VPN Créer des liens privés et sécurisés avec des partenaires

Donner des accès nomades sécurisés et contrôlés

Politique du réseau Faire respecter la politique du réseau par la gestion :

Des flux

Des accès aux ressources réseau (Serveurs)

Fournir une connectivité contrôlée et maitrisée entre des zones de différents ni-

veaux de confiance

INTERETS PERMET DE CONTROLER LE TRAFIC ENTRE DIFFERENTES ZONES

Délimiter des zones de confiance réseau (DMZ)

Gérer les accès réseau selon l’identité (IP, utilisateur, zone)

Concentrer tous les flux et les accès

MODE INTEGRATION SOLUTIONS INTEGREES AU POSTE PRESENT SUR LE RESEAU CLIENT

En coupure de la connexion Internet

Idéalement en Cluster

12


69760 LIMONEST


74160 ARCHAMPS


OFFRE 10 - MONITORING

DISPOSER D’UNE SOLUTION DE SUPERVISION ET D’ALERTES

Surveillance Vérifier via des centaines d’indicateurs la bonne santé du SI (matériel, réseau, ser-

veurs, applications, sauvegardes, performances, liaisons inter-sites)

Surveillance exhaustive sur tous les aspects du SI

Alertes Alerter les intervenants pour chaque évènement par SMS, Email, Appel :

Matériel à changer

Mise à jour à réaliser

Incident de tous types : sur le site web,…

Reporting Rapports : en temps réel, historique, évolution, disponibilité

Rapports accessibles par :

Portail sécurisé

Email

INTERETS AVOIR UN RETOUR EN TEMPS REEL DE L’ETAT DE SON SI

Mesurer la disponibilité et la qualité de l’infrastructure (SLA)

Anticiper l’évolution de ses systèmes

Analyser l’incident et faire preuve de réactivité

Aider au diagnostic

MODE INTEGRATION A SA CHAQUE PROFIL SA SOLUTION


Solution adaptée aux grandes entreprise


Solution adaptée à tous types d’entreprises

13


69760 LIMONEST


74160 ARCHAMPS


OFFRE 11 - OPTIMISATION WAN

OPTIMISER LES FLUX DANS LES LIENS WAN

Qualité de service Prioriser les flux selon la latence et le débit

cache Les fichiers sont stockés pour éviter un nouveau téléchargement HTTP

Tous documents (Word, PDF, …) en partage fichiers (CIFS)

Déduplication Compression de flux par dictionnaire

Optimisation Amélioration des protocoles

Techniques de multiplexage et de tunneling

Compression (gzip,…)

INTERETS MUTUALISER SES LIENS POUR SES APPLICATIONS

Optimisation des ouvertures de documents ou pages Web :

Un document Word déjà consulté par son voisin est téléchargé instantané-

ment en local

Une page Web déjà consultée ne sera téléchargée qu’une fois

Optimisation du débit de ses liaisons

Contextes : Hébergeurs, nuages multi-sites, Lan-To-Lan






14


69760 LIMONEST


74160 ARCHAMPS


OFFRE 12 - PACKET SHAPER

GERER LA QUALITE DE SERVICE DES LIENS

Latence Prioriser les flux qui nécessitent une latence faible par rapport aux autres

Débit Distribuer du débit de manière prioritaire par rapport aux autres flux

Surveillance Comprendre et cataloguer les flux

INTERETS MUTUALISER LES LIENS POUR TOUTES LES APPLICATIONS

Ne pas augmenter le débit de ses liaisons

Encadrer les usages non productifs (radio, emails)

Contextes : Hébergeurs, Nuages multi-sites, Lan-To-LAN


1. Solution de gestion intégrée au SI




15


69760 LIMONEST


74160 ARCHAMPS


OFFRE 13 - SONDE RESEAU

MESURER ET ANALYSER LES FLUX DE SES RESEAUX

Catégoriser Catégorisation des flux selon :

La source

La destination

Les services

La latence

Le temps de réponse « Serveur »

visualiser Graphiques d’évolution et de répartition

INTERETS OPTIMISER LA PERFORMANCE DE SON RESEAU

Comprendre ses débits

Détecter les anomalies (crise virale, peer-to-peer)

Identifier les utilisateurs, les applications et les protocoles qui consomment le plus

de bande passante sur le réseau

Mettre en évidence les IP des principaux consommateurs de téléphonie du Réseau

Amener des préconisations pour améliorer la situation





Avec le protocole NetFlow / Sflow

16


69760 LIMONEST


74160 ARCHAMPS


OFFRE 14 - SSO - SINGLE SIGN ON POSTE

AUTHENTIFIER SES UTILISATEURS DE FACON UNIQUE , POUR TOUT

Authentification Un seul login au démarrage du poste

L’authentification est réalisée automatiquement sur toutes les applications

Automatisation Le changement régulier du mot de passe est automatique

INTERETS FACILITER LE DURCISSEMENT DES MOTS DE PASSE

Centraliser tous les mots de passe sur un seul

Sécurisation d’un seul compte

Changement des mots de passe secondaires

Durcissement de la politique de mots de passe :

Complexité

Fréquence

Interdiction de réutiliser le même Mot de Passe

Sécurisation des applications puisque l’utilisateur ne connait plus les mots de passe

Délégation de responsabilité sécurisée


Un serveur intégré à l’annuaire de l’entreprise combiné à un agent sur chaque

poste

Souvent couplé avec l’authentification forte

17


69760 LIMONEST


74160 ARCHAMPS


OFFRE 15 - VPN SSL

ACCES SECURISE AU SYSTEME D’INFORMATION INTERNE DE L’ENTREPRISE DEPUIS L’INTERNET

Publication Rendre accessible depuis l’Internet :

Sites Web internes

Serveurs internes

Partage de fichiers

Authentification Point d’entrée unique vers le SI interne :

Login / Mot de passe

Certificat

Authentification forte : biométrique, Token, mobile

Validation de l’équipement Vérification de la conformité et mise en place de règles au niveau :

Poste de l’entreprise

Poste avec pare-feu avec un antivirus à jour

Poste connecté depuis certains lieux

Virtualisation Création d’un espace virtuel pour un accès :

Isolé de l’équipement

Chiffré

Sans trace

INTERETS SOLUTION ULTRA-COMPATIBLE ET SECURISEE

Accès depuis différents médias et équipements :

3G, Wifi, Hotspot (hotels, airports), ADSL

PC Portable, Mobile, Tablette

Nomadisme et télétravail

Sécurité et centralisation des accès externes

Authentification unique

MODE INTEGRATION A SA CHAQUE PROFIL SA SOLUTION





18


69760 LIMONEST


74160 ARCHAMPS


OFFRE 16 - WIFI

PROPOSER UNE CONNECTIVITE SANS-FIL SECURISEE AVEC UN ACCES AUX INVITES

Réseau d’entreprise Donner un accès aux ressources d’entreprises sur un réseau sans-fil sécurisé

Hot-Spot Accès à l’Internet pour les invités avec « auto-inscription » ou rôle « accueil »

Authentification Protocoles complexes : EAP-TLS, Radius, 802. 11x

Authentification par certificat, login – mot de passe, MAC,...

Analyse de couverture Analyse de couverture préalable

INTERETS SECURISER ET MAITRISER SON RESEAU SANS-FIL

Faciliter les accès par sécurisation forte

Eviter les attaques depuis l’extérieur (parking, voisins)

Avoir une bonne qualité de réseau

Disposer d’une gestion transparente et centralisée de l’ensemble des bornes WIFI


1. Solution dédiée >20 bornes


2. Produit UTM - Produit Généraliste Solution adaptée aux PME

catalogue intégration de solutions - certilience.fr · solution intégrée sur tous les...

Documents