Sécurité

[haut de page]Analyse de la valeur

Les entreprises, du fait de leur forte dépendance informatique (messagerie, applications web, etc.) doivent mettre en place des systèmes de sécurité adaptés, pour réduire les risques d’attaque de leurs données et applications.

Uperto, avec son offre Sécurité Open Source, propose à ses clients d’identifier leurs besoins en termes de sécurité. Les systèmes d’information de ces derniers sont étudiés en détails, puis des solutions sont mises au point pour les renforcer (règles, procédures, etc.).

Uperto propose de sécuriser, protéger et mettre en conformité les SI de ses clients :

  • Authentification forte : pour l’utilisation des applications et l’accès aux données,
  • Déploiement des normes,
  • Sensibilisation des utilisateurs aux normes de sécurité et aux bonnes pratiques,
  • Audit du SI afin d’identifier les faiblesses et de vérifier la conformité réglementaire,
  • Utilisation de la cryptographie afin de garantir des échanges internes ou / et externes sécurisés,
  • Sécurisation de la messagerie : installation des antivirus et antispam,
  • Audit des applications existantes,
  • Protection de la consultation des informations depuis les téléphones mobiles .

Uperto forme également ses clients à gérer la détection de failles et à réagir en adéquation avec le problème détecté.

L’offre Sécurité Open Source d’Uperto permet au client de bénéficier :

  • D’économies importantes (plus aucun coût de licences),
  • D’un accès au code source: ce qui permet la vérification des algorithmes utilisés afin d’éviter les portes dérobées et les fuites de données,
  • De la conformité avec la réglementation en vigueur,
  • De la possibilité d’un développement spécifique: inutile d’attendre les évolutions des éditeurs pour répondre à un besoin spécifique,
  • Des solutions qui peuvent s’interfacer avec des applications propriétaires déjà mises en place.

[haut de page]Vision du marché

Les logiciels de sécurité Open Source sont largement utilisés dans les SI des entreprises. Ils contribuent à renforcer la sécurité informatique en vue de garantir les éléments suivants :

  • Confidentialité : garantir la lecture des données uniquement aux utilisateurs autorisés,
  • Intégrité : garantir la non-altération des données. C’est la possibilité de détecter les données modifiées,
  • Disponibilité : garantir que les données ou les applications sont accessibles au moment voulu, et aux utilisateurs autorisés,
  • Traçabilité : garantir que les accès et tentatives d’accès aux données et applications sont tracés,
  • Authentification : garantir l’identité des utilisateurs,
  • La non-répudiation : garantir qu’aucun des utilisateurs ne puisse nier la transaction.

[haut de page]Nos forces, nos atouts

Maîtrise et qualité

Uperto tire sa force d’une équipe d’experts chevronnés dans le domaine de la sécurité. Lors de leurs différentes interventions, ils conseillent et conçoivent des solutions qui correspondent exactement aux attentes des clients.

Uperto dispose d’un système de gestion des projets éprouvé afin d’assurer la qualité des livrables et maîtriser l’ensemble des processus de réalisation.

Partage du savoir faire

Uperto organise avec Devoteam des forums et des séminaires avec différents acteurs de la sécurité :

  • Forum Eurosec’ : conférence européenne sur la sécurité de l’Information,
  • Séminaire sur le management opérationnel de la sécurité,
  • Table ronde avec Martin Roesch, créateur de la solution Open Source Snort pour la détection d’intrusions.

Ces séminaires permettent à nos experts d’échanger avec les différents spécialistes de la sécurité sur les nouvelles attaques, les normes et les moyens de se protéger.

Les liens étroitement établis avec les écoles d’ingénieurs et les universités nous permettent de :

  • Exploiter des solutions plus efficaces,
  • Evaluer de nouvelles technologies,
  • Entretenir un contact enrichissant et régulier avec la recherche.

[haut de page]Nos engagements

Sur tous nos projets Sécurité Open Source, nous nous engageons à :

  • La réalisation d’étude en amont et de préconisations techniques en avant-vente,
  • La réalisation contractuelles au forfait ou en régie,
  • La possibilité de TMA, MCO,
  • La modélisation d’un POC,
  • L’aide au déploiement,
  • Un transfert de compétences, formation,
  • Un support et résolution d’incidents.

Uperto vous propose des offres packagées avec une intégration facilitée et met à votre disposition une équipe d’experts dont le seul but est de vous apporter satisfaction.

[haut de page]Notre expérience

Conseil technologique

Notre client spécialiste dans le domaine de l’automobile a mis en oeuvre un projet d’évolution de son architecture informatique, notamment au niveau de sa sécurité. Uperto a, dans un premier temps, évalué l’architecture, pour détecter et corriger les failles, puis l’a accompagné dans le changement de l’organisation.

Audit

Uperto a mis en oeuvre auprès de ses clients (un groupe télévisuel français et un groupe d’énergie nucléaire) ses méthodologies en terme d’audit applicatif afin d’améliorer et d’optimiser la sécurité de leurs applications web (Internet, intranet).

Intégration de solutions Open Source :

Les usagers de la messagerie électronique du leader de la gestion déléguée de services pour les collectivités font face à une recrudescence des emails non sollicités. Cette nouvelle vague de spam représente un tiers du trafic quotidien et donc une gêne sérieuse pour les utilisateurs, et charge inutilement l’infrastructure email.

La solution proposée par Uperto pour résoudre cette problématique est la mise en oeuvre d’un relais antispam. Cette solution a permis de :

  • Rejeter les emails qui sont manifestement du spam,
  • Mettre en quarantaine les emails qui sont probablement du spam mais pour lesquels il subsiste un doute,
  • Laisser passer les autres.

Télécharger l’offre au format PDF

Télécharger Offre Sécurité

Chiffres clés

  • 350 jours homme en conseil technologique,
  • 280 jours homme en audit d’applications,
  • 460 jours hommes en intégration de solutions.

Nos références

air france

gaz de france

edf

M6

orange

Synthèse de l’offre

Afin d’accompagner les clients dans les projets de sécurisation et la mise en conformité de leur système d’information, Uperto propose les offres suivantes :

securite
Solutions d’authentification forte et SSO
  • PKI, OpenCA, EJBCA,
  • OpenID, Vulture, lemonLdap.
Projet régie et forfait
  • Assistance aux maîtrise d’ouvrage et d’oeuvre sécurité,
  • Assistance à l’exploitation de la sécurité,
  • Assistance aux projets.
Conseil et audit
  • Aide et conseil au déploiement de la norme ISO 27001,
  • Conseil à l’utilisation des bonnes pratiques ISO 27002,
  • Audit d’architecture et d’applications web,
  • Tests d’intrusion internes et externes.

Nos technologies phares

  • VPN : Open VPN, StrongSWAN
  • Firewall : IPTables, NetFilter, Shorewall
  • Authentification forte : PKI, OpenCA, EJBCA, OpenID, Vulture, lemonLdap


[haut de page]Nos autres offres