Construire votre architecture de cybersurveillance

Transcription

1 Construire votre architecture de cybersurveillance La solution «egambit» par TEHTRIS Catalogue UGAP

2 Introduction o Ce document précise les références et le contexte d utilisation des différentes briques de sécurité proposées via la solution egambit o Il s adresse aux responsables SSI, aux architectes SSI, et aux experts techniques et ingénieurs SSI qui souhaitent construire une infrastructure fiable et sécurisée pour une Cybersurveillance efficace o Ce document est basé sur l offre de l UGAP [ Union des Groupements d Achats Publics ] en France o Voir le site officiel UGAP : o Distributeur «Groupe PRISME» TEHTRIS 2

3 egambit à Vision à 360 Inventaire du parc Threats Bases de menaces Autopsies Audits de sécurité egambit Leurres Réseaux Activité des Systèmes Activité des Réseaux Agents Systèmes TEHTRIS 3

4 egambit propose 4 types d Appliances effectuant des missions distinctes Solution SIEM Sources du SIEM NIDS FLUX Solution Endpoint Cloud TEHTRIS sécurisé Agents Endpoint Security Votre entité Solution Réseau On intègre les Appliances egambit nécessaires afin de couvrir les besoins internes de sécurité (SIEM, NIDS, Endpoint ) Solution Zone Inventaires Honeypots Audits TEHTRIS 4

5 Votre entité souhaite A- Déployer des capteurs de sécurité efficaces en interne? B- Avoir une vue unifiée des traces obtenues? C- Analyser ces traces, détecter / bloquer les intrusions?? B Réseaux Votre entité?? C A TEHTRIS 5

6 Phase 1 TEHTRIS déploie une infrastructure Cloud, sécurisée et dédiée à votre entité Cloud TEHTRIS sécurisé INTERNET Votre entité TEHTRIS 6

7 Phase 2 On déploie des Appliances egambit dans votre entité pour centraliser les alertes à TEHTRIS Votre entité Cloud TEHTRIS sécurisé INTERNET Appliance(s) egambit 24h/24 TEHTRIS 7

8 Phase 3 - TEHTRIS assure la sécurité et l administration des Appliances et du Cloud egambit - L entité et/ou TEHTRIS et/ou un partenaire en mode MSSP assurent la supervision dans le Cloud Cloud TEHTRIS sécurisé INTERN ET Votre entité Appliance(s) egambit Experts TEHTRIS TEHTRIS 8

9 Accédez à toutes les informations de sécurité via la portail de cybersurveillance unifié dans le Cloud TEHTRIS TEHTRIS 9

10 Vous souhaitez un SIEM? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité Surveillance Activités Systèmes Infogérance TEHTRIS Remontées des alertes Emission des logs par des sources du Client (SIEM) Ø Accès aux alertes remontées Ø Collecte, Analyse et stockage d informations Ø Emissions d alertes en central le cas échéant Une appliance SIEM dans votre infrastructure Référence : N sources de logs pour ce SIEM Référence : Exemple Vous avez deux grandes zones géographiques en terme de réseau (Paris Sud et Paris Nord). Vous prenez 2 appliances SIEM (une par zone) - Compter 2 x ref (UGAP) Vous avez au total 100 serveurs Windows, 2 proxies, 2 firewall, 10 serveurs Linux, soit un total de =114 sources du SIEM - Compter 114 x ref (UGAP) TEHTRIS 10

11 Vous souhaitez des agents Endpoint Security pour stations et serveurs? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité Protection Stations et Serveurs Infogérance TEHTRIS Remontées des alertes Agents Endpoint Security sous Windows et UNIX connectés au serveur virtuel egambit Ø Accès aux alertes remontées Ø Collecte, Analyse et stockage d informations Ø Interactions techniques (neutralisations, etc) Ø Emissions d alertes en central le cas échéant Une appliance Endpoint dans votre infrastructure Référence : N équipements équipés avec l agent Référence : Exemple Vous avez trois grandes zones géographiques en terme de réseau (Paris, Bordeaux, Lyon). Vous prenez une appliance Endpoint par zone - Compter 3 x ref (UGAP) Vous avez au total 10 serveurs Windows et 1000 stations Windows, soit un total de =1010 sources du SIEM - Compter 1010 x ref (UGAP) TEHTRIS 11

12 Vous souhaitez de la surveillance des flux de vos réseaux? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité Surveillance Activités Réseaux Infogérance TEHTRIS Détection d intrusions via signatures Détection via analyse des flux Autopsie niveau réseau Remontées des alertes Audit passif des vulnérabilités Ø Accès aux alertes remontées Ø Collecte, Analyse et stockage d informations Ø Emissions d alertes en central le cas échéant Une appliance «SNIF» dans votre infrastructure Référence : Exemple Vous avez 1 point d entrée réseau à surveiller avec un brin où vous savez faire du mirroring ou une interception de flux, vous prenez 1 appliance de type SNIF - Compter 1 x ref (UGAP) NIDS TEHTRIS 12

13 Vous souhaitez protéger une zone géographique déterminée et vous abonner aux services d autopsie? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité pour une zone Infogérance TEHTRIS Inventaire local Honeypots (Leurres numériques) Liaison avec outil d audits tiers Remontées des alertes Ø Accès aux alertes remontées Ø Autopsies numériques (Forensics) Ø Collecte, Analyse et stockage d informations Ø Interactions techniques (honeypots, etc) Ø Emissions d alertes en central le cas échéant Une appliance ZONE dans votre infrastructure Référence : Threats Exemple Vous avez 5 grandes zones géographiques distinctes. Vous prenez une appliance Zone par zone pour avoir l inventaire, les honeypots, le lien avec un outil d audit tiers, et l abonnement au service de Forensics: - Compter 5 x ref (UGAP) TEHTRIS 13

14 Ajoutez l expertise du Cyber SOC de TEHTRIS à egambit pour assurer la surveillance et vous avertir si besoin o Service de Cybersurveillance egambit quotidien, tous les jours ouvrés [8h30-12h] [13h30-17h] o Réf. : à Journée complète o Réf. : à Demi-journée (matin ou après-midi) o Réf. : à Une heure par jour (contrôle rapide) o Service de Cybersurveillance egambit permanent, analyse des évènements critiques 24h/24 o Réf. : à Mode sentinelle TEHTRIS 14

15 Rappel des offres UGAP TYPE CONTENU REF UGAP Appliance SIEM 1 Appliance SIEM pour centraliser vos logs (abonnement annuel) Sources du SIEM 1 source de logs pour le SIEM (abonnement annuel) Appliance ENDPOINT 1 Appliance Endpoint Security pour manager les agents Endpoint (abonnement annuel) Agents ENDPOINT 1 agent Endpoint Security déployé sur un équipement (abonnement annuel) Appliance ZONE 1 Appliance de type Zone (inventaire, honeypots, audits, forensics) (abonnement annuel) Appliance SNIF 1 Appliance de surveillance réseau (NIDS, Flow Analysis) (abonnement annuel) Appliance Haute Disponibilité Ajout d une appliance egambit en mode Failover pour une autre appliance egambit comme SIEM, ENDPOINT, ZONE ou SNIF (abonnement annuel) SERVICE MSSP Le SOC TEHTRIS surveille egambit pendant la journée (jours ouvrés) (abonnement annuel) SERVICE MSSP Le SOC TEHTRIS surveille egambit pendant ½ journée (jours ouvrés) (abonnement annuel) SERVICE MSSP Le SOC TEHTRIS surveille egambit pendant 1 heure chaque jour ouvré (abonnement annuel) SERVICE MSSP Le SOC TEHTRIS alerte sur incident critique dans egambit en 24/7/365 (abonnement annuel) SERVICE Additionnel Journée de conseil et assistance complémentaire (intégration spéciale, design de projet, gouvernance, paramétrage spécifique, crise ) TEHTRIS 15

16 Votre cybersurveillance avec egambit TEHTRIS 16