La solution dédiée au marché français

Transcription

1 France Sécuriser / Optimiser / Analyser l utilisation d Internet La solution dédiée au marché français

2 OLFEO : UNE STRATéGIE BASéE SUR L INNOVATION une approche innovante sur le marché de la sécurité Olfeo, éditeur d une solution de proxy et de filtrage de contenus Internet, apporte une vision exclusive et innovante sur le marché de la sécurité grâce à une approche multi-locale. La solution Olfeo permet aux entreprises et aux administrations de maîtriser les accès et l utilisation d Internet des utilisateurs en adéquation avec les exigences culturelles et législatives spécifiques d un pays à travers 5 produits complémentaires : Proxy cache QoS Filtrage d URL Filtrage protocolaire Antivirus de flux Portail public Cette approche locale garantit une protection juridique optimale, une qualité de filtrage inégalée et une haute sécurité du système d information. La solution dispose d une console d administration unique multilingue et d une architecture technique exclusive lui assurant de très hautes performances et une grande richesse fonctionnelle. 2000CLIENTS SATISFAITS dans plus de 20 pays plus de 3 millions d utilisateurs Ministère de la Culture, Ministère de la Santé, Réunica Systalians, Relay, Spie Batignolles, EADS, Sodexo, Aéroport de Nice Côte d Azur, Securitas, Cabinet d avocats Fidal, Zodiac Aerospace, Maïf, Gouvernement de Monaco, CCI de Toulouse, Conseil général de Savoie, Mairie de Montpellier, CHR Orléans... une solution adaptée à chaque marché une version internationale... La version internationale de la solution Olfeo est parfaitement adaptée aux projets multi-pays qu ils soient européens ou mondiaux. Tous les éléments de paramétrage, d analyse et d exploitation peuvent être centralisés sur une interface unique couvrant l activité de la totalité des pays. Plusieurs administrateurs peuvent y accéder simultanément avec des droits différenciés, aussi bien sur les groupes utilisateurs que sur les fonctions accessibles. Cette version est construite par la consolidation de nos expertises locales et peut être également déployée dans des pays où Olfeo ne dispose pas encore de version locale dédiée....des versions locales, dont une version dédiée au marché français Les versions locales de la solution sont spécifiquement développées afin de répondre aux besoins des entreprises et des administrations d un marché. La version française permet ainsi de bénéficier d une solution en parfaite adéquation avec les exigences culturelles et législatives spécifiques à la France ainsi que d un niveau de sécurité inégalé grâce à une parfaite connaissance des attaques locales. La version française dispose également de fonctionnalités propres répondant aux exigences particulières du marché : diffusion de la Charte Internet, conservation des logs de connexion page 1

3 LES AVANTAGES EXCLUSIFS DE LA VERSION Française une protection juridique optimale grâce à des catégories reprenant l intégralité du périmètre illégal français L usage incontrôlé d Internet fait courir un risque pénal et civil à l entreprise et à ses dirigeants. Les membres de l équipe informatique peuvent également voir leur responsabilité engagée pour «négligence fautive» s ils n ont pas informé leur direction des menaces et des moyens à mettre en œuvre pour limiter ces risques. C est l endroit où a eu lieu le délit qui détermine la loi applicable. Or le droit français est spécifique et interdit l accès à de très nombreux contenus qui ne sont pas condamnés par les lois d autres pays : vente de médicaments, vente de tabac, révisionnisme, jeux d argent en ligne, discrimination Olfeo met à disposition de ses clients des catégories reprenant l intégralité du périmètre illégal français permettant de bénéficier d une protection juridique optimale. Chaque catégorie proposée reprend les références des textes de lois auxquelles elles se rapportent. Elles sont regroupées dans un thème spécifique intitulé «risque pénal». Une veille continue des évolutions législatives françaises est effectuée par Olfeo avec l aide d un des plus grands cabinets de droit informatique français. Ainsi les nouvelles lois sont immédiatement prises en compte : téléchargement illicite (Hadopi), plateformes de jeux d argents illicites (ARJEL), contenus faisant la promotion des jeux violents entre mineurs (Loppsi) Les produits anglo-saxons basés sur un jeu de catégories unique et mondial ne sont pas en mesure d offrir une telle protection. La plupart de ces produits propose même des catégories discriminatoires comme la catégorie «Gay or Lesbian» rendant leur utilisation illicite en France. (Loi Informatique et Libertés - Article 8) une très grande facilité de création de vos politiques de filtrage grâce à des catégories adaptées aux centres d intérêt français La culture et les centres d intérêt varient d un pays à un autre. DOCUMENTATION JURIDIQUE OLFEO DISPONIBLE SUR Livre blanc «Filtrage et Internet au bureau : Enjeux et cadre juridique» LIVRE BLANC JURIDIQUE co-ecrit par et Filtrage et Internet au bureau : Enjeux et cadre juridique! Guide de la charte Internet 2ème édition Un français va s intéresser par exemple aux débats sur les retraites, à sa mutuelle, à son comité d entreprise, plutôt qu aux débats sur les armes à feu ou sur l avortement qui mobilisent davantage les anglo-saxons et que l on retrouve naturellement comme catégories proposées par les produits américains. 14 CATéGORIES dans le thème risque pénal La version française de la solution Olfeo permet de bénéficier de catégories adaptées aux centres d intérêt français. Cette approche permet à la DSI d appliquer facilement la charte Internet qui a été construite avec les représentants du personnel et la direction des ressources humaines. Les catégories disposent chacune d un descriptif détaillé et permettent de lutter efficacement contre la chute de productivité tout en garantissant un climat social serein lors du déploiement. - page 2

4 un taux de reconnaissance des sites visités de plus de 98% grâce à la connaissance et l apprentissage des habitudes de surf françaises La qualité d une solution de filtrage se mesure en grande partie à la qualité de ses bases. Il y a environ 600 millions de sites web dans le monde. Très vite on comprend que la taille de la base de données ne peut pas être considérée comme un critère de qualité satisfaisant. En effet, si les urls référencées ne correspondent pas à l utilisation d Internet de l organisation, cette base ne sera pas pertinente quelle que soit sa taille. Le taux de reconnaissance est l indicateur le plus fiable pour mesurer l efficacité d un outil de filtrage. Olfeo construit ses propres bases et a recourt à de multiples méthodes pour offrir un taux de reconnaissance inégalé. Parmi celles-ci, le filtrage dynamique permet d identifier tous les contenus non reconnus par la base qui seraient visités par au moins un utilisateur. Ces sites sont ensuite remontés vers les équipes de classement Olfeo (option facultative) et réintégrés à nos bases mises à jour en continu. LE FILTRAGE dynamique Le bénéfice est accentué par l apprentissage mutualisé puisque les différentes entreprises et administrations françaises ont des habitudes de surf voisines. Cette méthode d auto-apprentissage garantit l exhaustivité du filtrage et permet d afficher un taux de reconnaissance inégalé de plus de 98%. La base Olfeo est totalement internationale, l effort particulier qui est fait sur la version française de la solution décuple sa qualité en la complétant par les contenus visités par les utilisateurs du marché français. Les solutions à vocation mondiale embarquent des bases volumineuses qui incluent les sites les plus regardés dans le monde. Pour le marché français, des sites comme tf1.fr ou fnac.com seront référencés mais pas les sites à audience locale même s ils sont très populaires sur le marché français : pages persos sur free, sites immobiliers, forums de jeux en ligne une qualité de filtrage inégalée grâce au classement manuel des contenus par des équipes polyglottes dédiées au marché français L analyse automatique à base de mots-clés ou d intelligence artificielle conduit trop souvent à des évaluations erronées qui se traduisent par du sur-filtrage et donc à un mécontentement des utilisateurs. Olfeo a donc choisi de privilégier le classement manuel de ces contenus. Le secteur de la santé est typiquement un secteur pour lequel l analyse par mots-clés est inefficace. En effet, dans un site médical les termes «sexe», «drogue» ou encore «viagra» peuvent être utilisés. Un robot classera automatiquement ces sites dans la catégorie pornographie ou drogue alors qu il s agit bien d un contenu médical. L analyse d un site nécessite de porter un jugement de valeur sur du contenu. Un même site ne sera ainsi pas classé dans la même catégorie selon la culture de la personne qui l évalue. Afin d offrir une qualité de filtrage inégalée, Olfeo dispose d une équipe de classification des contenus française polyglotte. Cette équipe classe les contenus dans les bonnes catégories au regard de la culture et la législation française partagées avec vos collaborateurs. Cette équipe est également à la disposition des clients Olfeo pour étudier immédiatement toute demande de re-classification. Le site cgt.fr sera classé loyalement dans la catégorie «Terrorism/Activism» dans les produits anglo-saxons alors qu il sera classé par un français dans la catégorie «Organisations Politiques et Sociales». Cet exemple démontre que le filtrage peut conduire à un délit d entrave aux lourdes conséquences par une simple erreur d appréciation. - page 3

5 le respect du code du travail grâce à la diffusion individuelle de la charte informatique DIFFUSION INDIVIDUELLE de la charte informatique Rendre une charte informatique juridiquement opposable aux salariés nécessite de respecter plusieurs démarches dictées par le code du travail et notamment le principe de transparence. Ce principe impose une diffusion à la fois collective et individuelle de la charte. Or une diffusion individuelle implique de trouver un moyen de diffusion fiable afin de s assurer que la charte a bien été portée à la connaissance de chaque collaborateur. Olfeo permet à l administrateur de programmer cette diffusion individuelle. Le message soumis à l utilisateur est personnalisable et permet d insérer un lien vers la consultation de la charte. L utilisateur devra ensuite accuser réception de ce message avant d accéder à Internet. l association des utilisateurs à votre politique de sécurité Pour Olfeo, les utilisateurs ne sont pas systématiquement des acteurs de vulnérabilité mais peuvent devenir partie prenante dans la politique de sécurité de l entreprise. Olfeo propose d associer chaque utilisateur à cette démarche. Deux fonctions de coaching permettent de faire adhérer les collaborateurs à la politique de sécurité de l entreprise en les informant mieux sur les risques et les enjeux liés l utilisation d Internet. La fonction d envoi de mail personnel aux utilisateurs sélectionnés permet de présenter des analyses individuelles sur leur propre usage d Internet : top 50 des sites les plus visités, protocoles utilisés La périodicité de l envoi et la sélection des utilisateurs concernés sont paramétrables. D autre part, la fonction d outrepassement avec ou sans mot de passe permet de demander confirmation à l utilisateur lorsqu il souhaite accéder à certains contenus. une détection instantanée des attaques localisées sur la france un service clients dédié ANALYSES INDIVIDUELLES de l utilisation d Internet Les attaques de sécurité traditionnelles se renforcent par des attaques beaucoup plus localisées. Les menaces deviennent de plus en plus ciblées sur des lieux géographiques, des organisations particulières. Cette année plusieurs malwares et fraudes ont été diffusés à travers de faux mails des impôts français, des allocations familiales ou encore d Hadopi... Olfeo dispose d une base de réputation dédiée à la prévention des attaques et détecte ces attaques localisées grâce à une veille locale avec une réactivité supérieure à la plupart des éditeurs du marché. Cette base s enrichit notamment de l activité de millions d utilisateurs des produits Olfeo. La réputation des contenus est évaluée à travers de multiples critères. Les bases sont mises à jour en continu chez l ensemble des clients. Olfeo cultive une relation de proximité forte avec ses clients grâce à un service qui leur est dédié. Chaque client dispose d un interlocuteur unique Olfeo assurant ainsi un suivi personnalisé tout au long de son abonnement. Ce service accompagne les clients dans la mise en oeuvre et la maîtrise de leur projet aussi bien au niveau juridique, RH que fonctionnel. Soucieux de la satisfaction de ses clients, Olfeo met à disposition de nombreux outils : espace clients sur le site d Olfeo, lettres d informations, forums, formations... Olfeo offre également une réactivité inégalée aux demandes de ses clients grâce à la présence de ses équipes clients, support et R&D situées dans les mêmes locaux à Paris. - page 4

6 SéCURISER ET OPTIMISER le proxy cache QoS Contrôle des règles d accès et de contenus différenciées selon les protocoles HTTP, HTTPS, FTP, RTSP, SOCKS, TCP Gestion de multiples modes d authentification différenciés pour chaque zone : transparent (Active directory, Ldap, Lotus ) SSO, portail captif, plage IP, adresse Mac Paramétrage avancé des règles de cache : type de contenus et objets cachés, durée de vie, algorithmes de remplacement, statistiques Réservation de bande passante et priorisation des flux à travers une multitude de critères : par catégories, par groupes, par utilisateurs, par plages horaires Conservation des logs sur une durée personnalisable L OPTION SSL L OPTION SSL Protection antivirale optimale, filtrage exhaustif des flux cryptés et des applications spécifiques de chaque plateforme Web 2.0 sécurisée Exclusion du déchiffrement des flux SSL protégés par le secret des correspondances et la loi Informatique et Libertés grâce aux catégories Olfeo le filtrage de contenus Gestion précise des politiques de filtrage de contenus à travers 110 catégories, 850 protocoles, plus de 200 types MIME et création de listes d urls personnalisées Personnalisation des droits d utilisation des applications spécifiques à chaque plateforme Web 2.0 et des sites de partage de vidéos en limitant l accès à certaines vidéos en fonction de l émetteur ou de l url Paramétrage des politiques à travers une multitude d actions personnalisables : quotas en temps et en volume, plages horaires, outrepassement avec et sans mot de passe Double protection antivirale grâce à une base de réputation et une analyse en temps réel contre tous types de menaces : virus, vers, spyware, phishing, keyloggers y compris les codes mobiles tels que Active X et Java le portail public Authentification, sécurisation des accès Internet et conservation des logs des utilisateurs de vos espaces publics filaires et WiFi Création et gestion des comptes par un opérateur ou directement par le visiteur (auto-enregistrement) Création illimitée de tickets et de portails personnalisables permettant de définir la validité du ticket, la politique de filtrage, la langue, les messages... Intégration à de nombreux logiciels de facturation Impression ou diffusion par mail ou SMS des identifiants personnels directement à l utilisateur Attribution des politiques de contenus à travers un moteur de règles et une vue hiérarchique reprenant l architecture de votre annuaire - page 5

7 ANALYSER ET SUPERVISER un puissant outil de reporting intégré à l interface d administration Puissantes fonctions statistiques permettant de croiser une multitude de critères (urls, protocoles, groupes, virus ) exprimés en nombre de pages, en volume, en temps passé LE REPORTING dashboard, rapports, temps réel... Nombreuses statistiques prédéfinies en standard Graphiques statistiques cliquables permettant d approfondir les résultats par une navigation dynamique Enregistrement de rapports et d analyses en favoris Exportation, impression des statistiques Algorithme spécifique dédié à l analyse du temps passé sur Internet prenant en compte l arrêt de l activité sur un navigateur ouvert, le rafraichissement automatique de certains contenus, la navigation muti-navigateurs... Tableaux de bord personnalisables rafraîchis en temps réel Envoi automatique de rapports par mail aux administrateurs ou à certains services tels que DRH, direction commerciale Visualisation en temps réel du trafic Internet et des règles de filtrage appliquées Extraction des logs permettant de cibler des informations précises sur de multiples critères - page 6

8 DéPLOYER et ADMINISTRER LOGICIEL APPLIANCE VIRTUALISé SAAS une interface unique pour déployer, administrer et superviser Disponibilité de la solution sous différentes formes pouvant être mixées : appliance, virtualisé, SaaS, logiciel... SUPERVISION, ADMINISTRATION sauvegarde, délégation d administration Intégration sur mesure : proxy, connexion avec d autres équipements, écoute (port mirroring), coupure, accès distant Accès sécurisé à la console d administration Interface unique pour l ensemble des produits et des fonctions de la solution : paramétrage, statistiques Délégation très fine des droits d administration permettant de définir des droits de visualisation ou de modification sur chacun des menus de la console et sur des groupes d utilisateurs spécifiques Haute disponibilité grâce à la création de cluster (définition de serveurs maître et esclave, centralisation des logs et des statistiques ) Système de sauvegarde et de restauration partielle ou complète Supervision des serveurs, transmission d alertes par mail et compatibilité avec les consoles de supervision SNMP, fichiers SYSLOG (0) contact@olfeo.com - page 7