Proxy et contrôle de contenus

Transcription

1 Maîtrisez l utilisation d Internet! Proxy et contrôle de contenus La solution Olfeo permet de sécuriser, d optimiser et d analyser l ensemble de l activité Internet à travers une suite de 4 produits complémentaires : Proxy cache Qos Filtrage d url Filtrage protocolaire Antivirus de flux Elle dispose d une architecture technique exclusive lui assurant de très hautes performances et une grande richesse fonctionnelle. Disponible en version logicielle, appliance, virtualisée et en mode saas, la solution Olfeo offre une console d administration unique et s intègre facilement aux architectures existantes.

2 OLFEO : UNE STRATEGIE BASEE SUR L INNOVATION Une solution adaptée à chaque marché Une solution internationale : La solution est parfaitement adaptée aux projets multi-pays qu ils soient européens ou mondiaux. Tous les éléments de paramétrage, d analyse et d exploitation peuvent être centralisés sur une interface unique couvrant l activité de la totalité des pays. Plusieurs administrateurs peuvent y accéder simultanément avec des droits différenciés aussi bien sur les groupes utilisateurs que sur les fonctions accessibles. Des solutions locales : Les solutions sont spécifiquement développées pour répondre aux besoins des entreprises et des administrations locales. Elles permettent ainsi de bénéficier d une solution en conformité totale à la législation et à la culture du pays ainsi qu un niveau de sécurité inégalé grâce à une parfaite connaissance des attaques locales. Les solutions locales incluent notamment : Une base de données spécifique avec un jeu de catégories adapté répondant aux spécificités légales ou culturelles Une analyse des sites locaux réalisée par des équipes locales pour plus de pertinence Des fonctionnalités propre à la réglementation locale : droit du travail, traçabilité Des fonctionnalités exclusives La gestion du web 2.0! Olfeo a développé des fonctions avancées de gestion des plateformes web 2.0 afin de contrôler à la fois les accès aux applications propres à chaque média indépendamment les uns des autres et contrôler les accès aux vidéos selon l émetteur ou l url. Principe : Pour Facebook, l administrateur peut choisir d autoriser Facebook et d interdire l envoi de messages, la modification de profil, le chargement de photos, l installation de logiciel de contournement, De même pour les vidéos, l administrateur peut choisir de donner accès uniquement aux vidéos sur Dailymotion posté par le directeur de la communication de l entreprise. La diffusion individuelle de la charte Internet! Olfeo a développé une fonction permettant de diffuser individuellement la charte Internet, comme l impose le code du travail selon le principe de transparence, et de disposer de la garantie que cette charte a bien été porté à la connaissance de chaque salarié. Principe : Lors de sa 1ère connexion ou lors de mise à jour de la charte, l utilisateur est informé que l accès à Internet est soumis au règlement fixé par la charte Internet de l entreprise. Le message contient un lien de redirection vers la charte Internet afin que l utilisateur puisse la consulter. Les utilisateurs ayant pris connaissance de la charte sont logués. - page 1

3 LES AVANTAGES EXCLUSIFS DE LA SOLUTION FRANCAISE Une protection juridique optimale L usage incontrôlé d Internet fait courir un risque pénal et civil à l entreprise et à ses dirigeants. Les membres de l équipes informatiques peuvent également voir leur responsabilité engagée pour «négligence fautive» s ils n ont pas mis en œuvre des moyens nécessaires pour limiter ces risques. C est l endroit où a eu lieu le délit qui détermine la loi applicable. Or le droit français est spécifique et interdit l accès à de très nombreux contenus qui ne sont pas condamnés par les lois d autres pays : vente de médicaments, vente de tabac, révisionnisme, discrimination sexuelle, racolage passif, Olfeo met à disposition de ses clients des catégories reprenant l intégralité du périmètre illégal français permettant de bénéficier d une protection juridique optimale. Chaque catégorie proposée reprend les références des textes de lois auxquels elles se rapportent. Elles sont regroupées dans un thème spécifique intitulé «risque pénal». Une veille continue des évolutions législatives françaises est effectuée par Olfeo avec l aide d un des plus grands cabinets de droit informatique français. Ainsi les nouvelles lois sont immédiatement prises en compte : téléchargement illicite (Hadopi), plateformes de jeux d argents illicites (ARJEL), contenus faisant la promotion des jeux violents entre mineurs (Loppsi), Les produits anglo-saxons basés sur un jeu de catégories unique et mondial ne sont pas en mesure d offrir une telle protection. La plupart de ces produits proposent même des catégories discriminatoires comme la catégorie «Gay et Lesbian» rendant même leur utilisation illicite en France. (Loi du 30 déc n 1486) DOCUMENTATION JURIDIQUE OLFEO DISPONIBLE SUR Livre blanc «Filtrage et Internet au bureau : Enjeux et cadre juridique» Guide la charte informatique Une très grande facilité de création de vos politiques de filtrage La culture et les centres d intérêt varient d un pays à un autre. Un français va s intéresser par exemple aux débats sur les retraites, sa mutuelle, son comité d entreprise,... plutôt qu aux débats sur les armes à feu ou sur l avortement qui mobilisent davantage les anglo-saxons et que l on retrouve naturellement comme catégories proposées par les produits américains. La solution française d Olfeo permet de bénéficier de catégories adaptées aux centres d intérêt français. Cette approche permet à la DSI d appliquer facilement la charte Internet qui a été construite avec les représentants du personnel et la direction des ressources humaines. Les catégories sont clairement expliquées et permettent de lutter efficacement contre la chute de productivité tout en garantissant un climat social serein lors du déploiement. - page 2

4 Un taux de reconnaissance des sites visités de plus de 98% La qualité d une solution de filtrage se mesure en grande partie à la qualité de ses bases. Il y a environ 200 millions de sites web dans le monde. Très vite on comprend que la taille de la base de données ne peut pas être considérée comme un critère de qualité satisfaisant. En effet, si les urls référencées ne correspondent pas à l usage du web tel qu il est fait par l organisation, cette base ne sera pas pertinente quelle que soit sa taille. Le taux de reconnaissance est l indicateur le plus fiable pour mesurer l efficacité d un outil de filtrage. Olfeo construit ses propres bases et a recourt à de multiples méthodes pour offrir un taux de reconnaissance inégalé. Parmi celles-ci, le filtrage dynamique permet d identifier tous les contenus non reconnus par la base qui seraient visités par au moins un utilisateur. Ces sites sont ensuite remontés vers les équipes de classement Olfeo (option facultative) et réintégrés à nos bases mises à jour en continue. Le bénéfice est accentué par la mutualisation puisque les différentes entreprises et administrations françaises ont des habitudes de surf voisines. Cette méthode d auto apprentissage garantie l exhaustivité du filtrage et permet d afficher un taux de reconnaissance inégalé de plus de 98%. La base Olfeo est totalement internationale, l effort particulier qui est fait sur la solution française décuple la qualité en la complétant par les contenus visités par les utilisateurs du marché français. Les solutions à vocation mondiale embarquent des bases volumineuses mais qui incluent les sites les plus regardés dans le monde avec une très grosse proportion de sites anglo-saxons. Pour le marché français, des sites comme tf1.fr ou fnac.com seront référencés mais pas les sites à audience locale même s ils sont très populaires sur le seul marché français : pages persos sur free, sites immobiliers, forums de jeux en ligne, Une qualité de filtrage inégalée grâce au classement manuel L analyse automatique à base de mots clés ou d intelligence artificielle conduit trop souvent à des évaluations erronées qui se traduisent par du sur-filtrage et donc à un mécontentement des utilisateurs. Olfeo a donc choisi de privilégier le classement manuel de ces contenus. Le secteur de la Santé est une bonne illustration. En effet, les termes employés peuvent être commun à des sites pornographiques. De même, les termes drogues ou viagra peuvent être médicaux. C est typiquement un secteur pour lequel les mots clés sont inutilisables. L analyse d un site nécessite de porter un jugement de valeur sur du contenu. Un même site ne sera ainsi pas classé dans la même catégorie selon la culture de la personne qui l évalue. Afin d offrir une qualité de filtrage inégalée, Olfeo dispose d une équipe de classement française polyglotte. Cette équipe classe les contenus dans les bonnes catégories au regard de la culture française partagée avec vos collaborateurs. Cette équipe est également à la disposition des clients Olfeo pour étudier immédiatement toute demande de re-catégorisation. Le site cgt.fr sera classé loyalement par les produits anglo-saxon dans la catégorie «Terrorism/Activism» alors qu il sera classé par un français dans la catégorie «Organisations Politiques et Sociales». Cet exemple démontre que le filtrage peut conduire à un délit d entrave aux lourdes conséquences par une simple erreur d appréciation. - page 3

5 L association des utilisateurs à votre politique de sécurité Pour Olfeo, les utilisateurs ne sont pas systématiquement des acteurs de vulnérabilité mais peuvent devenir partie prenante dans la politique de sécurité de l entreprise. Olfeo propose d associer chaque utilisateur à cette démarche en les sensibilisant individuellement. La fonction de diffusion individuelle de la charte informatique Rendre une charte informatique juridiquement opposable aux salariés nécessite de respecter plusieurs démarches dictées par le code du travail et notamment le principe de transparence. Ce principe impose une diffusion à la fois collective et individuelle de la charte. Or une diffusion individuelle implique de trouver un moyen de diffusion fiable afin de s assurer que la charte a bien été portée à la connaissance de chaque collaborateur. Olfeo permet à l administrateur de programmer cette diffusion individuelle. Le message soumis à l utilisateur est personnalisable et permet d insérer un lien vers la consultation de la charte. L utilisateur devra ensuite accuser réception de ce message avant d accéder à Internet. Les fonctions de coaching Olfeo dispose de deux fonctions de coaching qui permettent de faire adhérer les collaborateurs à la politique de sécurité de l entreprise en les informant mieux sur les risques et les enjeux liés l utilisation d Internet. D une part, la fonction d envoi de mail personnel aux utilisateurs sélectionnés contenant des analyses individuelles sur leur propre usage d Internet : top 50 des sites les plus visités, protocoles utilisés. La périodicité de l envoi et la sélection des utilisateurs concernés sont paramétrables. Répartition de votre navigation par thème Vos 20 catégories les plus consultées Top 20 des catégories les plus... D autre part la fonction d outrepassement avec ou sans mot de passe permet de demander confirmation à l utilisateur lorsqu il souhaite accéder à certains contenus. Une détection instantanée des attaques Olfeo dispose d une base de réputation dédiée à la prévention des attaques. Cette base s enrichit notamment de l activité des millions d utilisateurs des produits Olfeo. La réputation des contenus est évaluée à travers de multiples critères. Les bases sont mises à jour en continue chez l ensemble des clients. Les menaces deviennent de plus en plus ciblées sur des lieux géographiques et voir même des organisations particulières. Olfeo saura détecter ces attaques, grâce à une veille locale, avec une réactivité inégalable avant même la plupart des éditeurs du marché. Les attaques de sécurité traditionnelles se renforcent par des attaques beaucoup plus localisées. Cette année plusieurs malwares et fraudes ont été diffusés à travers de faux mails des impôts français, des allocations familiales ou de l Hadopi. Un service clients dédié Olfeo cultive une relation de proximité forte avec ses clients à travers un service dédié aux clients. Chaque client dispose d un interlocuteur unique Olfeo assurant ainsi un suivi personnalisé tout au long de son abonnement. Le service clients vous accompagne dans la mise en oeuvre et la maîtrise de votre projet aussi bien au niveau juridique, RH que fonctionnel. Soucieux de la satisfaction de ses clients, de nombreux outils sont à disposition : portail clients, lettres d informations, forum, formations. Olfeo offre également une réactivité inégalée aux demandes de ses clients grâce à la présence de ses équipes clients, support et R&D situées dans les mêmes locaux à Paris. - page 4

6 SECURISER et OPTIMISER Le filtrage de contenus Gestion précise des politiques de filtrage de contenus à travers 110 catégories, 120 protocoles, plus de 100 types MIME, la création de listes d urls personnalisées, Personnalisation des droits d utilisation des plateformes Web 2.0 et des sites de partages de vidéos : limitation des accès à certaines applications facebook, aux vidéos en fonction de l émetteur, Paramétrage des politiques à travers une multitude d actions personnalisables : quotas en temps et en volume, plages horaires, outre passement avec et sans mot de passe, Double protection antivirale grâce à une base de réputation et une analyse en temps réel contre tous types de menaces : virus, vers, spyware, phishing, keyloggers y compris les codes mobiles tels que Active X et Java Analyse instantanée des contenus non-reconnus par une analyse linguistique ou la remontée automatique à nos équipes de classement Attribution des politiques de contenus à la fois à travers un moteur de règles et une vue hiérarchique reprenant l architecture de votre annuaire Le proxy cache QoS Contrôle des règles d accès et de contenus différenciées selon les protocoles HTTP, HTTPS, FTP, RTSP, SOCKS, TCP, Gestion de multiples modes d authentification différenciés pour chaque zone : transparent (Active directory, Ldap, Lotus, ) SSO, portail captif, plage IP, adresse Mac, Paramétrage avancé des règles de cache : type de contenus et d objets cachés, durée de vie, algorithmes de remplacement, statistiques sur l état du cache, Réservation de bande passante et priorisation des flux à travers une multitude de critères : par catégories, par groupes, par utilisateurs, par plages horaires, Conservation des logs sur une durée personnalisable - page 5

7 ANALYSER et SUPERVISER Un puissant outil de reporting intégré à l interface d aministration Puissantes fonctions statistiques permettant de croiser une multitude de critères (urls, protocoles, groupes, virus ) exprimés en nombre de pages, en volume, Nombreuses statistiques prédéfinies Graphiques cliquables afin d approfondir les résultats par une navigation dynamique Enregistrement de rapports et analyses en favoris Algorithme spécifique dédié à l analyse du temps passé sur internet Tableaux de bord personnalisables rafraîchis en temps réel Envoi automatique de rapports par mail aux administrateurs ou certains services tels que DRH, direction commerciale, Visualisation en temps réel du trafic Internet et des règles de filtrage appliquées - page 6

8 DEPLOYER et ADMINISTRER Appliance Virtualisé Saas Haute disponibilité Supervision serveurs Délégation d administration Disponibilité de la solution sous différentes formes pouvant être mixées : appliance, virtualisé, Saas, logiciel,... Intégration sur mesure : proxy, connexion avec d autres équipements, écoute (port mirroring), coupure, accès distant Accès sécurisé à la console d administration Interface unique pour l ensemble des produits et des fonctions de la solution : paramétrage, statistiques, Délégation des droits d administration très fine permettant de définir des droits de visualisation ou de modification sur chacun des menus de la console et sur des groupes d utilisateurs spécifiques Haute disponibilité grâce à la création de cluster (définition de serveurs maître et esclave, centralisation des logs et des statistiques, ) Système de sauvegarde et restauration partielle ou complète Supervision des serveurs, transmission d alertes par et compatibilité avec les consoles de supervision SNMP, fichiers SYSLOG,... Plus de 700 clients satisfaits : Ministère de la culture, Ministère de la Santé, Afsset, Relay, GFC Atlantique, Spie Batignolles, Réunica Systalians, CNFPT, Chronopost, Optic 2000, Sodexo, Aéroport de Nice Côte d Azur, Ville de Rennes, Groupama Gan Vie, Mondial Assistance, Conseil général du Nord, Unibail, Kuhn, Zach Sytem, Compagnie immobilière de Caledonie, Air France, Zodiac Aerospace, STX, Materis, Areas, Etam, Editions Atlas, Cora, Maïf, Rolls Royce, Henry Schein, CCI Toulouse, CCI de Bastia, Mairie de Grenoble, Mairie du Havre, CHU de Montpellier, Rectorat de Strasbourg, BNF, Plus de 96% des clients Olfeo reconduisent leur contrat. Olfeo - 15 boulevard poissonnière PARIS contact@olfeo.com page 7