IIIII Sécurisation des accès Enterprise

Transcription

1 IIIII Sécurisation des accès Enterprise IBM PULSE PARIS, 20 mai 2010 Anna Delambre / Thierry Musoles Security Business Unit / Enterprise Gemalto

2 Agenda Présentation de Gemalto Solution IBM Tivoli Gemalto Protiva TM Mise en oeuvre de la solution Dispositifs d authentification Serveur d authentification Démonstrations Au delà, avec les solutions Gemalto Protiva TM 2

3 Gemalto? Vous avez probablement au moins un de nos produits dans votre poche Nos logiciels et services rendent vos transactions journalières plus simples et plus sures Un peu plus d un tier des habitants sur terre bénéficie de nos solutions Gemalto est le no1 mondial pour la sécurité digitale March

4 Les produits de sécurité de Gemalto sont dans les mains de millions de personnes Production et personalisation de plus de 1.5 milliards d objets de sécurité en 2009 Fourniture des Passeports électroniques pour des gouvernements et pour 600 millions de citoyens Sélectionné par plus de 350 banques pour leurs cartes de paiement à l attention de plus de 800 million de personnes Au service de 450 opérateurs GSM. Aujourd hui environ 1.8 milliards de cartes SIM sont accessibles à distance par nos solutions 30 ans d expérience dans la conception et la fabrication sécurisée d objets personnels March

5 IIIII Présence mondiale Présence globale: 18 centres de production 30 sites de personalisation 77 bureaux vente & marketing Innovation: 11 centres de R&D 1,400 ingénieurs 103 inventions enregistrées en 2009 Plus de 4,500 brevets/applications

6 Chiffres cléfs 1.65 milliards en 2009 Revenus par activité millions Des équipes expérimentées 10,000 employés 90 nationalités Sur 42 pays Mobile Com Secure Trans Others Security Revenus regionaux North & South America 394m 24% of revenue Europe, Middle East, Africa 929m 56% of revenue Asia 331m 20% of revenue % of FY 09 revenue March

7 Partenaires et alliances stratégiques Alliances avec les acteurs majeurs de l industrie des télécommunications, de l identité et de la sécurité. Initiatives communes avec les principales associations de paiement Réseau de 400 partenaires avec une couverture mondiale Partners commerciaux: VARs, revendeurs, distributeurs, systèmes integrateurs Partenaires solution and technologiques Augmenter le portefeuille de solution Gemalto Garantir l interopérabilité avec les principaux fournisseurs de solutions sur le marché March

8 Partenariat IBM Gemalto pour la sécurité d entreprise : combinaison de Tivoli Access Manager et de Protiva Certification «IBM ready for Tivoli» annoncée le 18 février 2010 ; Participation à PULSE Las Vegas février 2010: Intégration complète de la gamme de solutions de sécurité Gemalto Protiva dans les solutions Single Sign-On d entreprise d IBM Tivoli Access Manager pour le e-business et pour le Single Sign-On d entreprise Objectif: remplacer tous les mots de passes (et leur gestion) par une solution (unique) d authentification renforcée Bénéfices: Offrir le plus haut niveau de sécurité de l'identité Faciliter l accès aux réseaux et aux applications d entreprise, depuis son bureau ou en déplacement Réduire les coûts de support technique liés aux mots de passe Proposer ce même niveau de sécurité à d autres applications de l entreprise 18/05/2010 8

9 Mise en oeuvre de la solution TIVOLI - Protiva TM 2 scénarii possibles : Pki ou OTP* OTP* OU PKi Protiva TM Protiva TM Dispositifs d authentification Serveur d authentification pour intégration OTP* uniquement *OTP: One Time Password Mot de passe à usage unique 9

10 DISPOSITIFS D AUTHENTIFICATION /05/

11 Dispositif d authentification Pki, format badge Caractéristiques Bénéfices Authentification PKI (et OTP) Minidriver for Windows XP, Vista, W7 Librairies PKCS#11 pour Windows, Linux and Mac Intégration applicative très étendue dans l écosystème Plateforme multi-applicative de développement Facilité de déploiement, réduction du TCO (Total Cost of Ownership) grâce à l intégration native dans l OS Microsoft Versatilité des méthodes d authentification : PIN code ou biométrie, ou les 2 combinées Facilité d intégration avec l autres applications dans l entreprise: chiffrement de fichiers, signature d s, Possibilité de combiner le badge d accès physique sur le même support carte 11

12 Dispositif d authentification Pki, format token Caractéristiques (idem) Authentification PKI (et OTP) Minidriver for Windows XP, Vista, W7 Librairies PKCS#11 pour Windows, Linux and Mac Intégration applicative très étendue Plateforme multi-applicative de développement Bénéfices (idem sauf: moins accès physique, plus données mobiles) Facilité de déploiement, réduction du TCO (Total Cost of Ownership) grâce à l intégration native dans l OS Microsoft Versatilité des méthodes d authentification : PIN code ou biométrie, ou les 2 combinées Facilité d intégration avec l autres applications dans l entreprise: chiffrement de fichiers, signature d s, Possibilité de transporter et de protéger les données en mobilité 2Gb ou 4Gb 12

13 Dispositif d authentification OTP Grande diversité des dispositifs d authentification Badge associé à un lecteur / afficheur Badge avec un afficheur intégré au corps de carte Objet type Porte clef avec afficheur Objet type Porte clef avec afficheur et connexion USB Objet type Porte clef avec connexion USB seule Objet type Porte clef avec connexion USB et mémoire flash Bénéfices Facilité de déploiement sans (ou peu d ) impact sur le poste de travail Possibilité d offrir des services liés à un certificat pour les authentifieurs format carte ou porte clef avec connexion USB 13

14 SERVEUR D AUTHENTIFICATION SOLUTION OTP /05/

15 Serveur d authentification OTP: PROTIVA SA Server SA server est la solution serveur Gemalto qui gère les dispositifs et les demandes d authentification des utilisateurs Il peut protéger les accès à n importe quelle ressource de l entreprise: réseau, applications, fichiers, s SA Server est une solution extrêmement flexible. SA Server peut être utilisée par une dizaine d utilisateurs ou par des millions d utilisateurs en fonction de la plateforme hardware, base de données et réseau, en configuration adaptée Fail Over et Load Balancing Avec TIVOLI TAM EB, SA server est connecté au serveur WEBSEAL qui protège l application. (voir suivant) 18/05/

16 Cinématique IBM TAM EB et PROTIVA SA Server Le mécanisme mis en œuvre est appelé step-up mechanism sur le serveur IBM TAM Eb; L accès à la ressource protégée est défini comme nécessitant un accès de niveau 2 à travers une authentification externe Exemples d architecture et cinématique de l authentification forte: Le client: c est un utilisateur qui cherche à accéder à une ressource protégée ( cidessous appelée my Appl ) WebSEAL: c est le server IBM qui protège la ressource myappl SA server: la solution Gemalto réalise l authentification sur la base d un mot de passe à usage unique généré par un authentifier myappl : c est la ressource protégée 1) Request access to myappl 2 2) Enter login / password 3) mylogin / mypassword WebSEAL 4) 2 factor required SA Server Client 5) Enter OTP 1 6) myotp 5) Enter OTP 6) myotp 7) Authentication successful 1: vérification login 2: vérification OTP 3: accès ressource 8) Redirect to myappl myappl 18/05/

17 Autres possibilités d authentification: Les token virtuels Si l utilisateur perd ou oublie son authentifieur, il peut générer des OTPs seul ou sous le contrôle du Helpdesk : après les réponses aux questions secrètes, Protiva génère un ou plusieurs OTP que l utilisateur utilise en attendant de retrouver son dispositif d authentification ; La durée de vie et le nombre de ces OTP est configurable. A la demande, un OTP virtuel est envoyé par SMS 17 17

18 DEMONSTRATIONS Note: les solutions Tivoli/Gemalto sont visibles au Centre d Excellence à IBM La Gaude 18

19 Offre Protiva: une plateforme de sécurité très largement intégrée aux applications de l entreprise Badge d entreprise Accès distant sécurisé Protection des données en mobilité Encryption des données Strong Authentication Data Loss Prevention Digital Signatures Intégrité et nonrépudiation 18/05/

20 Conclusion IBM Tivoli TAM et Gemalto Protiva Solution intégrée Tivoli / Protiva pour une proposition de valeur optimale Plus haut niveau de sécurité Plus de facilité pour les utilisateurs pour accéder à leurs applications Réduction des coûts de support technique Possibilité d élargir l usage des authentifieurs vers la signature digitale ou la sécurisation des données mobiles /05/2010 MERCI! 20

21 Questions? 18/05/