Utimaco DRS. Data Retention Suite. Solution de rétention des données pour les opérateurs de télécommunications

Transcription

1 Data Retention Suite Solution de rétention des données pour les opérateurs de télécommunications

2 Utimaco DRS Rétention des données Au cours des dernières années, la rétention des données est devenue une notion incontournable dans les débats entre défenseurs de la vie privée et le législateur. Elle consiste à stocker les enregistrements des communications et les données des utilisateurs de divers services de télécommunications pendant plusieurs mois ou années. Les autorités de police et les services de renseignements considèrent que l accès aux données de télécommunication ainsi conservées joue un rôle clé dans les enquêtes criminelles et la prévention du terrorisme. Leur objectif commun est d utiliser ces données pour identifier et localiser les suspects, démasquer des réseaux sociaux de terroristes ou encore collecter des preuves recevables par les cours de justice. De nombreux pays du monde ont promulgué des lois qui précisent les autorités de police et les agences de renseignements compétentes et définissent la responsabilité des fournisseurs de services. Les opérateurs de télécommunications et les fournisseurs d accès à Internet sont en général tenus de conserver les données des appels, les données Internet, les fichiers journaux des messages électroniques et les données de leurs abonnés pendant une durée comprise entre six et vingt-quatre mois. Ils doivent répondre dans des délais raisonnables aux demandes des autorités de police liées à des enquêtes autorisées et communiquer les données qu ils ont conservées concernant les suspects. Les opérateurs de télécommunications et les FAI sont donc contraints de réaliser des investissements supplémentaires dans des outils qui leur permettent de respecter ces lois en matière de conservation des données. Il est évident qu il ne suffit pas d étendre la période de conservation des factures puisque les lois et règlements en vigueur exigent que d autres détails soient enregistrés et imposent une protection des données sans faille. Un opérateur doit conserver chaque jour des millions, voire des milliards d enregistrements, en fonction de sa taille et de ses spécificités. Il doit également être capable de répondre à des centaines ou à des milliers de demandes liées à des enquêtes chaque jour. Utimaco a répondu à ces besoins et défis en lançant une solution de rétention des données spécifique au secteur des télécommunications : Utimaco DRS. Ce système bénéficie de l expérience et de la technologie de notre système de gestion des interceptions légales Utimaco LIMS, l un des meilleurs au monde, qui est utilisé par des opérateurs de télécommunications dans plus de quatre-vingt pays dans le monde. Les défis des opérateurs Stocker chaque jour des millions ou des milliards d enregistrements de données générées par plusieurs sources sur le réseau 1 2 Traiter chaque jour des centaines ou des milliers de requêtes des autorités de police 2 Répondre dans des délais raisonnables aux requêtes autorisées Assurer une sécurité élevée afin de protéger les données confidentielles des abonnés et les détails concernant les requêtes 3 4 Se préparer à l évolution des réseaux et aux changements des services 5 3

3 Utimaco DRS Une solution de rétention des donées conçue pour les opérateurs Utimaco DRS (suite de rétention des données) est un système conçu pour les opérateurs qui offre aux organismes autorisés un accès rapide et sécurisé aux données conservées. Il permet aux opérateurs réseaux et aux fournisseurs de services Internet de se mettre facilement en conformité avec les dernières réglementations en matière de conservation des données de télécommunication. Architecture du système La suite Data Retention Suite se compose d un ensemble de logiciels qui fonctionnent sur des serveurs x86 sous Linux Redhat Enterprise. L interface utilisateur, le serveur de gestion DRS, offre un accès convivial à toutes les fonctions d administrateur et d opérateur au moyen d une application Web sécurisée. Elle fournit aussi des interfaces électroniques aux autorités de police par fax, , ou IP (ETSI RDHI). Le système principal d Utimaco DRS se compose du serveur DRS, d un ou plusieurs dispositifs de collecte DRS et d un puissant datawarehouse optimisé qui permettent des recherches rapides et l analyse des très gros volumes de données. Le serveur DRS qui fournit la logique métier, est le cœur de tout le système. Les dispositifs de collecte DRS fournissent les interfaces spécifiques aux services et aux fournisseurs aux divers nœuds de réseau qui génèrent des enregistrements de données des appels (ou CDR) et conservent les données des abonnés et de localisation. Fonctionnalités principales Collecte les données des communications (CDR, IPDR) et les données des abonnés sur n importe quel réseau de télécommunications. Conserve de grandes quantités de données dans un datawarehouse puissant et sécurisé. Exécute des recherches et des analyses très rapides parmi des milliards d enregistrements de données. Avantages Rentabilité Utimaco DRS minimise les charges opérationnelles en automatisant la gestion des mandats et la livraison électronique des résultats des recherches. L utilisation de serveurs standards permet aux opérateurs de télécommunications de toutes tailles d optimiser le rapport performance/prix. Automatise le traitement des requêtes et communique les résultats des recherches via des interfaces sécurisées. Utimaco DRS couvre tous les aspects de la conservation des données de télécommunication et a été conçu pour apporter les avantages suivants aux opérateurs réseaux, aux fournisseurs de services et aux autorités de police : matière de protection des données et leurs obligations de divulguer des données confidentielles aux autorités de police. Utimaco DRS permet aux opérateurs de traiter chaque jour des milliers de requêtes. La solution répond totalement aux dernières normes de l ETSI applicables à la rétention de données. Exploitation et administration https Interface utilisateur Système principal Réseau de télécommunication Utimaco Data Retention Suite Serveur de gestion du système DRS Gestion des flux de travail Serveur Web Système de surveillance Serveur DRS Mandat, utilisateur, note, autorités, gestion du système Système de surveillance Intégration des données Dispositifs de collecte DRS DC 1 DC 2... DC x Système de médiation CDR Routeur Commutateur réseau Illustration 1 : architecture du système Utimaco DRS Interface ETSI Interface de messagerie électronique Interface fax Datawarehouse Serveur de localisation Traitement des requêtes Archivage de données Base de données des abonnés IT-A IT-B Interface de transfert Autorités de police L assistance multi-clients réduit les dépenses pour les réseaux multifournisseurs et multi-pays et permet de mettre en œuvre des modèles commerciaux externalisés. L architecture de pointe du datawarehouse compresse les données conservées pour minimiser les coûts de stockage et améliorer la performance des recherches. Solution tout-en-un Utimaco fournit une solution complète prête à l emploi qui comprend tout le matériel, tous les logiciels et tous les services nécessaires. Utimaco DRS a été conçu pour s intégrer parfaitement dans les réseaux existants et utiliser les systèmes de médiation CDR et bases de données de clients disponibles. Conformité Utimaco DRS est une solution conçue tout spécialement pour réduire le risque de non-conformité aux obligations en matière de conservation des données. Le haut niveau de sécurité garantit la protection des données et empêche toute manipulation par des personnes non autorisées. Les flux de travail automatisés permettent aux opérateurs de concilier le respect des législations en Fiabilité Utimaco DRS est un investissement durable amélioré en permanence dans le respect des dernières exigences réglementaires. L architecture modulaire de la solution Utimaco DRS facilite les changements de technologies au sein du réseau de télécommunication pour un coût prévisible. La solution Utimaco DRS permet de conserver toutes les données de téléphonie, de messagerie, d accès Internet et d abonnés, et peut être étendue à d autres services de communication. Il est possible d y intégrer des données provenant d autres sources, comme des systèmes de transactions financières ou de péage. La redondance des serveurs, le stockage RAID et la surveillance des processus sont intégrés au système et permettent de maximiser la disponibilité des services et de prévenir la perte de données. Utimaco DRS peut gérer plusieurs millions, voire plusieurs milliards d enregistrements de données et les clients peuvent aisément élargir leur installation si les capacités et la performance requises augmentent. Utimaco a plus de 20 ans d expérience dans l interception légale et dispose de technologies éprouvées développées pour le système de gestion de l interception légale d Utimaco. 4 5

4 Intégration système parfaite Pour éviter de remplacer les équipements existants, Utimaco DRS a été optimisé pour s intégrer parfaitement dans les infrastructures OSS/BSS existantes, ce qui réduit le coût total. La solution prend en charge différentes méthodes et formats de données afin d extraire, de transformer et de charger les données à partir de diverses sources au sein du réseau. Importation dans le datawarehouse Il est possible d importer à très grande vitesse les données générées par les différents nœuds du réseau dans le datawarehouse interne d Utimaco DRS. Le système prend simultanément en charge plusieurs sources de CDR pour les appels téléphoniques, les messages, les s et les fichiers journaux d accès à Internet. Il est possible d ajouter d autres services sur demande. Lors de l acquisition des données, ces dernières sont filtrées, intégrées et converties en un format identique avant d être sauvegardées dans la base de données chiffrée. L organisation des données dans le datawarehouse DRS est très différente de celle des bases de données relationnelles habituelles. DRS organise les données par colonne plutôt que par ligne. Par conséquent, toutes les tables sont automatiquement indexées et l opérateur économise les coûts indirects (stockage, gestion et optimisation) que générèrent les méthodes d indexation traditionnelles. Le stockage en colonnes a pour autre effet qu un nombre beaucoup plus grand d algorithmes de compression peuvent être appliqués aux données, ce qui réduit encore davantage les capacités de stockage requises. Ces caractéristiques et d autres non mentionnées ici améliorent considérablement la performance moyenne des requêtes par rapport aux solutions de bases de données organisées en lignes. Par ailleurs, grâce à l organisation des données spécialement conçue pour Utimaco DRS, il n est pas nécessaire d utiliser des archives à plusieurs niveaux dotées de différentes partitions pour accéder rapidement aux données et les stocker sur une longue période. DRS permet de conserver tous les enregistrements de données dans un seul dossier d archives tout en réduisant les temps de recherche à seulement quelques secondes, même lors des recherches complexes réalisées parmi des milliards d enregistrements. Accès en ligne aux bases de données Quand des données devant être conservées sont déjà disponibles dans les bases de données ou dans les systèmes d information de l opérateur et sont de ce fait accessibles via des interfaces d application habituelles, il n est pas nécessaire de les copier dans l entrepôt de données DRS. Le système peut être configuré pour permettre un accès en ligne au moment de la recherche. Cette méthode permet d éviter la sauvegarde de données redondantes et réduit les coûts. Les autorités de police peuvent se connecter aux systèmes d Utimaco DRS de différentes manières en fonction de leurs compétences ou configurations techniques et des réglementations nationales. DRS dispose d interfaces de transfert par fax, , et de connexions VPN compatibles avec l interface de transfert des données conservées de l ETSI (ETSI RDHI). Le système Utimaco DRS offre une souplesse de configuration qui autorise diverses options de déploiement Fournisseur de services de télécommunication Nœuds du réseau Interfaces internes Illustration 2 : modèle fonctionnel de la conservation des données Fonction de collecte des données Collecte et stockage des données Utimaco Data Retention Suite Fonction de gestion du stockage des données et modèles commerciaux. Il peut être installé et exploité par un fournisseur de services qui soumet les demandes de recherche au nom des autorités de police ou dans les locaux d un tiers digne de confiance qui dispose de connexions IP directes avec les sources de données. Un système de gestion DRS peut administrer et différencier de nombreux réseaux différents pour prendre en charge les modèles de service gérés, les opérateurs de réseaux mobiles virtuels (ou MVNO) et les solutions de conservation de données nationales. Fonction de gestion des mandats Gestion des requêtes et création de rapports Mandat Rapport Interface de transfert Autorités de police 6 7

5 Caractéristiques techniques d Utimaco DRS Bien qu Utimaco DRS ait été optimisé afin d accélérer l importation des données et les recherches, les autorités de police ont besoin d outils de visualisation et d analyse supplémentaires. C est une condition indispensable afin de pouvoir identifier les rapports, les relations, les événements, les habitudes ou les tendances et d en déduire des informations qui permettent d engager des actions. Ces utilitaires d analyse et de renseignements permettent aux enquêteurs de représenter les informations dans différents types de graphiques, comme les graphiques d association ou chronologiques. À cette fin, Utimaco DRS prend en charge différents formats et interfaces d exportation. Dans le cas le plus simple, les données sont exportées dans des fichiers csv ou xml qui sont ensuite importés dans d autres outils d analyse. Une autre possibilité consiste à intégrer directement DRS à ces outils à l aide d Utimaco RDI (Retained Data Interface). Il est alors possible de rechercher les données et de les charger automatiquement à partir d un logiciel tiers, comme i2 Analyst s Notebook d IBM. Utimaco fournit ainsi un plug-in pour i2 Analyst s Notebook, qui offre aux enquêteurs quasiment les mêmes possibilités de recherche que l interface utilisateur de DRS. Il leur permet d enrichir peu à peu leur graphique d analyse en y ajoutant des données provenant de DRS ou d autres sources de données. Toutes les fonctionnalités de sécurité de DRS, comme le contrôle d accès, la journalisation et le chiffrement, sont également disponibles en utilisant l interface Utimaco RDI, de sorte qu il est possible de respecter les règles de l entreprise en matière de sécurité. Fonctionnalités Collecte les données des communications (CDR, IPDR) et les données des abonnés sur n importe quel réseau de télécommunications Conserve de grandes quantités de données dans un datawarehouse puissant et sécurisé Exécute des recherches et des analyses très rapides parmi des milliards d enregistrements de données Automatise le traitement des requêtes et fournit des données aux organismes autorisés par fax, ou via des interfaces IP sécurisées Les points fort Intégration parfaite Utimaco DRS a été conçu pour s intégrer parfaitement aux réseaux multifournisseurs et multi-services existants. Il est possible de personnaliser la solution afin de l interfacer à des systèmes CDR/IPDR, à des fichiers journaux, à des bases de données d abonnés ou à d autres nœuds de réseaux. Solution mutualisable (multi-clients) Un système Utimaco DRS peut être utilisé pour gérer des mandats et les requêtes de recherche pour plusieurs opérateurs de réseaux ou fournisseurs de services. Grâce à sa granularité, il est possible de configurer le système de gestion des droits d Utimaco DRS afin de différencier les réseaux, les utilisateurs et les autorités en toute sécurité et donc de prendre en charge divers modèles commerciaux, comme les modèles MVNO, les services gérés ou les plates-formes de services transfrontalières. Hautes performances et capacité élevée Utimaco DRS a été optimisé afin de pouvoir charger simultanément de très grands volumes de données et traiter rapidement les requêtes. Le système peut importer plusieurs milliards d enregistrements de données par jour. Il prend en charge les transactions générées par les grands réseaux de télécommunications utilisés par plusieurs millions d abonnés. Les temps de réponse moyens des requêtes ne sont pas de l ordre de la minute mais de la seconde. Une sécurité élevée Une gamme complète de fonctions de sécurité, parmi lesquelles un contrôle d accès basé sur des rôles, le chiffrement et des contrôles d intégrité, empêchent les accès non autorisés et la falsification de données confidentielles pendant le stockage et le transfert. Tous les événements liés au système et aux utilisateurs sont enregistrés dans des historiques. Par conséquent, les opérateurs peuvent répondre sans réserve de la qualité des preuves fournies. Haute disponibilité La redondance des serveurs, des disques durs et la supervision du système en temps réel font partie intégrante d Utimaco DRS afin de répondre aux exigences les plus strictes en matière de disponibilité et de résistance aux catastrophes. Rentabilité Utimaco DRS fonctionne sur les serveurs x86, à la fois largement répandus et peu coûteux, et utilise des disques SAS/SATA standard regroupés dans des baies redondantes. Ces caractéristiques, associées à d excellents taux de compression, réduisent les dépenses de matériel au strict minimum. Utimaco DRS s intègre facilement à des outils de visualisation et d analyse de fournisseurs tiers, comme i2 Analyst s Notebook d IBM. Caractéristiques techniques Serveurs Dell PowerEdge Diverses options de configuration, de l appliance sur un seul serveur aux clusters de serveurs Stockage sur disque intégré (jusqu à 12 To) SAN externe de 6 à 1000 To (RAID 5/6) Système d exploitation : Linux Redhat Enterprise Entrepôt de données Sybase IQ Certifié CE, certifié FCC, ROHS Suite à la page suivante Illustration 3 : Utimaco DRS et i2 Analyst s Notebook d IBM 8 9

6 Caractéristiques techniques d Utimaco DRS Services Téléphonie PSTN Téléphonie et données mobiles (GSM, UMTS, CDMA) Messagerie mobile (SMS, MMS) Accès Internet (DSL, câble, Wimax, WLAN) VoIP, Push-to-Talk Messagerie électronique, Webmail Données des abonnés Autres services et sources de données sur demande. Stockage et transfert chiffrés Système d exploitation sécurisé Performances Charge jusqu à enregistrements par seconde (sur un serveur) Performances moyennes pour les recherches : 5 secondes pour 1000 résultats Securité Gestion précise des droits des utilisateurs Accès à distance via https (mot de passe, certificat) Historiques détaillés Normes et standards Directive européenne 2006/EC/24 ETSI TS ETSI TS À propos d Utimaco Utimaco développe des systèmes d interception légale destinés aux opérateurs de télécommunications et aux fournisseurs d accès à Internet depuis Les systèmes d interception légale et de conservation des données d Utimaco destinés aux opérateurs permettent la supervision en temps réel et la conservation des données des réseaux de télécommunications publics à long terme. Il est possible de les interfacer à quasiment toutes les technologies ou services de communication courants. Utimaco est le partenaire de prédilection de nombreux grands fabricants d équipements réseau du monde entier en ce qui concerne l interception légale. Les solutions d Utimaco en matière de conformité permettent aux opérateurs de réseaux, aux fournisseurs de services et aux autorités de police de respecter les lois et la règlementation de leur pays en ce qui concerne la surveillance des télécommunications. Avec environ 250 installations réparties dans plus de 80 pays, Utimaco est l un des principaux fournisseurs sur le marché international de l interception légale et de la conservation des données. Utimaco participe à la standardisation de l interception légale et apporte son aide aux organismes de standardisation internationaux ainsi qu aux associations dans le domaine des télécommunications, comme l ETSI, 3GPP, ANSI/ATIS et Bitkom. Les clients et les partenaires d Utimaco du monde entier apprécient la fiabilité à long terme de ses solutions, la protection des investissements ainsi que le niveau de sécurité informatique maintes fois certifié qu elles procurent. Utimaco est reconnue pour la qualité de ses produits, ses logiciels conviviaux, son excellente assistance et le niveau élevé de sécurité de ses produits «made in Germany». 75% 5% 20% Recherche et développement Assistance et service après-vente Ventes Gestion de produit et développement commercial Une équipe performante Les systèmes LIMS TM et Utimaco DRS TM ont été développés par une équipe de professionnels des télécommunications qui ont plus de 20 ans d expérience dans ce domaine. Plus de 75 % du personnel d Utimaco se consacrent exclusivement au développement de produits et au service après-vente. L équipe Utimaco s engage à investir en permanence dans la recherche et le développement de produits afin de fournir les meilleures solutions à tous nos clients. et un partenaire de confiance Nous établissons avec nos partenaires des relations qui dépassent largement le cadre d un simple échange fournisseur-client et qui reposent sur la confiance, l honnêteté, la fiabilité et la franchise. Nous fournissons des produits et dispensons une assistance technique et des formations qui contribuent pour une grande part au travail technique et à la prospérité commerciale de nos partenaires et clients. Nous sommes réactifs aux besoins de nos clients en matière de conception de produits, d assistance technique et de service après-vente. Nous leur offrons une valeur exceptionnelle et un niveau de service personnalisé inégalés dans notre secteur. Nous nous imposons ainsi comme une référence à laquelle nos concurrents doivent se mesurer. Telles sont les raisons pour lesquelles de nombreux grands opérateurs de télécommunications ou fournisseurs de réseaux du monde entier font confiance aux produits et aux solutions développés par Utimaco

7 Si vous souhaitez de plus amples informations sur Utimaco LIMS et Utimaco DRS, rendez-vous sur le site : Utimaco TS GmbH Germanusstrasse Aix-la-Chapelle Allemagne Téléphone : +49 (0) li-contact@utimaco.com Copyright 2014 Utimaco TS GmbH Juillet 2014 Utimaco LIMS, Utimaco DRS Utimaco LIMS et Utimaco DRS sont des marques commerciales d Utimaco TS GmbH. Toutes les autres marques sont des marques des détenteurs de leur copyright respectif. Sous réserve de modification des caractéristiques techniques sans préavis.