SMart esolutions de Xerox. Livre blanc sur la sécurité

Transcription

1 SMart esolutions de Xerox Livre blanc sur la sécurité

2 Livre blanc sur SMart esolutions de Xerox La sécurité des données et du réseau est l un des nombreux défis que les entreprises relèvent quotidiennement. Conscient de cette réalité, Xerox Limited («Xerox») continue de créer et de concevoir la totalité de ses produits afin d assurer le plus haut niveau de sécurité possible. Ce livre blanc fournit une base supplémentaire aux possibilités de SMart esolutions et se concentre spécifiquement sur les aspects sécuritaires de SMart esolutions de Xerox - dans le but de s assurer que les clients Xerox comprennent et aient confiance en l application des fonctions des SMart esolutions et que les données transmises vers Xerox le sont de façon sécurisée, précise et contrôlable.. Xerox recommande à ses clients de lire ce document dans son ensemble et d adopter les mesures appropriées à la politique et aux pratiques de sécurité des technologies de l information appliquées dans leur entreprise. Les clients ont de nombreux points à prendre en compte lors du développement et du déploiement d une politique de sécurité au sein de leur entreprise. Etant donné que ces exigences changent d un client à l autre, le client a la responsabilité finale de toutes les applications, réinstallations, tests des configurations, corrections et modifications de sécurité. 2

3 REMARQUE : LIMITATION DE RESPONSABILITÉ CES INFORMATIONS SONT FOURNIES À TITRE INFORMATIF UNIQUEMENT. XEROX LIMITED NE FAIT AUCUNE AFFIRMATION, PROMESSE OU GARANTIE CONCERNANT LA PRÉCISION, L EXHAUSTIVITÉ OU L ADÉQUATION DES INFORMATIONS CONTENUES DANS CE LIVRE BLANC ET RÉFUTE TOUTES RESPONSABILITÉS SUR LES INFORMATIONS ET/OU LES CONSÉQUENCES DE L UTILISATION DE CES INFORMATIONS. LES RÉSULTATS DES PRODUITS MENTIONNÉS ICI SONT EXCLUSIVEMENT SOUMIS AUX TERMES ET CONDITIONS APPLICABLES DE XEROX LIMITED CONCERNANT LA VENTE, LA LICENCE ET/OU LA LOCATION. AUCUNE DES AFFIRMATIONS DU PRÉSENT LIVRE BLANC N ÉTABLIT D'ACCORD SUPPLÉMENTAIRE OU D'ENGAGEMENT FERME ENTRE XEROX LIMITED ET TOUTE AUTRE TIERCE PERSONNE. 3

4 Vue d ensemble de SMart esolutions de Xerox Les capacités de SMart esolutions de Xerox s appuient sur une plate-forme technologique qui propose un système de bout en bout flexible pour connecter les produits à une infrastructure Xerox qui administre nos offres après-vente. Le diagramme de la Figure 1 insiste sur les principaux éléments architecturaux du système qui se trouvent aux sommets du triangle. Ces trois éléments fonctionnent en symbiose afin d offrir une large gamme de services distants et de services supplémentaires pouvant être ajoutés ultérieurement. Infrastructure IM de Xerox Périphérique- Direct Serveur de communication Xerox Figure 1 : Principaux composants de l architecture des SMart esolutions de Xerox Le sommet inférieur gauche de ce triangle comprend les périphériques où est installé le logiciel client SMart esolutions fournissant l infrastructure côté client qui permet des transactions sécurisées vers Xerox. La connexion à Xerox et à nos procédés de back-office se trouve au sommet droit du triangle. Les clients SMart esolutions se connectent à Xerox grâce à un serveur commun de connectivité appelé Serveur de communication Xerox. Les proxy des périphériques se trouvent au sommet supérieur du triangle. Ces proxy permettent aux périphériques Xerox de communiquer avec le Serveur de communication Xerox au travers d un point unique. Le client a ainsi la possibilité de consolider la communication de données grâce à un nombre réduit de produits Office et de systèmes de production. Ce document fait référence de façon générique aux clients directs comme aux clients proxy par l expression SMart esolutions Clients. 4

5 Objectifs de conception de SMart esolutions de Xerox pour la sécurité Xerox envisage la sécurité du réseau comme une exigence clé de l ensemble de l architecture SMart esolutions. Les objectifs liés à la sécurité sont dérivés des sources suivantes : 1. Entreprises de support et du service clientèle de Xerox à travers le monde. 2. Résultats et feedback des études des besoins du consommateur sur les clients conduits par le Xerox Innovation Group (XIG). Ces études avaient pour but de définir les préférences des clients et leurs besoins en matière de services distants. 3. Directives de sécurité publiées par l entreprise Xerox Information Management (XIM). 4. Plusieurs avocats de clients du groupe d'affaires (interne à Xerox). SMart esolutions de Xerox comprend des capacités permettant de se poser les questions suivantes sur la sécurité : 1. Identification et Authentification. Le procédé d identification d un périphérique de manière fiable et unique. 2. Autorisation. Le procédé consistant à attribuer à un périphérique des services d accès distant basés sur les besoins de sécurité du client et les décisions d achat de produits. 3. Intégrité des données. La capacité à vérifier que des données n ont pas été soumises à une modification non-autorisée. 4. Capacités de vérification. La capacité à suivre toutes les communications entre l utilisateur final et Xerox, permettant au client de contrôler le nombre et la nature des communications. 5. Confidentialité du client. L interdiction d accès à des tiers non-autorisés en utilisant des techniques de cryptage (c.-à-d. https). Au sein du système de bout en bout SMart esolutions, les objectifs de conception du système répondent aux problèmes posés par la sécurité du réseau selon deux catégories majeures : 5

6 1. Environnement réseau du client La première catégorie comprend les problèmes de sécurité liés à la connexion du logiciel client au réseau de l utilisateur final et à la transmission de données à Xerox par Internet. SMart esolutions de Xerox inclut les commandes suivantes : o Le client doit autoriser les communications entre le périphérique et Xerox. o Les communications à partir du périphérique ne doivent pas inclure d informations qui indiquent l identité du client ou des employés du client. o Le SMart esolutions Client autorise une communication à sens unique du périphérique vers Xerox. Il est impossible d utiliser cette connexion pour accéder au réseau ou à des données du client au-delà de ce que le client met à la disposition de Xerox. o L intégrité et l authentification de toutes informations (données ou code) téléchargées par le SMart esolutions Client sont vérifiées avant leur installation. 2. Sécurité des transactions La seconde catégorie traite des problèmes de sécurité du réseau liés à l échange d informations entre le client et Xerox lors de l exécution de transactions. Les contrôles suivants ont été établis : o Le Serveur de communication Xerox et les SMart esolutions Clients s authentifient mutuellement. o Tout le contenu des transactions entre le SMart esolutions Client et le Serveur de communication Xerox est vérifiable (avec l historique des transactions du périphérique) par le client comme par Xerox. o Un journal des transactions consultable offre à l utilisateur final la capacité de contrôler les informations partagées avec Xerox. Le Serveur de communication Xerox répertorie actuellement toutes les transactions entrantes et sortantes. 6

7 Architecture de la technologie SMart esolutions de Xerox La figure 2 offre une vue générale d une architecture SMart esolutions de bout en bout. Elle met en évidence le flux des communications entre le SMart esolutions Client (périphérique direct et/ou proxy-hôte) et le Serveur de communication Xerox. Comme le montre le diagramme, les SMart esolutions Clients sont inclus soit dans des périphériques Xerox soit dans une application hôte (par ex., CentreWareWeb ). Les clients sont configurés pour se connecter et envoyer des messages au Serveur de communication Xerox. Figure 2 : Communications des données SMart esolutions de Xerox Les SMart esolutions de Xerox utilisent des protocoles de services Web standards dans l industrie pour toutes les communications entre les SMart esolutions Clients et le Serveur de communication Xerox (Figure 3). L accès aux services Web s effectue par le socket sécurisé HTTP (HTTPS) commun aux navigateurs Web et aux serveurs Web. L emploi de services Web comme mécanisme sous-jacent pour toutes les transactions SMart esolutions assure leur interopérabilité et leur compatibilité avec les pare-feu. Figure 3 : Pile de protocoles des services Web 7

8 o En utilisant HTTP, les services Web peuvent également tirer parti du protocole SSL (Secure Socket Layer) pour la sécurité et des capacités de gestion de la connexion HTTPS afin d éviter que les données du client ne soit diffusées ouvertement sur Internet. o Un serveur proxy est généralement utilisé dans des environnements réseau pour introduire un système de pare-feu entre le réseau de l utilisateur final et Internet. La plupart des pare-feu/proxy sont configurés pour bloquer des demandes sur presque la totalité des ports réseau. Cependant, les parefeu autorisent généralement le trafic sur le port 80 pour HTTP et 443 (HTTP ou HTTPS sécurisés) de telle sorte que des navigateurs puissent accéder à Internet. En utilisant HTTP ou HTTPS sur des ports standards, les SMart esolutions Clients ont la possibilité de communiquer par des pare-feu. Les SMart esolutions Clients se comportent comme n importe quel navigateur Web (sur des ports standards) n exigeant aucun «trou dans le pare-feu du client» ou changement vers d autres équipements sur le site du client. Les SMart esolutions Clients prennent en charge le cryptage SSL 128 bits o Comme le montre la Figure 2, les SMart esolutions Clients débutent toutes les interactions entre eux-mêmes et le Serveur de communication Xerox. o Pour obtenir l effet d une connectivité à double sens, les SMart esolutions Clients «se présentent» régulièrement au Serveur de communication Xerox pour recevoir toute «instruction» les concernant. Cette vérification est peu courante et sans conséquence, évitant la congestion de l intranet du client. o Le Serveur de communication Xerox signe numériquement tous les logiciels téléchargés par le SMart esolutions Client. Le client bénéficie de l intégrité de ce logiciel car les problèmes suivants sont abordés : - Source du contenu : cette fonction certifie que le logiciel provient réellement de Xerox. - Intégrité du contenu : cette fonction confirme que le logiciel n a pas été modifié ou corrompu après avoir été signé. 8

9 Questions fréquemment posées Vous trouverez ci-dessous les questions fréquemment posées utiles à l utilisateur final des SMart esolutions de Xerox. 1. Est-ce que le fait d activer un SMart esolutions Client de Xerox rend mon réseau plus sensible aux virus et aux attaques des pirates informatiques? Non. Les clients ne changent rien à leur propre infrastructure de sécurité puisque aucun port supplémentaire ne doit être ouvert dans le pare-feu du client. Les SMart esolutions de Xerox communiquent uniquement vers un serveur sécurisé spécifique chez Xerox et des services sont spécialement conçus pour éviter des transferts de données non-autorisés. Le serveur sécurisé chez Xerox est régulièrement scanné par les outils de pointe à la recherche de virus. 2. Comment est-ce que je sais que Xerox n accède pas aux données privées de mon entreprise sur mon disque dur? Vous pouvez examiner les données renvoyées à Xerox en utilisant l Interface utilisateur du périphérique pour visualiser les détails des transactions. Les fonctionnalités des SMart esolutions n accèdent qu à la machine liée aux données et non aux images ou à d autres données du client. 3. Comment puis-je être sûr que les données du périphérique sont uniquement transmises à Xerox? Le procédé de transmission sécurisé utilise les certificats signés HTTPS et VeriSign pour garantir et vérifier que le périphérique réalise l envoi à Xerox. De plus, toutes les données de transmission sont envoyées par une connexion SSL (Secure Socket Layer) employant un cryptage 128 bits, dont seul Xerox détient la clé pour le décryptage. 4. Est-ce que ma machine interagira avec ou recevra des informations de systèmes «non-xerox»? Non. Le périphérique débute toujours l activité de transfert des services distants et met en place une voie de transmission exclusive à Xerox et non-inclusive. Le périphérique vérifie toujours l authentification de celui avec lequel il communique en validant le certificat Verisign. 5. A quoi servent ces données? a. Données du relevé du compteur - elles servent à fournir une facturation précise concernant l accord des services disponibles sur simple clic pour le périphérique. Elles servent aussi à désactiver toute condition requise pour la présentation manuelle de données du relevé du compteur. b. Données d utilisation des fournitures - elles seront utilisées pour un développement futur du réapprovisionnement automatique des fournitures. Cela permettra à Xerox de mieux répondre aux besoins en encre de votre matériel en vous assurant que vous détenez la quantité adéquate d encre à tout moment. 9

10 En résumé, Xerox est attentif aux inquiétudes de sécurité de ses clients. Les SMart esolutions de Xerox ne rendront pas les réseaux plus vulnérables aux virus. Les transactions SMart esolutions partent toujours du périphérique, d'après les autorisations délivrées par le client. Les services peuvent uniquement communiquer avec un serveur sécurisé de Xerox qui se conforme aux strictes exigences de l infrastructure interne de gestion des informations de Xerox Limited. Il n est pas nécessaire que les clients modifient les pare-feu, serveurs proxy ou toute autre infrastructure de sécurité. 10