Sécurité & Authentification. Sécurité Authentification utilisateur Authentification applicative

Transcription

1 Sécurité & Authentification Sécurité Authentification utilisateur Authentification applicative

2 2 SECURITE : Principes

3 SECURITE : Principes ATTENTION au respect des règles élémentaires 3

4 IAS IAS GPO GPO PKI IPSEC IPSEC SSL/TLS SSL/TLS Service/ Service/ Support Support Active Directory Active Directory Service Packs Service Packs Windows Windows 2000/XP/ /XP/2003 Correctifs Correctifs Développeur SECURITE : Les 3 facettes Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Installation Installation Réparation paration Restauration Réponse à Incident Evaluation Evaluation de risques risques Archivage Archivage Sauvegarde Sauvegarde Admin. Admin Du Du Domaine Domaine Admin. de l de l Entreprise 4 Utilisateur Kerberos Antivirus Antivirus

5 SECURITE : Les 3 facettes Windows Windows 2000/XP/ /XP/2003 Correctifs Correctifs Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Service Packs Service Packs IAS IAS Antivirus Antivirus Installation Installation Active Directory Active Directory Réparation paration Restauration Réponse à Incident Décideur sur les solutions technologiques =DSI Evaluation Evaluation de risques risques GPO GPO PKI Nous prescrivons des solutions de bases vous les adaptez a vos besoins IPSEC IPSEC SSL/TLS SSL/TLS Archivage Archivage Kerberos Sauvegarde Sauvegarde Service/ Service/ Support Support Admin. Admin Du Du Domaine Domaine Admin. de l Développeur de l Entreprise 5 Utilisateur

6 SECURITE : Les 3 facettes Windows Windows 2000/XP/ /XP/2003 Correctifs Correctifs Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Service Packs Service Packs IAS IAS Installation Installation Réparation paration Restauration Réponse à Incident Evaluation Evaluation de risques risques GPO GPO Antivirus Antivirus Comment voulez-vous défendre votre réseau si vous ne connaissez même pas ceux qui l utilisent? Active Directory Active Directory PKI IPSEC IPSEC Vous ne prêtez pas votre carte de crédit, pourquoi votre Compte Utilisateur? SSL/TLS SSL/TLS Archivage Archivage Kerberos Sauvegarde Sauvegarde Service/ Service/ Support Support Admin. Admin Du Du Domaine Domaine Admin. de l Développeur de l Entreprise 6 Utilisateur

7 SECURITE : Les 3 facettes Windows Windows 2000/XP/ /XP/2003 Correctifs Correctifs Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Service Packs Service Packs IAS IAS Installation Installation Réparation paration Restauration Réponse à Incident Evaluation Evaluation de risques risques GPO GPO Antivirus Antivirus Comment voulez-vous défendre votre réseau si vous ne connaissez même pas ceux qui l utilisent? Active Directory Active Directory PKI IPSEC IPSEC Vous ne prêtez pas votre carte de crédit, pourquoi votre Compte Utilisateur? SSL/TLS SSL/TLS Archivage Archivage Kerberos Sauvegarde Sauvegarde Service/ Service/ Support Support Admin. Admin Du Du Domaine Domaine Admin. de l Développeur de l Entreprise 7 Utilisateur

8 8 SECURITE Administration Exécution Processus Données Sécurité Poste Client Collaboration Microsoft Antigen Integration complete de la plate-forme = SECURITE Active Directory = Annuaire d entreprise = Informations Applicatives = Add-On Office Server

9 SECURITE: Anitivirus Forefront Clients d origine GTM: Norton Clients d origine SOGEA: Mc Afee 9

10 10 SECURITE: Forefront

11 SECURITE Console d administration unique 11

12 SECURITE reporting Computer Summary Malware Summary Alerts Summary Security Security Summary Summary Security State Assessment Summary 12

13 SECURITE Architecture Forefront: interopérabilité des systèmes 13

14 Authentification utilisateur Active Directory :service d'annuaire de Microsoft De nombreux objets référencés (utilisateurs, ordinateur ) Adapté à une architecture distribuée 14

15 Authentification utilisateur Liste des Droits & Rôles Carte d identitée Liste des Droits & Rôles 15

16 Authentification utilisateur Rationalisation Vinci Construction France: les projets en cours Authentification unique: AD Vinci Construction France Migration des domaines GTM vers un domaine d authentification unique Unification des comptes de connexion: «prenom.nom@vinci-construction.fr» 16

17 Authentification utilisateur Schéma de l AD organisation par division / sous division: Point de délégation D administration: La Direction Déléguée 17

18 Structure de L annuaire AD: délégation Les actions sur l AD déléguées en région: Création / modification /suppression d utilisateurs Création / modification / suppressions d ordinateurs Mouvement inter DD des utilisateurs / ordinateurs 18

19 Authentification utilisateur: mot de passe fort Le compte AD permet de: Se loguer sur son poste et ainsi en être administrateur Parcourir des dossiers sur le réseau selon les droits définis Se connecter à la messagerie Se connecter à des applications Se connecter depuis l extérieur =>VPN => Un mot de passe fort s impose: mise en place en

20 Authentification Applicative Liste des Droits & Rôles Carte d identitée Liste des Droits & Rôles 20

21 21

22 SECURITE : Sauvegarde Sauvegarde : faire face aux volumes et aux besoins Accélérer la sauvegarde et obtenir une fenêtre de sauvegarde / restauration plus souple et rapide => Sauvegarde sur disque : n élimine pas l archivage sur bande! Etude sur nouveau logiciel de sauvegarde et réplication 22