La Désactivation PC fournit une Protection Intelligente coté client pour les Notebooks perdus ou volés

Transcription

1 Livre Blanc La Désactivation PC fournit une Protection Intelligente coté client pour les Notebooks perdus ou volés Absolute Software* 1 et Intel fournissent un nouveau niveau de dissuasion du vol et de protection des données grâce aux technologies logicielles et matérielles intégrés pour les notebooks. Computrace d Absolute Software,* est une solution de pointe pour la gestion d actif et la sécurité, qui tire profit de la technologie Antivol Intel (Intel AT) 2 intégrée au sein du matériel. Par l intermédiaire de Computrace, un administrateur informatique autorisé peut supprimer à distance les données contenues sur un notebook, ou le notebook peut maintenant se verrouiller Intelligemment de lui-même et empêcher à un Système d Exploitation (S/E) de démarrer. Si le notebook est reporté perdu ou volé, l administrateur informatique le signale, tout simplement, dans le portail web Computrace et émet une «pilule empoisonnée» pour que lors la prochaine fois que le notebook «appelle la maison», il soit désactivé. Dans les deux cas, que le notebook s auto-verrouille ou qu il reçoive une pilule empoisonnée, et même dans le cas où le disque dur est reformaté ou remplacé, les options de sécurité antivols restent valides. Il est facile de rendre de nouveau le système opérationnel, les utilisateurs autorisés peuvent rapidement rétablir le système grâce à un jeton de réactivation utilisable une seule fois et fourni par le service Informatique. Les services informatiques disposent maintenant d une approche plus fiable et plus robuste pour protéger les actifs et minimiser les risques financiers et/ou légaux encourus suites aux pertes ou vols de notebooks.

2 Table des Matières Défense coté client Intelligente pour les notebooks perdus ou volés...3 Les défis classiques de la protection des données sur les notebooks...3 Les données Sensibles restent hautement vulnérables...3 Utilisateurs et voleurs contournent les mesures de sécurité logicielles...3 Les coûts sont élevés et les règlementations de plus en plus strictes...3 Tenir les données sensibles éloignées des mauvaises personnes...3 En complément d autres mesures de sécurité...3 Technologie résistante des attaques...4 Verrouillage et récupération plus rapide...4 L expiration du Timeur permet une réponse locale intelligente..4 L expiration du timeur fonctionne quelque soit l état du réseau, du S/E, BIOS ou disque dur...5 Cas d utilisation: vol non détecté, mais enregistrement manqué verrouillant le notebook...5 Cas d utilisation: Désactivation en fin de vie...5 La désactivation PC est rapide est permet une réactivation...5 La désactivation PC fonctionne indépendamment de l état du S/E, du BIOS ou du disque dur...6 Cas d utilisation: notebook volé...6 Cas d utilisation: verrouillage du notebook avant que le rapport de police ne soit complété...6 Suppression de donnée ou «briquage» dans les deux cas, le notebook est sécurisé...6 Réactivation facile et restauration complète du système...6 Réactivation rapide après localisation des notebooks «disparus»...7 Déploiement facile...7 Dans l avenir...8 Protéger les actifs et les données plus efficacement et diminuer les risques pour l entreprise...8 Résumé Maintenir la sécurité des données dans un environnement mobile n est pas seulement un défi de taille, mais une exigence essentielle. La perte et le vol d ordinateurs portables laisse les données sensibles vulnérables, alors qu une exposition financière et juridique apporte des problèmes et des perturbations supplémentaires aux entreprises. En outre, les entreprises doivent se conformer à une réglementation de la sécurité des données et de la confidentialité de plus en plus stricte. Computrace d Absolute Software 1, une solution à la pointe pour la gestion des actifs et sécurité, tire maintenant profit de la Technologie Antivol Intel (Intel AT) 2. Intel AT renforce les solutions existantes d Absolute solutions en y ajoutant une intelligence coté client, intégrée au matériel du notebook, pour détecter les vols potentiels et y répondre. Computrace autorise traditionnellement les administrateurs informatiques autorisés à supprimer à distance les données du système. Rendu possible par Intel AT, Computrace autorise maintenant également les administrateurs informatiques à rapidement verrouiller à distance (via une notification client) ou automatiquement (via une intelligence coté client) un système en cas de perte, de vols ou de suspicion. Procéder à une Réactivation suite à une Désactivation PC est facile. Un des avantages clé de la solution Computrace vient du fait que le verrouillage est un processus non destructeur de données. L utilisateur ou l administrateur informatique peut facilement restaurer un notebook dans les conditions typiques de fonctionnement en entrant un jeton de réactivation valide une seule fois (fourni par le service Informatique). Les services Informatiques disposent maintenant d une défense aux attaques locale, qui marche même si le S/E est restauré, le disque dur remplacé ou si le notebook est déconnecté du réseau (via une expiration du timeur). Peu à peu, l association de cette technologie intégrée au matériel à robustesse de la solution Computrace pourrait également permettre de réduire les incidents de vols, étant donné qu un notebook qui s auto-désactive est bien moins intéressant à voler. Au final, une meilleur protection des actifs et des données sensibles sur les notebooks, une réactivation rapide une fois que les systèmes sont rapportés et des risques réduits pour les affaires. 2

3 Défense coté client Intelligente pour les notebooks perdus ou volés Absolute Software et Intel fournissent une solution robuste et intégrée pour protéger les notebooks des accès non autorisés. Les défis classiques de la protection des données sur les notebooks Les administrateurs informatiques sont confrontés à d importants obstacles quand il s agit de protéger les actifs et les données stockées sur les notebooks volés ou perdus. Ces notebooks sont vulnérables face à la variété d attaques conçues pour reconfigurer le périphérique à d autres fins et/ou pour obtenir l accès aux données sensibles stockées sur le système. Les données Sensibles restent hautement vulnérables Pour découvrir le niveau d efficacité des mesures antivol classiques, l institut Ponemon Institute a mené plusieurs études, y compris des sondages auprès de plus de 2,600 professionnels de l informatique et de la sécurité dans huit pays. 3,4 Les Résultats ont montrés: 86% des professionnels en sécurité informatique signalent la perte ou le vol de notebook dans leur entreprise. 3 Les notebooks perdus ou volés conduisent à des violations de données dans 56% des cas. 3 82% des employés demandent à des tiers de surveiller leur notebook quand ils voyagent. 3 Utilisateurs et voleurs contournent les mesures de sécurité logicielles Une des problèmes avec la sécurité des notebooks tient au fait que les produits logiciels antivol sont relativement faciles à installer et désinstaller. Les approches uniquement logicielles nécessitent également que le système d exploitation soit chargé et fonctionne proprement, ce qui signifie qu elles échoueront dans le cas où le système est compromis ou inopérant. Un agent uniquement logiciel, pourra être contourné par un voleur par un formatage ou le remplacement du disque dur pour rendre le notebook de nouveau utilisable, ou encore en branchant le disque dur dans un autre système pour accéder aux données stockées. Le comportement des employés rend encore la tâche des voleurs plus facile. Par exemple, 51% des chefs d entreprise ne disposent pas de système de cryptage sur leurs ordinateurs portables. 3,5 50% des employés qui disposent d un système de cryptage sur leurs notebooks le désactivent. 4 Les coûts sont élevés et les règlementations de plus en plus strictes Le coût réel d un notebook perdu ou volé est considérable. Les études de l institut Ponemon montrent qu en moyenne, une simple violation de donnée atteint plus de 1.4m par violation. 4 Tout particulièrement quand une entreprise doit aviser les clients ou le public de cette violation. 3 Bien que le cryptage permette de réduire ce cout, les sondages de l institut Ponemon révèlent que, pour 55% des notebooks perdus ou volés, le service informatique est dans l incapacité de prouver que le notebook était crypté au moment de la perte ou du vol. 10,4 Tenir les données sensibles éloignées des mauvaises personnes Absolute et Intel ont collaboré étroitement pour fournir un nouveau niveau de protection coté client intelligente pour les actifs, les données sensibles et les propriétés intellectuels stockés sur les notebooks. Computrace* permettait déjà aux administrateurs informatiques de supprimer à distance des données. Grâce à la technologie Antivol Intel (Intel AT), Computrace offre maintenant aux services informatiques de nouvelles possibilités permettant rapidement verrouiller un notebook si le système est perdu ou volé. Les services informatiques peuvent ensuite réactiver rapidement le système une fois qu il est retrouvé. Les services informatiques disposent ainsi d un puissant éventail d options pour répondre aux pertes, vols et circonstances suspicieuses: Marque les systèmes qui sont ou pourraient être perdus ou volés. Envoie une commande de destruction de donnée pour supprimer les donnés sensibles, par fichier, emplacement, type de fichier ou en effacement l ensemble du contenu du disque dur. Récupération des notebooks volés, avec le concours de l équipe de Récupération de Vol Absolute. Désactivation d un notebook qui ne s est pas enregistré dans un laps de temps défini par le service informatique. Envoie d une pilule empoisonné pour verrouiller le notebook et empêcher le S/E de démarrer. Déverrouiller un notebook après le rétablissement de la sécurité. En complément d autres mesures de sécurité Computrace associé à Intel AT, complète les couches de cryptage et les autres mesures de sécurité en permettant des réponses sécuritaires qui vont du verrouillage rapide du coté client à la destruction complète des données et la récupération matérielle des ordinateurs volés. Les nouvelles possibilités de sécurisation peuvent s intégrer avec les modules déjà existants d authentification au pré-démarrage par cryptage. 3

4 Architecture Système Applications logicielles Système d exploitation BIOS Matériel et microprogramme Agent Computrace* Absolute: Configurations des Politiques informatiques et pilules empoisonnées Agent Computrace et écran de réactivation Intel AT times, PC-disable, Autres possibilités Figure 1. Architecture pour Computrace d Absolute,* comme permise par Intel AT Solutions Traditionnelles Computrace* avec Intel AT Avantages de Computrace et Intel AT A base logicielle Matériel/BIOS/Logiciel Capacité de résistance Sans désactivation Désactivation PC Locale/ aux attaques matérielles PC distante Fondé sur la connexion réseau Typiquement basé Sur le S/E et/ou le Disque dur Marche avec ou sans connexion réseau Désactivation PC (via expiration du timeur) reste active même si le S/E est absent ou réinstallé, le disque dur reformaté ou remplacé, Ou le BIOS flashé Permet une réponse rapide en Cas de perte ou vol, même Sans connexion réseau Respect des Adresses Via des politiques flexibles Réduction des risques pour l entreprise Tableau 1. Avantages de l intelligence côté client dans la gestion de vol Technologie résistante des attaques Comme Intel AT est intégré au sein même du matériel du notebook, les nouvelles capacités antivol protègent encore mieux de la falsification (voir Figure 1). Les nouvelles capacités sont indépendantes du S/E. En outre, l expiration du timeur peut fonctionner même si les notebooks ne sont pas connectés au réseau, si le S/E ou le BIOS sont réinstallés, ou si le disque dur est reformaté ou remplacé. La fonctionnalité de Intel AT appelé PC Disable (désactivation PC), une fois activé, fonctionne aussi indépendamment du périphérique de démarrage: Disque dur, clé USB, CD, DVD, etc. Verrouillage et récupération plus rapide Généralement, Absolute est en mesure de récupérer 3 sur 4 des notebooks volés qui appellent le Centre de Surveillance. 6 Ce taux élevé de récupération est l un des avantages clé des solutions de sécurité d Absolute. De plus, Computrace a traditionnellement fourni aux services informatiques des méthodes robustes pour supprimer les données sensibles des notebooks perdus ou volés. Grâce à Intel AT, Computrace ajoute maintenant une fonctionnalité coté client intelligente et rapide permettant de verrouiller le notebook et empêcher le démarrage de n importe quel S/E depuis: Disque dur, clé USB, CD, DVD, ou d autres périphériques de démarrage. (Voir Tableau 1). L expiration du timeur fonctionne même si le vol/perte n est pas signalé, et même si le notebook ne peut pas communiquer avec le serveur central. Par exemple, l expiration du timeur fonctionne même si la communication avec le serveur central est désactivée par le blocage de ports, ou si l on empêche l agent de se lancer. une pilule empoisonnée provoque une désactivation rapide du PC. la réactivation est facile est rapide. Quand un notebook est signalé perdu ou volé, le service informatique a plusieurs options. Il peut récupérer le notebook pour mener des investigations (voir ce qui a été accédé), supprimer à distance les données sur la machine, ou envoyer une pilule empoisonné au notebook afin de le désactiver et le transformer ainsi en une «brique», un poids inutilisable. Ou, si le notebook ne s est pas enregistré auprès du serveur central avant l expiration de son timeur (événement programmable par le service Info) le système identifie des circonstances suspectes et s auto-verrouille. L expiration du Timeur permet une réponse locale intelligente Computrace fournit une réponse locale intelligente en cas de suspicion grâce aux timeurs Intel AT intégrés au matériel. Ces timeurs définissent des rendez-vous obligatoires pour les notebooks. Un rendez-vous est enregistrement autorisé via Internet avec le serveur de gestion des vols. Cet enregistrement doit se produire dans la période de temps définie par le service informatique. Par exemple, un conseiller financier pourrait avoir à établir une connexion journalière à Internet, pour vérifier que son notebook peut s enregistrer et télécharge ses actifs et information de localisation. Cet enregistrement permet à Computrace de savoir si oui ou non un notebook est «sûr» et sous le contrôle de l utilisateur voulu. Computrace trace l activité de ces enregistrements et, selon la politique informatique, déclenche une réponse si nécessaire, comme le verrouillage du système à l expiration du timeur local. 4

5 Cas d utilisation de Absolute Software Computrace* avec la technologie Antivol Intel AT Les pilules empoisonnées verrouillent le S/E et empêchent le redémarrage L utilisateur appelle le service informatique pour signaler le vol de son notebook Le Service marque les Notebooks sur la Console admin Au moment prévu, l agent s enregistre auprès du Centre du Surveillance L Agent Computrace* reçoit les instructions des pilules empoisonnées Le Notebook s auto-désactive L expiration du timeur local verrouille le S/E et empêche de démarrer Le service Info définit Le timeur local lors des Configurations Computrace Le Notebook n est pas Au rendez-vous dans Le temps imparti Le timeur local Qui contrôle le Rendez-vous expire Le Notebook passe en Mode «vol», et Se désactive La réactivation est facile une fois que le notebook est rendu à l utilisateur L utilisateur appel le service info Le service authentifie L utilisateur et lui donne Un jeton de réactivation Valable une seule fois l utilisateur entre son jeton dans l écran de réactivation. Le système est réactivé et les opérations normales peuvent reprendre Figure 2. Cas d utilisation de pilule empoisonnée, expiration du timeur local, et réactivation L expiration du timeur fonctionne quelque soit l état du réseau, du S/E, BIOS ou disque dur. Comme le timeur se trouve au sein même du notebook, il fonctionne même si le notebook ne se connecte pas au réseau. Intégré dans le matériel du notebook, le timeur continue à marcher même si le S/E est réinstallé ou le BIOS flashé, d autres solutions de sécurité ont été supprimé, ou le disque dur a été reformaté ou remplacé. Une fois que le notebook s est auto-désactivé, le replacement du disque dur ne contourne pas le blocage du démarrage. Cas d utilisation: vol non détecté, mais enregistrement manqué verrouillant le notebook Dans ce cas, un ingénieur conception (Marsha) travaille sur un nouveau projet sensible. En début de semaine, Marsha part pour un stage de formation, et pendant ce temps, son notebook est volé depuis son bureau. Le voleur n allume pas immédiatement le notebook mais le cache temporairement dans un coffre. Comme Marsha sera parti encore pendant plusieurs jours, le vol n est pas immédiatement remarqué. Cependant, en raison de l importance du projet de l ingénieur, La politique informatique implique que le notebook contacte le Centre de Surveillance chaque jour. Après le vol, l enregistrement quotidien est manqué. Comme définie par la politique stocké en local (définie par le service informatique), la prochaine fois que le notebook sera allumé, il entrera en «mode vol» (voir Figure 2). Ensuite le notebook s auto-désactive. Même si le voleur tente d allumer le système plus tard, le S/E ne démarrera pas, empêchant ainsi l accès au système et l utilisation du notebook. Cas d utilisation: Désactivation en fin de vie La solution Computrace d Absolute est aussi efficace à la fin du cycle de vie d un notebook. Le service informatique peut utiliser simplement les fonctions Computrace pour déclencher une destruction complète des données systèmes, puis envoyer une pilule empoisonnée pour désactiver le notebook et empêcher le système de redémarrer. Seulement un administrateur informatique autorisé peut déverrouiller le système pour une reconfiguration ou d autres usages autorisés. La désactivation PC est rapide est permet une réactivation Computrace a toujours fourni aux services informatiques de puissants mécanismes pour supprimer à distance les données sensibles dans le cas d un vol ou d une perte de notebook. Bien qu effacer un seul fichier peut se faire rapidement, effacer tous les fichiers d un type particulier ou réécrire de manière destructive sur le disque dur peut prendre un certain temps. Le problème classique qui se pose est que, plus le temps d inactivité d un système est long et plus un utilisateur non autorisé dispose de temps pour accéder aux données sensibles. Rendu possible par Intel AT, Computrace permet de verrouiller un notebook à distance dès que le système se connecte à Internet et s enregistre auprès du Centre de Surveillance Absolute. Si l indicateur de notebook volé est défini sur la base de données du serveur, une pilule empoisonnée est envoyé lors de l enregistrement du notebook. Ensuite le notebook s auto-désactive et empêche le S/E de redémarrer. Même si le disque dur est remplacé, le notebook ne démarrera plus. Seul l écran de réactivation sera disponible. Avec Computrace et Intel AT, les services informatiques peuvent, à distance, transformer leur notebook en une «brique» inutilisable par le voleur. 5

6 La désactivation PC fonctionne indépendamment de l état du S/E, du BIOS ou du disque dur La fonction Désactivation PC, une fois déclenchée peut contrôler le processus de démarrage. Parce que cette fonctionnalité est intégrée au sein du matériel du notebook, elle reste en place même si l OS ou le BIOS est réinstallé et si d autres solutions de sécurité ont été supprimé, ou le disque dur a été reformaté ou remplacé. Cas d utilisation: notebook volé Dans ce cas, un conseiller financier (Jeff) a fait de la route pour rendre visite à divers clients dans diverses villes. A l aéroport, Jeff pose son sac afin de se préparer pour passer à l enregistrement des bagages quand son notebook est volé. Jeff appelle immédiatement son service informatique, et l administrateur pose une marque sur le notebook dans la base de données centrale (voir la Figure 2 à la page 5). En général, le voleur n attend pas longtemps pour allumer le notebook et se connecter à Internet afin de vérifier s il est en état de fonctionnement et quel type de données s y trouvent. Cependant, étant protégé par Computrace avec Intel AT, le notebook commence à s enregistrer auprès du Centre de Surveillance. Dès que le notebook s enregistre, il reçoit la pilule empoisonné définit sur le serveur par le service informatique. Le notebook s auto-désactive pour empêcher le redémarrage. Le notebook est maintenant une «brique». Pour le voleur, le processus de rendez-vous (l enregistrement) est invisible. Tout ce que le voleur voit c est que le notebook est devenu non opérationnel et ne charge plus le S/E. Même si le voleur tente de remplacer le disque dur, la pilule empoisonnée reste effective, bloquant ainsi le processus de démarrage. Cas d utilisation: verrouillage du notebook avant que le rapport de police ne soit complété L Equipe Récupération de Vol Absolute a besoin d un rapport de police avant de commencer à pister et récupérer un notebook volé. Parfois les utilisateurs peuvent obtenir le numéro de dossier de police en ligne, très rapidement. Parfois, en particulier à l étranger, le processus peut prendre une demie journée voir plus. Bien que de nombreux utilisateurs souhaitent, en général, entretenir le contact avec le notebook dans l espoir de le récupérer, d autres souhaitent s assurer que la machine ne sera plus utilisable une fois hors de leur possession. Computrace permet aux administrateurs informatiques de supprimer à distance les données d un notebook. Grâce à Intel AT, Computrace permet maintenant aux services informatique de immédiatement indiqué comme volé un équipement dans la base de donnée du Centre de Surveillance. Ceci permet à l Agent Computrace de verrouiller un notebook volé lors du prochain enregistrement avec le Centre de Surveillance. Le verrouillage automatisé peut empêcher au voleur d accéder au système avant même que la police n est complété son rapport et que l Equipe de Récupération des Vol Absolute n est pu intervenir. Améliorer la conformité aux réglementations Suite aux récentes et très médiatisé violations de donnée, impliquant, dans certains cas des failles en interne, les entreprises sont très au fait des couts financier, juridique et en relations publiques qu engendrent les pertes de données. Cependant, les services informatiques sont constamment confrontés à d importants défis pour satisfaire au respect des lois conçues pour la défense des données sensibles. Computrace* d Absolute Software tire profit de la technologie Antivol d Intel (Intel AT) pour améliorer sa gestion des vols. Computrace avec Intel AT abordent cette conformité via leur cycle de gestion de vol, de la prévention à la détection, réponse, réactivation et récupération. Ceci permet de plus facilement se conformer aux lois et réglementations sur la confidentialité et la sécurité de plus en plus exigeantes: Sarbanes-Oxley Lois nationales sur la violation des données Fair and Accurate Credit Transactions Act (FACTA) et la loi «Red Flag Rule» La règle de suppression FACTA Gramm-Leach-Bliley HIPAA Suppression de donnée ou «briquage» dans les deux cas, le notebook est sécurisé Renforcé par Computrace propose une approche à deux niveaux de gestion de vol en offrant aux services informatiques de supprimer des données à distance sur un ordinateur portable ou de désactiver complètement un système qui a été perdu ou volé. Les Notebooks avec l Agent Computrace peuvent soit appeler le Centre de Surveillance et recevoir une commande de suppression de donnée destructive ou/et une pilule empoisonnée, ou le timeur expire et le notebook se verrouille. Dans les deux cas, le système est sécurisé. Réactivation facile et restauration complète du système Computrace Intel avec AT, facilite la réactivation d un notebook. L utilisateur ou le service informatique entre tout simplement un jeton valable une seule fois dans l écran de réactivation le seul écran disponible après un verrouillage. Cela réinitialise le timeur et permet au système de redémarrer et de retrouver son état de fonctionnement normal. Avec Computrace et Intel AT, les services informatiques disposent d un moyen simple, peu coûteux pour restaurer un notebook sans compromettre les données sensibles du système ou d autres dispositifs de sécurité. 6

7 La technologie Antivol Intel (Intel AT) Indépendante de TPM et de la technologie de Gestion Active Intel (Intel AMT) Intel AT fonctionne indépendamment du module TPM. Vous n avez pas besoin de TPM pour profiter des fonctions de Intel AT dans Computrace d Absolute.* Intel AT fonctionne indépendamment de Intel AMT. Grace à Intel AT, Computrace fournit une solution matériel de sécurité de donné sans sacrifier maniabilité. Réactivation rapide après localisation des notebooks «disparus» Dans certains cas, un notebook «disparu» peut se trouver auprès d un collègue. Ou, un chef de direction peut avoir oublié de notifier au service informatique qu il ou elle était en vacances. Auparavant, un ordinateur portable qui potentiellement manquants et où figurait des données sensibles pouvait avoir été chargé de procéder à une destruction des données au prochain enregistrement au Centre de Surveillance. Une telle réponse pouvait s avérer être un faux positif - pas réellement justifiée. Pire, une telle réponse pouvait nécessiter un somme importante de temps pour rétablir les tâches reconstruire le S/E, restaurer des fichiers utilisateurs (si des copies de sauvegarde avaient été faites), la restauration les réglages utilisateur, et ainsi de suite. Grâce à Intel AT, Computrace permet maintenant de verrouiller un système potentiellement disparu sans impliquer une destruction des données. Quand un ordinateur est «localisé», l utilisateur ou l administrateur informatique entre simplement un jeton valable une seule fois afin de réactiver le système. Cela permet aux services informatiques de sécuriser rapidement les portables qui pourraient être manquants, mais d avoir aussi la possibilité de le récupérer et de le réactiver rapidement et complètement une fois que le système est localisé. Déploiement facile Computrace avec Intel AT peut être déployé aussi simplement qu un patch ou une autre mise à jour logicielle, grâce à l application de déploiement existante du service informatique. Certains modèles de notebooks seront livré préconfigurés ou «prêt», pour Intel AT. Les administrateurs informatique n ont qu a simplement installer et d activer l Agent Computrace pour gérer les notebooks, comme d habitude, avant de les déployer auprès des utilisateurs. Capgemini Capgemini, est un leader mondial reconnu dans le consulting Technique, Informatique, et sous-traitance. 7 Au sein de l entreprise de la région Benelux, les 7000 consultants utilisent tous un notebook. 8 En raison de le vaste base de clients, les consultants parcourent souvent de longues distances, y compris à travers plusieurs pays. Par conséquent, la perte ou le vol d ordinateur portable a toujours représenté un défi d importance pour le service informatique du Benelux. Récemment, Capgemini Benelux a réalisé un programme pilote avec Computrace d Absolute avec la technologie Antivol Intel (Intel AT). Ayant vu la technologie dans l action, Capgemini est impressionné par l efficacité avec laquelle ils peuvent désormais sécuriser les portables qui pourraient avoir été volés dans une voiture, laissés sur un site client, ou perdus. «Cette technologie «pilule empoisonné» va nous être immensément appréciable pour sécuriser nos notebooks,» déclare Don van Gelder, de l Infrastructure Architecte chez Capgemini Nederland BV. «Pas seulement pour nos propres consultants, mais pour une grande part de notre base client en générale. Cela va nous permettre de sécuriser des actifs dans des circonstances qui ne pouvaient tout simplement pas être abordés avant pour les systèmes qui étaient hors de notre portée. Nous disposons maintenant d un processus et d une politique sécurisé qui permet de rapidement verrouiller un système jusqu à ce qu il soit récupéré, améliorant ainsi à la fois la sécurité et la conformité.» BMW La Sécurisation des actifs est une priorité pour le Groupe BMW. 9 Intrigué par le potentiel de la nouvelle technologie Intel AT, BMW a récemment mené un projet pilote intégrant la solution d Absolu avec Intel AT dans leur environnement de production. BMW a été très intéressé de voir comment la technologie de gestion de vol permettrait d améliorer la gestion des processus de fin de bail en permettant au service informatique de verrouiller un système lors de la fin du contrat de bail, si le système n a pas été rendu. La société a été la recherche de moyens de protection résistant pour sécuriser ses actifs et de favoriser un taux de retour presque complet. «Nous sommes extrêmement satisfaits de cette technologie de verrouillage», explique Thomas Schmidt, solutions informatiques, du groupe BMW. «Il pourrait compléter nos processus de gestion clients existants et pour nous aider à améliorer encore la gestion d actifs et nous permettre de réduire les coûts.» 7

8 Dans l avenir... Absolute vend principalement aujourd hui des solutions de services gérés, dans laquelle le service informatique contrôle à distance ses portables grâce à une interface Web. La société s apprête à sortir un Centre de Surveillance autonome au niveau de l entreprise pour des déploiements internes au cours de l année. Protéger les actifs et les données plus efficacement et diminuer les risques pour l entreprise En Utilisant Computrace avec Intel AT, les administrateurs informatiques peuvent gérer les actifs, supprimer à distance des données, récupérer les portables volés, et transformer en «briques» des ordinateurs qu ils soient ou pas sur Internet et sur les réseaux d entreprises. Les services informatiques disposent maintenant d options résistant aux attaques pour sécuriser des données, désactiver totalement un notebook pour le rendre inutile à un voleur. Les services informatiques disposent aussi d une méthode rapide et peu coûteuse pour réactiver un ordinateur «brique» et le rétablir à son état normal. Peu à peu, comme des voleurs se rendent compte que notebooks deviennent inutilisables très rapidement, les entreprises pourraient voir une réduction de vol traditionnel des ordinateurs portables. L association de la solution de sécurité Computrace et de la technologie Intel AT intégrée au matériel fournit un nouveau niveau de défense côté client contre le vol et la perte d un notebook. Les administrateurs Informatiques peuvent désormais sécuriser un équipement, même si le vol ou la perte n est pas constaté immédiatement, que le système soit connecté à Internet ou au réseau - et cette protection fonctionne, quel que soit l état du disque dur, du BIOS ou du S/E. Cette protection renforcé étend les capacités de sécurité des services informatiques sur et hors du réseau et pour protéger les actif, les données sensibles et de minimiser les risques de l entreprise. Pour en savoir plus sur la technologie Antivol d Intel, visitez le site Pour plus de renseignements sur les produits Absolute Software qui supporte Intel AT et les listes des notebooks qui peuvent accueillir Computrace et Intel AT, rendez vous sur 1 Toutes les informations concernant Absolute Software ont été fournies par Absolute Software. 2 Aucun système informatique ne garantir une sécurité absolue en toutes circonstances. Pour fonctionner, la Technologie Antivol Intel (Intel AT) (également nommé «pilule empoisonné» dans certains documents) nécessite un système intégrant un chipset, BIOS, version de microprogramme autorisant la fonction Intel AT, et une application d un éditeur de logiciel indépendant (ISV)/ fournisseur de service compatible Intel AT ainsi qu un abonnement au service. Intel AT désactive l accès aux données cryptées en empêchant l accès au données ou en effaçant le matériel cryptographique (ex: clé de cryptage) nécessaire pour accéder aux données cryptés. Les logiciels de cryptage compatible Intel AT d éditeur indépendants (ISV) peuvent stocker ce matériel cryptographique dans le chipset du PC. Afin de rétablir l accès aux données une fois le système récupérer, ce matériel cryptographique doit être transféré/ sauvegardé à l avance sur un serveur ou périphérique séparé fournit par le fournisseur du service ou le système de sécurité d un éditeur indépendant (ISV). La détection (déclencheurs), les réponses (actions), et le mécanisme de récupération ne fonctionnent qu une fois que la fonctionnalité Intel AT ait été activé et configuré. Le processus d activation passe par une procédure d inscription afin d obtenir une licence via un vendeur/fournisseur de service autorisé pour chaque PC ou lot de PCs. Un paramétrage et une configuration de l Activation doit également être réalisé par l acheteur ou le fournisseur de service et impliquera peut-être l utilisation de script avec la console. Certaines fonctionnalités peuvent ne pas être proposées par certains éditeurs indépendants de logiciel (ISV) ou fournisseurs de service. Certaines fonctions peuvent ne pas être disponibles dans tous les pays. Intel décline toute responsabilité en cas de perte ou de vol de données et/ou de systèmes ou de tous autres dommages qui en résulteraient. 3 Source: Le cout d un ordinateur portable perdu, The Ponemon Institute, LLC. Avril Source: Le facteur Humain dans le cryptage des portables, The Ponemon Institute, LLC. Décembre Source: Faits Informatiques, 21 Mars Source: basé sur l expertise d Absolute Software. 7 Toutes les informations concernant Capgemini ont été fournies par Capgemini. 8 Source: basé sur l expertise de Capgemini. 9 Toutes les informations concernant le Groupe BMW Group ont été fournies par le Groupe BMW. 10 Source: Couts des violations de données au Royaume-Uni, The Ponemon Institute, LLC. Novembre, LES INFORMATIONS FOURNIES DANS CE DOCUMENT SONT RELATIVES AUX PRODUITS INTEL. AUCUNE LICENCE, EXPLICITE OU IMPLICITE, PAR PRECLUSION OU AUTRE, A TOUS DROITS A LA PROPRIETE INTELLECTUELLE N EST ACCORDE PAR CE DOCUMENT. A L EXCEPTION DES TERMES ET CONDITIONS DE VENTE DEFINIS PAR INTEL POUR CES PRODUITS, INTEL N ASSUME AUCUNE RESPONSABILITÉ QUE CE SOIT, ET INTEL REJETTE TOUTE GARANTIE EXPLICITE OU IMPLICITE, CONCERNANT LA VENTE ET/OU L UTILISATION DE PRODUITS INTEL, Y COMPRIS LA RESPON- SABILITÉ OU LES GARANTIES RELATIVES À L ADAPTATION EN VUE D UN USAGE PARTICULIER, D UNE COMMERCIALISATION OU ATTEINTE A TOUT BREVET, DROIT D AUTEUR OU AUTRE DROIT DE PROPRIETE INTELLECTUELLE. Copyright 2009 Intel Corporation. Tous droits réservés. Intel et le logo Intel sont des marques déposées de Intel Corporation aux Etats-Unis et dans d autres pays. Absolute Software, the Absolute Software logo, and Computrace are trademarks or registered trademarks of Absolute Software Corporation in the U.S. and other countries. *Other names and brands may be claimed as the property of others. 0409/WW/OCG/XX/PDF Please Recycle Order Number: US