La Sécurité Des Processus Métiers Et Des Transactions

La sécurité des processus métierset des transactionsStéphane MarcassinBull Services Sécurité

Bull : leader européen de la sécuritéSpécialiste desinfrastructuressécurisées Conseil Intégrateur Editeur InfogéreurSécurité destransactionsGestion desidentités & accèsAccessMasterTrustWayMetaPKIBXSS300 spécialistes sécurité en EuropeSécuritéTeleTVA &TeleIRVPN, gestion desidentités & accèsGestion desidentités & accèsGestion desidentités & accèsetc.Page 2 Bull 2005

Notre vision stratégique :sécuriser les processus métiersSI centraliséSI décentraliséSI(s) distribués et mobilitéStratégie de sécurité :FORTERESSEStratégie de sécurité :ÉCHANGEURStratégie de sécurité :PROCESSUS Protéger les réseaux :tout est suspect àl’extérieur, tout estautorisé à l’intérieur Distinguer différenteszones, avec différentsniveaux de sécurité Sécuriser leséchanges« La Transactionest l'Information »Page 3 Bull 2005

Processus opérationnels existants :Un niveau de protection souvent insuffisantCriticité desprocessus clésNiveau deprotectionBanque / 4,73,3Gouvernement3,82Santé4,42,1Source : Etude IDC-Bull –Décembre 2002Page 4 Bull 2005

Vers la sécurité des processus :duSIauxsystèmesd’échangesAssurer la qualité de serviceDéfendreDonner AccèsExécuter les TransactionsRequête teurs)))WS / XMLDDWBroker)))AnnuairePage 5 Bull 2005Serveurd’ApplicationERPSGBDFournisseurs

Maîtriser le socle de la sécuritédes processusProtectionSERVICE MONITORINGQUALITE DE SERVICEANALYSE DESTENDANCES ProcessusSIGNATURESÉCURITÉ DESAPPLICATIONSET DESINFRASTRUCTUREs MANAGEMENTDÉFENDREDU RISQUE(keep the bad(keep theguys out)wheel on)GÉRER &PILOTERModélisationGestion des tions)DONNER ACCÈS(let the goodguys in)PermissionPage 6 Bull 2005SÉCURITÉ DESECHANGES (Intranet /Extranet / Internet)POSTES NOMADES IndividusAUTHENTIFICATIONHABILITATIONAUTORISATION / SSO

1 –DEFENDRELes composants Pare-feu, VPN, anti-virus, détection d'intrusion,chiffrementdedisquedur,annuairesLDAP ASSURER DÉFENDREGÉRER &PILOTEREXÉCUTER ACCÉDERLes pré-requis pour sécuriser les processus Sécurité différentielle selon les zones et les fluxmétiers Chiffrement des échanges (VPN, SSL) La sécurité des postes des utilisateurs nomadesExemples de solutions avancéesTrustway RCI : 1ère clé USB de sécurité universelle- ressource cryptographique individuelle PKCS#11- ressource cryptographique TW VPN clientPage 7 Bull 2005

2 –ACCEDERASSURER DÉFENDREGÉRER &PILOTEREXÉCUTER ACCÉDERLes composants GESTION DES IDENTITES ET DES ACCES(IAM) : Annuaires LDAP, provisioning de lasécuritéauthentification,SSO,contrôled'accès Les pré-requis pour sécuriser les processus Un IAM global, du web aux legacy Infrastructure de gestion de clés (IGC ou PKI) SAML / Liberty AllianceExemples de solutions avancéesIdentity Manager : annuaire virtuel- l’annuaire : le point focal de la sécurité- propagation des identitésPage 8 Bull 2005

2 –ACCEDERGérer les accès et les autorisations(suite)ApplicationsWeb, NonWeb, JavaASSURER DÉFENDREGÉRER &PILOTEREXÉCUTER ACCÉDERGestion ducyclede vieutilisateurIDENTITEPage 9 Bull ClientsGestion dela SécuritéACCESGestion deshabilitations &des privilèges SSORessourcesPlateformesApplicationsSGBDAudit &TrackingPolitiquede action

2 –ACCEDERIntégrer la sécurité avec SAML(suite)1ASSURER ationBase desécurité2GÉRER &PILOTEREXÉCUTER ACCÉDERauthentificationSession - - applicationapplicationsurunsur unseulseulenvoienvoiAttributset profilsutilisateurProtocole SAML3StockageStockagedesdonnéesdes edans un cachelocallocalSession plicationApplicationJavaJavaPage 10 Bull 2005

3 –EXECUTERLes composants Signature, Horodatage, coffre fort électronique(sequestre,recouvrement )ASSURER DÉFENDREGÉRER &PILOTEREXÉCUTER ACCÉDERLes pré-requis pour sécuriser les processus Sécurité des transactions (Autorisation grain fin) Sécurité des architectures (Web Services) Authentification et Signature électronique Solutions de workflow avancéesExemples de solutions avancéesIdentity Manager : annuaire virtuel- l’annuaire : autorisation grain fin avec Tuxedo- sécurité des Web ServicesPage 11 Bull 2005

3 els( LDAP, UDDI, XML Schema & Naming, )XKMSASSURER DÉFENDREServicesdistribués (WebServices,WSDL, )GÉRER &PILOTERTraitement distribué ( SOAP, . )SAML/XACMLStandardsSOAP-SEC de sécuritéEXÉCUTER ACCÉDERDescription et présentation des données ( XML )XKMSXML-DsigPKIXEchange de messages (HTTP,SMTP,IMAP,IIOP. )Routage des messages ( TCP/IP )Page 12 Bull 2005SSL / TLSIP - SECCertificatsX509 V3TrustWay

3 –EXECUTERIGC de confiance : MetaPKI(suite)ASSURER DÉFENDREGÉRER &PILOTEREXÉCUTER ACCÉDERMetaPKI reproduitl’organisationetimplémentela politique de certificationde votre entreprise Page 13 Bull 2005Sécurité : maîtrise du processus de génération des certificatsÉvolutivité : une solution en adéquation avec vos exigencesFlexibilité : composer avec votre organisationProduits compagnons : MetaSign, MetaTime, MetaSafe

4 –ASSURERLes composants Gestion des événements de sécuritéASSURER DÉFENDREGÉRER &PILOTEREXÉCUTER ACCÉDERLes pré-requis pour sécuriser les processus QoS des évènements (capture des évènements) Corrélation intelligente, ciblée selon des vuesmétiers Contrôle des mesures de sécuritéExemples de solutions avancées ;Fédérer les événements de sécurité- Défendre Accéder ExécuterPage 14 Bull 2005

Bull : une approche globale de la sécuritéLa maîtrise globale devos PROJETSArchitecture& IntégrationExploitation& SupportConseil& AuditProduits& SolutionsPage 15 Bull 2005La maîtrise des technologiesde souverainetéGestion des Identités et des Accès Evidian Identity Manager Certificate Manager Provisioning Manager Evidian Secure Access Manager Evidian SSO Xpress Composants Open SourceSécurité des applications MetaPKI MetaSign MetaTime MetaSafeCryptographie TrustWay PCI –100 Mb/s, TrustWay VPN DataCrypt TrustWay RCI TrustWay CryptoBoxMonétique Crypt2PayGestion de la QoS Evidian OpenMaster

Etude de casSécurisation du plateau virtuel du Falcon 7Xde Dassault AviationPage 16 Bull 2005

Annuaires LDAP Provision ning Politique de sécurité Audit & Tracking Contrôle d’accès Authenti-fication Ressour ces Platefor mes Applicat ions SGBD Applications Web, Non-Web, Java Employés Parte-naires Clients Gestion du cycle de vie utilisateur IDENTITE Gestion de la Sécurité ACCES Gestion des habilitations & des privilèges SSO .