Sécurité & Authentification Sécurité Authentification utilisateur Authentification applicative
2 SECURITE : Principes
SECURITE : Principes ATTENTION au respect des règles élémentaires 3
IAS IAS GPO GPO PKI IPSEC IPSEC SSL/TLS SSL/TLS Service/ Service/ Support Support Active Directory Active Directory Service Packs Service Packs Windows Windows 2000/XP/2003 2000/XP/2003 Correctifs Correctifs Développeur SECURITE : Les 3 facettes Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Installation Installation Réparation paration Restauration Réponse à Incident Evaluation Evaluation de risques risques Archivage Archivage Sauvegarde Sauvegarde Admin. Admin Du Du Domaine Domaine Admin. de l de l Entreprise 4 Utilisateur Kerberos Antivirus Antivirus
SECURITE : Les 3 facettes Windows Windows 2000/XP/2003 2000/XP/2003 Correctifs Correctifs Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Service Packs Service Packs IAS IAS Antivirus Antivirus Installation Installation Active Directory Active Directory Réparation paration Restauration Réponse à Incident Décideur sur les solutions technologiques =DSI Evaluation Evaluation de risques risques GPO GPO PKI Nous prescrivons des solutions de bases vous les adaptez a vos besoins IPSEC IPSEC SSL/TLS SSL/TLS Archivage Archivage Kerberos Sauvegarde Sauvegarde Service/ Service/ Support Support Admin. Admin Du Du Domaine Domaine Admin. de l Développeur de l Entreprise 5 Utilisateur
SECURITE : Les 3 facettes Windows Windows 2000/XP/2003 2000/XP/2003 Correctifs Correctifs Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Service Packs Service Packs IAS IAS Installation Installation Réparation paration Restauration Réponse à Incident Evaluation Evaluation de risques risques GPO GPO Antivirus Antivirus Comment voulez-vous défendre votre réseau si vous ne connaissez même pas ceux qui l utilisent? Active Directory Active Directory PKI IPSEC IPSEC Vous ne prêtez pas votre carte de crédit, pourquoi votre Compte Utilisateur? SSL/TLS SSL/TLS Archivage Archivage Kerberos Sauvegarde Sauvegarde Service/ Service/ Support Support Admin. Admin Du Du Domaine Domaine Admin. de l Développeur de l Entreprise 6 Utilisateur
SECURITE : Les 3 facettes Windows Windows 2000/XP/2003 2000/XP/2003 Correctifs Correctifs Politique Politique accès Gestion Gestion des événements Gestion Gestion du du Changement Changement / / de de Config Config d acc Service Packs Service Packs IAS IAS Installation Installation Réparation paration Restauration Réponse à Incident Evaluation Evaluation de risques risques GPO GPO Antivirus Antivirus Comment voulez-vous défendre votre réseau si vous ne connaissez même pas ceux qui l utilisent? Active Directory Active Directory PKI IPSEC IPSEC Vous ne prêtez pas votre carte de crédit, pourquoi votre Compte Utilisateur? SSL/TLS SSL/TLS Archivage Archivage Kerberos Sauvegarde Sauvegarde Service/ Service/ Support Support Admin. Admin Du Du Domaine Domaine Admin. de l Développeur de l Entreprise 7 Utilisateur
8 SECURITE Administration Exécution Processus Données Sécurité Poste Client Collaboration Microsoft Antigen Integration complete de la plate-forme = SECURITE Active Directory = Annuaire d entreprise = Informations Applicatives = Add-On Office Server
SECURITE: Anitivirus Forefront Clients d origine GTM: Norton Clients d origine SOGEA: Mc Afee 9
10 SECURITE: Forefront
SECURITE Console d administration unique 11
SECURITE reporting Computer Summary Malware Summary Alerts Summary Security Security Summary Summary Security State Assessment Summary 12
SECURITE Architecture Forefront: interopérabilité des systèmes 13
Authentification utilisateur Active Directory :service d'annuaire de Microsoft De nombreux objets référencés (utilisateurs, ordinateur ) Adapté à une architecture distribuée 14
Authentification utilisateur Liste des Droits & Rôles Carte d identitée Liste des Droits & Rôles 15
Authentification utilisateur Rationalisation Vinci Construction France: les projets en cours Authentification unique: AD Vinci Construction France Migration des domaines GTM vers un domaine d authentification unique Unification des comptes de connexion: «prenom.nom@vinci-construction.fr» 16
Authentification utilisateur Schéma de l AD organisation par division / sous division: Point de délégation D administration: La Direction Déléguée 17
Structure de L annuaire AD: délégation Les actions sur l AD déléguées en région: Création / modification /suppression d utilisateurs Création / modification / suppressions d ordinateurs Mouvement inter DD des utilisateurs / ordinateurs 18
Authentification utilisateur: mot de passe fort Le compte AD permet de: Se loguer sur son poste et ainsi en être administrateur Parcourir des dossiers sur le réseau selon les droits définis Se connecter à la messagerie Se connecter à des applications Se connecter depuis l extérieur =>VPN => Un mot de passe fort s impose: mise en place en 2008 19
Authentification Applicative Liste des Droits & Rôles Carte d identitée Liste des Droits & Rôles 20
21
SECURITE : Sauvegarde Sauvegarde : faire face aux volumes et aux besoins Accélérer la sauvegarde et obtenir une fenêtre de sauvegarde / restauration plus souple et rapide => Sauvegarde sur disque : n élimine pas l archivage sur bande! Etude sur nouveau logiciel de sauvegarde et réplication 22