Construire votre architecture de cybersurveillance La solution «egambit» par TEHTRIS Catalogue UGAP
Introduction o Ce document précise les références et le contexte d utilisation des différentes briques de sécurité proposées via la solution egambit o Il s adresse aux responsables SSI, aux architectes SSI, et aux experts techniques et ingénieurs SSI qui souhaitent construire une infrastructure fiable et sécurisée pour une Cybersurveillance efficace o Ce document est basé sur l offre de l UGAP [ Union des Groupements d Achats Publics ] en France o Voir le site officiel UGAP : www.ugap.fr o Distributeur «Groupe PRISME» TEHTRIS www.tehtris.com 2
egambit à Vision à 360 Inventaire du parc Threats Bases de menaces Autopsies Audits de sécurité egambit Leurres Réseaux Activité des Systèmes Activité des Réseaux Agents Systèmes TEHTRIS www.tehtris.com 3
egambit propose 4 types d Appliances effectuant des missions distinctes Solution SIEM Sources du SIEM NIDS FLUX Solution Endpoint Cloud TEHTRIS sécurisé Agents Endpoint Security Votre entité Solution Réseau On intègre les Appliances egambit nécessaires afin de couvrir les besoins internes de sécurité (SIEM, NIDS, Endpoint ) Solution Zone Inventaires Honeypots Audits TEHTRIS 4
Votre entité souhaite A- Déployer des capteurs de sécurité efficaces en interne? B- Avoir une vue unifiée des traces obtenues? C- Analyser ces traces, détecter / bloquer les intrusions?? B Réseaux Votre entité?? C A TEHTRIS 5
Phase 1 TEHTRIS déploie une infrastructure Cloud, sécurisée et dédiée à votre entité Cloud TEHTRIS sécurisé INTERNET Votre entité TEHTRIS 6
Phase 2 On déploie des Appliances egambit dans votre entité pour centraliser les alertes à TEHTRIS Votre entité Cloud TEHTRIS sécurisé INTERNET Appliance(s) egambit 24h/24 TEHTRIS 7
Phase 3 - TEHTRIS assure la sécurité et l administration des Appliances et du Cloud egambit - L entité et/ou TEHTRIS et/ou un partenaire en mode MSSP assurent la supervision dans le Cloud Cloud TEHTRIS sécurisé INTERN ET Votre entité Appliance(s) egambit Experts TEHTRIS TEHTRIS 8
Accédez à toutes les informations de sécurité via la portail de cybersurveillance unifié dans le Cloud TEHTRIS TEHTRIS 9
Vous souhaitez un SIEM? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité Surveillance Activités Systèmes Infogérance TEHTRIS Remontées des alertes Emission des logs par des sources du Client (SIEM) Ø Accès aux alertes remontées Ø Collecte, Analyse et stockage d informations Ø Emissions d alertes en central le cas échéant Une appliance SIEM dans votre infrastructure Référence : 2032082 + N sources de logs pour ce SIEM Référence : 2032086 Exemple Vous avez deux grandes zones géographiques en terme de réseau (Paris Sud et Paris Nord). Vous prenez 2 appliances SIEM (une par zone) - Compter 2 x ref 2032082 (UGAP) Vous avez au total 100 serveurs Windows, 2 proxies, 2 firewall, 10 serveurs Linux, soit un total de 100+2+2+10=114 sources du SIEM - Compter 114 x ref 2032086 (UGAP) TEHTRIS www.tehtris.com 10
Vous souhaitez des agents Endpoint Security pour stations et serveurs? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité Protection Stations et Serveurs Infogérance TEHTRIS Remontées des alertes Agents Endpoint Security sous Windows et UNIX connectés au serveur virtuel egambit Ø Accès aux alertes remontées Ø Collecte, Analyse et stockage d informations Ø Interactions techniques (neutralisations, etc) Ø Emissions d alertes en central le cas échéant Une appliance Endpoint dans votre infrastructure Référence : 2032083 + N équipements équipés avec l agent Référence : 2032087 Exemple Vous avez trois grandes zones géographiques en terme de réseau (Paris, Bordeaux, Lyon). Vous prenez une appliance Endpoint par zone - Compter 3 x ref 2032083 (UGAP) Vous avez au total 10 serveurs Windows et 1000 stations Windows, soit un total de 1000+10=1010 sources du SIEM - Compter 1010 x ref 2032087 (UGAP) TEHTRIS www.tehtris.com 11
Vous souhaitez de la surveillance des flux de vos réseaux? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité Surveillance Activités Réseaux Infogérance TEHTRIS Détection d intrusions via signatures Détection via analyse des flux Autopsie niveau réseau Remontées des alertes Audit passif des vulnérabilités Ø Accès aux alertes remontées Ø Collecte, Analyse et stockage d informations Ø Emissions d alertes en central le cas échéant Une appliance «SNIF» dans votre infrastructure Référence : 2032081 Exemple Vous avez 1 point d entrée réseau à surveiller avec un brin où vous savez faire du mirroring ou une interception de flux, vous prenez 1 appliance de type SNIF - Compter 1 x ref 2032081 (UGAP) NIDS TEHTRIS www.tehtris.com 12
Vous souhaitez protéger une zone géographique déterminée et vous abonner aux services d autopsie? Cloud sécurisé TEHTRIS Serveur virtuel (VM) egambit composé de la Solution Cybersécurité pour une zone Infogérance TEHTRIS Inventaire local Honeypots (Leurres numériques) Liaison avec outil d audits tiers Remontées des alertes Ø Accès aux alertes remontées Ø Autopsies numériques (Forensics) Ø Collecte, Analyse et stockage d informations Ø Interactions techniques (honeypots, etc) Ø Emissions d alertes en central le cas échéant Une appliance ZONE dans votre infrastructure Référence : 2032080 Threats Exemple Vous avez 5 grandes zones géographiques distinctes. Vous prenez une appliance Zone par zone pour avoir l inventaire, les honeypots, le lien avec un outil d audit tiers, et l abonnement au service de Forensics: - Compter 5 x ref 2032080 (UGAP) TEHTRIS www.tehtris.com 13
Ajoutez l expertise du Cyber SOC de TEHTRIS à egambit pour assurer la surveillance et vous avertir si besoin o Service de Cybersurveillance egambit quotidien, tous les jours ouvrés [8h30-12h] [13h30-17h] o Réf. : 2028998 à Journée complète o Réf. : 2028999 à Demi-journée (matin ou après-midi) o Réf. : 2032084 à Une heure par jour (contrôle rapide) o Service de Cybersurveillance egambit permanent, analyse des évènements critiques 24h/24 o Réf. : 2039783 à Mode sentinelle TEHTRIS www.tehtris.com 14
Rappel des offres UGAP TYPE CONTENU REF UGAP Appliance SIEM 1 Appliance SIEM pour centraliser vos logs (abonnement annuel) 2032082 Sources du SIEM 1 source de logs pour le SIEM (abonnement annuel) 2032086 Appliance ENDPOINT 1 Appliance Endpoint Security pour manager les agents Endpoint (abonnement annuel) 2032083 Agents ENDPOINT 1 agent Endpoint Security déployé sur un équipement (abonnement annuel) 2032087 Appliance ZONE 1 Appliance de type Zone (inventaire, honeypots, audits, forensics) (abonnement annuel) 2032080 Appliance SNIF 1 Appliance de surveillance réseau (NIDS, Flow Analysis) (abonnement annuel) 2032081 Appliance Haute Disponibilité Ajout d une appliance egambit en mode Failover pour une autre appliance egambit comme SIEM, ENDPOINT, ZONE ou SNIF (abonnement annuel) 2032085 SERVICE MSSP Le SOC TEHTRIS surveille egambit pendant la journée (jours ouvrés) (abonnement annuel) 2028998 SERVICE MSSP Le SOC TEHTRIS surveille egambit pendant ½ journée (jours ouvrés) (abonnement annuel) 2028999 SERVICE MSSP Le SOC TEHTRIS surveille egambit pendant 1 heure chaque jour ouvré (abonnement annuel) 2032084 SERVICE MSSP Le SOC TEHTRIS alerte sur incident critique dans egambit en 24/7/365 (abonnement annuel) 2039783 SERVICE Additionnel Journée de conseil et assistance complémentaire (intégration spéciale, design de projet, gouvernance, paramétrage spécifique, crise ) 2032088 TEHTRIS www.tehtris.com 15
Votre cybersurveillance avec egambit TEHTRIS www.tehtris.com 16