DOSSIER DE PRESSE Juin 2013

Documents pareils
La solution dédiée au marché français

Proxy et contrôle de contenus

La solution dédiée au marché luxembourgeois

La solution dédiée au marché belge

Étude Olfeo 2013 : La réalité de l utilisation d Internet au bureau page : 1/15

Étude Olfeo 2013 : La réalité de l utilisation d Internet au bureau page : 1/17

La Gestion des Applications la plus efficace du marché

Catalogue «Intégration de solutions»

L identité numérique. Risques, protection

La gamme express UCOPIA.

Informations Techniques Clic & Surf V 2.62

10 façons d optimiser votre réseau en toute sécurité

UCOPIA EXPRESS SOLUTION

Réseau - Sécurité - Métrologie - Data Center. Le leader du marché allemand des UTM débarque en France avec des arguments forts!

Aperçu technique Projet «Internet à l école» (SAI)

KASPERSKY SECURITY FOR BUSINESS

Pourquoi choisir ESET Business Solutions?

CAHIER DES CLAUSES TECHNIQUES

Contrôle d accès Centralisé Multi-sites

UCOPIA SOLUTION EXPRESS

Dr.Web Les Fonctionnalités

Symantec MessageLabs Web Security.cloud

Le contrôle parental. Premier partenaire de votre réussite

Sécurisation du réseau

Dispositif e-learning déployé sur les postes de travail

HAUTE DISPONIBILITÉ INFORMATIQUE GESTION DE PROJET.

Protection exhaustive de réseau corporate, optimisation de trafic Internet, administration flexible

La parentalité à l ère du numérique. Les outils à destination des parents

I. Description de la solution cible

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant.

MailCube MC 2. 2,5 jours / homme / an. 33 milliards de kwh. 17 millions de. 3,1 millions de. nouvelle génération. Le spam en quelques chiffres :

Solutions de sécurité des données Websense. Sécurité des données

AdBackup Laptop. Solution de sauvegarde pour flotte nomade. Société Oodrive

GUIDE D UTILISATION DES SERVICES PACKAGES

Solution de sauvegarde pour flotte nomade

les secteurs ucopia

Rapport de certification ANSSI-CSPN-2011/14. Fonctionnalités de pare-feu de StoneGate Firewall/VPN build 8069

Critères d évaluation pour les pare-feu nouvelle génération

SOLUTIONS DE SECURITE DU DOCUMENT DES SOLUTIONS EPROUVEES POUR UNE SECURITE SANS FAILLE DE VOTRE SYSTEME MULTIFONCTIONS SHARP DOCUMENT SOLUTIONS

Présentation commonit pour la réunion de l OSSIR du 10 Mars 2009 : - La société commonit - Le marché - La solution Virtual Browser - Démonstration

Entensys Corporation UserGate Proxy & Firewall Guide du revendeur

Internet et prévention. Communiquer sur la santé sexuelle en direction des jeunes internautes

USERGATE PROXY & FIREWALL. Protection exhaustive de réseau corporate, optimisation de trafic Internet, administration flexible

PACK SKeeper Multi = 1 SKeeper et des SKubes

Lyon, mardi 10 décembre 2002! "#$%&"'"# &(

RTE Technologies. RTE Geoloc. Configuration avec Proxy ou Firewall

Mon Sommaire. INEO.VPdfdf. Sécurisations des accès nomades

DOSSIER DE PRESSE Wifi public

Fiches micro-informatique SECURITE LOGIQUE LOGIxx

Symantec Endpoint Protection Fiche technique

Gamme d appliances de sécurité gérées dans le cloud

Serveur de messagerie

La Latecion protection anti-intrusion Web Web Le concept «Zero effort Security» La protection des applications Extranet

Imaginez un Intranet

Faits techniques et retour d'expérience d'une cellule d'expertise dans la lutte contre le code malveillant. EdelWeb / Groupe ON-X

Guide de la Charte Olfeo co-écrit avec le cabinet d avocats Alain Bensoussan Page 1

Maîtriser son identité numérique. Michel Futtersack, Faculté de Droit, Université Paris Descartes

Impact de la rentrée scolaire et du mois de Ramadan sur le comportement des internautes tunisiens

Entreprise. Gestion énergétique de votre parc informatique

Appliances et logiciels Security

Lexique informatique. De l ordinateur :

Créée en 2002, la société PineApp est pionnière sur le. Le siège de la société se trouve aux États-Unis, avec des

14.1. Paiements et achats en ligne

Découvrir et bien régler Avast! 7

Menaces et sécurité préventive

sécurisation des systèmes d information BE READY FOR WHAT S NEXT. Kaspersky Open Space Security

Groupe Eyrolles, 2006, ISBN : X

MSP Center Plus. Vue du Produit

Symantec Protection Suite Enterprise Edition Protection éprouvée pour les terminaux, la messagerie et les environnements Web

Formations. «Produits & Applications»

UltraBackup NetStation 4. Guide de démarrage rapide

Annexe 5. Kaspersky Security For SharePoint Servers. Consulting Team

Vers un nouveau modèle de sécurité

escan Entreprise Edititon Specialist Computer Distribution

Distributeur des solutions ESET et 8MAN en France

LES REGLES ELEMENTAIRES DE SECURITE LE POSTE DE TRAVAIL. CNRS RSSIC version du 11 mai 2012

2ISR. Votre Partenaire Informatique... [ Clic & Surf Accès Wifi Gratuit ] Infogérance Systèmes & Réseaux Télécommunication. Développement Services

Un logiciel de contrôle parental, c est quoi?

VTX Secure Sonicwall

Web Security Gateway

Document de présentation technique. Blocage du comportement

Campagne de Communication Prévisionnelle. Web Intelligence & Réputation Internet

Proxy et reverse proxy. Serveurs mandataires et relais inverses

Ce que nous rencontrons dans les établissements privés : 1-Le réseau basique :

Performance et usage. La différence NETGEAR - R7000. Streaming HD illimitée

Travail collaboratif et à distance. DFGSM 2 Pr. F. Kohler 2012/2013

La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL. Dr Hervé LECLET. Santopta

Zemma Mery BTS SIO SISR. Session Projets Personnels Encadrés

Chapitre 1 Windows Server

Avantages. Protection des réseaux corporatifs de gestion centralisée

Wi-Fi Guest dans le Cloud

10 bonnes pratiques de sécurité dans Microsoft SharePoint

La solution ucopia advance La solution ucopia express

CONFIGURATION DE BASE

Projet Sécurité des SI

Sécurité Nouveau firmware & Nouvelles fonctionnalités

FICHE PRODUIT COREYE CACHE Architecture technique En bref Plateforme Clients Web Coreye Cache applicative Références Principe de fonctionnement

Transcription:

DOSSIER DE PRESSE Juin 2013 Sécuriser / Optimiser / Analyser l utilisation d Internet Contact presse CYMBIOZ Rémi Brossard remi.brossard@cymbioz.com Tél. 01 42 97 93 32 / 06 62 70 56 50

Sommaire 1. OLFEO : FICHE D IDENTITÉ...3 2. LA RÉALITE DE L UTILISATION D INTERNET EN ENTREPRISE (Source : étude Olfeo 2013)...4 3. OLFEO : UNE APPROCHE ADAPTÉE À CHAQUE MARCHÉ...6 4. LES AVANTAGES EXCLUSIFS DE LA SOLUTION FRANÇAISE...7 4.1. Une protection juridique optimale...7 4.2. Une grande facilitée de création des politiques de filtrage...7 4.3. Un taux de reconnaissance des sites visités de plus de 98 %...8 4.4. Une qualité de filtrage grâce au classement manuel...8 4.5. Le respect du code du travail grâce à la diffusion individuelle de la charte...9 4.6. La sensibilisation des utilisateurs à la politique de sécurité...9 4.7. Une détection instantanée des attaques...9 5. LES RÉPONSES D OLFEO FACE À DEUX BESOINS MAJEURS : SÉCURISER ET OPTIMISER...10 5.1. Le proxy cache QoS...11 5.2. Le filtrage d url...11 5.3. Le filtrage protocolaire...12 5.4. L anti-virus de flux...13 5.5. Le portail public...14 6. QUELQUES RÉFÉRENCES CLIENTS...15 2

1. OLFEO : FICHE D IDENTITé Olfeo, éditeur français d une solution de proxy et de filtrage de contenus Internet est une société indépendante basée à Paris et Bordeaux. Avec plus de 10 ans d expertise dans le domaine de la sécurité Internet, Olfeo développe une solution adaptée aux besoins des entreprises et des administrations françaises grâce à une approche innovante basée sur la proximité culturelle. Olfeo garantit ainsi à ses clients une protection juridique optimale (grâce à une collaboration étroite avec Maître Eric Barbry, avocat au barreau de Paris et directeur du pôle «Droit du numérique» du cabinet Alain Bensoussan * ), une qualité de filtrage inégalée, une haute sécurité du système d information et l association des utilisateurs à la politique de sécurité. La solution Olfeo permet de maîtriser les accès et l utilisation d Internet des utilisateurs internes, y compris de leurs périphériques mobiles, et des visiteurs grâce à 5 produits complémentaires : le Filtrage d url, le Filtrage protocolaire, le Proxy cache QoS, l Antivirus de flux, et le Portail public. Depuis sa création, Olfeo a choisi de distribuer ses produits et les services associés à travers un réseau de partenaires certifiés. Olfeo en chiffres : 20 % des ressources investies en R&D 30 % de croissance annuelle 50 collaborateurs 6 millions d Euros de chiffre d affaires 1500 entreprises clientes, 2 millions d utilisateurs Equipe dirigeante : Alexandre Souillé, Président Gauthier Monserand, Directeur Recherche & Développement Lionel Pascaud, Directeur Relation Client & Qualité Victor Desteucq, Directeur Commercial Chasse Emilie Neige, Directrice Marketing & Communication Romuald David, Directeur Support technique Michel Roman, Directeur Service Conseil Françoise Pelaud, Directrice administrative et financière Actionnariat : Olfeo est détenue à 100 % par ses fondateurs et ses salariés * Ce pôle regroupe les départements «Internet Conseil», «Internet Contentieux», «sécurité des systèmes d information», «Informatique & libertés privé», «informatique et libertés public» et «marketing & publicité électronique». 3

2. LA RéALITE DE L UTILISATION D INTERNET EN ENTREPRISE (Source : étude Olfeo 2013) En 2012, au bureau, 97 minutes par jour ont été consacrées au surf sur Internet dont 57 minutes à des fins personnelles (59 % du temps passé sur Internet) et 40 minutes à usage professionnel (41 %). Par rapport à 2011, les salariés passent 8 minutes de plus par jour sur Internet dont 5 minutes à usage personnel et 3 minutes à usage professionnel. L augmentation du temps passé sur Internet, se fait au profit du surf personnel qui progresse entre 2011 et 2012 : + 1 % pour l usage personnel, - 1 % pour l usage professionnel. Les chiffres clés de l étude 2013 (extrait) : > 28,5 jours par an : c est le temps passé sur Internet à des fins personnelles au bureau (soit 4h45 par semaine ou 2,7 jours par mois) > 13,6 % : c est la chute de productivité causée par l usage personnel d Internet au bureau > 5,7 semaines par an : c est le temps passé par un salarié à naviguer à des fins personnelles au bureau (soit plus de 11 semaines réelles de congés payés par an) > L utilisation à des fins personnelles d Internet coûte 2,4 fois le salaire d un collaborateur par an contre 2,2 fois en 2011 Les faits marquants de l étude 2013 (extrait) : L usage personnel d Internet se fait sur l ensemble de la journée de travail : > De 8h00 à 10h00, la moyenne du surf personnel est de 59 % (contre 58 % en 2011) et à cette heure-ci, ce sont les sites d actualités et les réseaux sociaux qui sont les plus consultés > À 12h00, 15h00 et 17h00, ce sont les pics les plus importants de surf non professionnel, bien au-delà de la moyenne de 59 % et les salariés consultent davantage les sites de divertissement (visionnage d émissions de télé, écoute de radio en ligne, jeux...) > De 15h00 à 17h00 et après 19h00, les employés font un usage plutôt professionnel d Internet au bureau Le podium des catégories de sites les plus visités au bureau : > 1 ère place : les blogs, forums et Wiki (19 %) > 2 e place : les sites de partage de vidéos, vidéos live ou replay (18 %) > 3 e place : les réseaux sociaux (17%) Viennent ensuite les sites de commerce en ligne, les webmails et messageries instantanées et les sites de jeux en ligne. Si l on compare les catégories de sites les plus visitées entre 2011 et 2012, les sites de blogs, forums et Wiki gagnent 11 % et les plateformes de partage de vidéo, vidéos live ou replay gagnent 4 %. Les sites appartenant à la catégorie «Loisirs» perdent 10 %. 4

Top 10 des sites les plus visités au bureau en 2011 (hors moteur de recherche) : 1 : Facebook 6 : Le bon coin 2 : YouTube 7 : Windows Live MSN 3 : Wikipedia 8 : Oveblog 4 : Yahoo Actu 9 : Blogger 5 : Comment ça marche 10 : TF1 - Wat Olfeo propose un classement des enjeux majeurs grandissants à maîtriser par l entreprise face à l utilisation d Internet. Ce classement des enjeux se base sur le top 10 des catégories de site les plus visitées au bureau en 2012, et les types de risques engendrés selon le nombre de visites de ces différentes catégories. > 1 : productivité : Si l autorisation du surf personnel au bureau est obligatoire, il est nécessaire de l encadrer, par exemple grâce à une charte informatique. > 2 : Disponibilité de la bande passante : La consultation de vidéos en ligne nécessite beaucoup de ressources et diminue les performances du réseau. > 3 : JURIDIQUE : Jeux en ligne illicites, propos diffamatoires d un salarié sur Internet, visite d un site illicite, téléchargement illégal... > 4 : Sécurité : les logiciels malveillants déploient aujourd hui des attaques de plus en plus ciblées > 6 : E-réputation : risques liés à l image de la société sur le web L ensemble des résultats de l étude Olfeo (disponible sur simple demande) converge avec ceux des études menées par d autres instituts (Baromètre Echo, Ipsos, TNS Sofrès, Profil Technology, ComScore, Médiamétrie ). Nouveauté 2013, Olfeo conclu son étude avec un Guide pratique sur le surf au bureau, à l usage des salariés et employeurs. Ce guide donne les réponses à une dizaine de question et constitue un rappel pratique sur le contrôle d Internet, les limitations, les obligations juridiques, les droits et devoirs de chacun et les bonnes pratiques à adopter. * Étude disponible sur simple demande. 5

3. OLFEO : UNE APPROCHE ADAPTÉE À CHAQUE MARCHÉ Olfeo propose une solution internationale et des solutions dédiées au marché français : Une solution internationale parfaitement adaptée aux projets multi-pays qu ils soient européens ou mondiaux. Tous les éléments de paramétrage, d analyse et d exploitation peuvent être centralisés sur une interface unique couvrant l activité de la totalité des pays. Plusieurs administrateurs peuvent y accéder simultanément avec des droits différenciés aussi bien sur les froupes utilisateurs que sur les fonctions accessibles. Des solutions locales spécifiquement développées pour répondre aux besoins des entreprises et des administrations locales. Elles permettent ainsi de bénéficier d une solution en conformité totale à la législation et à la culture du pays ainsi qu un niveau de sécurité inégalé grâce à une parfaite connaissance des attaques locales. Les solutions locales incluent notamment : une base de données spécifique avec un jeu de catégories adapté répondant aux spécificités légales ou culturelles ; une analyse des sites locaux réalisée par des équipes locales pour plus de pertinence ; des fonctionnalités propres à la réglementation locale : droit du travail, traçabilité Aujourd hui, Olfeo dispose de trois solutions locales dédiées aux marchés : français algérien marocain Des solutions locales dédiées à l Allemagne et la Belgique seront lancées prochainement. «Notre choix s est porté sur Olfeo pour la pertinence des catégories par rapport à la loi française», confie Vincent Legallais, chargé de projet à la DSI de la Mairie de Mérignac. 6

4. LES AVANTAGES EXCLUSIFS DE LA SOLUTION FRANÇAISE 4.1 Une protection juridique optimale L usage incontrôlé d Internet fait courir un risque pénal et civil à l entreprise et à ses dirigeants. Les membres de l équipe informatique peuvent également voir leur responsabilité engagée pour «négligence fautive» s ils n ont pas informé leur direction des menaces et des moyens à mettre en œuvre pour limiter ces risques. C est l endroit où a eu lieu le délit qui détermine la loi applicable. Or le droit français est spécifique et interdit ou limite l accès à de très nombreux contenus qui ne sont pas condamnés par les lois d autres pays : vente de médicaments, vente de tabac, révisionnisme, propos discriminatoires, droit d auteur Olfeo regroupe l ensemble des catégories reprenant l intégralité du périmètre illégal français permettant de bénéficier d une protection juridique optimale. Chaque catégorie proposée reprend les références des textes de lois auxquels elles se rapportent. Elles sont regroupées dans un thème spécifique intitulé «risque pénal». Grâce à l aide du cabinet d avocats Alain Bensoussan, Olfeo effectue une veille continue des évolutions législatives françaises. Ainsi, les nouvelles lois sont immédiatement prises en compte : téléchargement illicite, plateformes de jeux d argents illicites (labellisées par l Arjel), contenus faisant la promotion de jeux violents entre mineurs (Loppsi) La seconde édition du livre blanc «Filtrage et Internet au bureau : enjeux et cadre juridique» d Olfeo est téléchargeable : http://www.olfeo.com/sites/olfeo/files/pdf/juridique.pdf 4.2 Une grande facilité de création des politiques de filtrage La culture et les centres d intérêt varient d un pays à un autre. Un français va s intéresser par exemple aux débats sur les retraites, à sa mutuelle, à son comité d entreprise, plutôt qu aux débats sur les armes à feu ou sur l avortement qui mobilisent davantage les anglosaxons et que l on retrouve naturellement comme catégories proposées par les produits américains. La solution française d Olfeo permet de bénéficier de catégories adaptées aux centres d intérêt français. Cette approche permet à la DSI d appliquer facilement la charte Internet qui a été construite avec les représentants du personnel et la direction des ressources humaines. Les catégories sont clairement expliquées et permettent de lutter efficacement contre la chute de productivité tout en garantissant un climat social serein lors du déploiement. 7

4.3 Un taux de reconnaissance des sites visités de plus de 98% La qualité d une solution de filtrage se mesure en grande partie à la qualité de ses bases. Il y a environ 200 millions de sites web dans le monde. Très vite on comprend que la taille de la base de données ne peut pas être considérée comme un critère de qualité satisfaisant. En effet, si les urls référencées ne correspondent pas à l usage du web tel qu il est fait par l organisation, cette base ne sera pas pertinente quelle que soit sa taille. Le taux de reconnaissance est l indicateur le plus fiable pour mesurer l efficacité d un outil de filtrage. Olfeo construit ses propres bases et a recourt à de multiples méthodes pour offrir un taux de reconnaissance inégalé. Parmi celles-ci, le filtrage dynamique permet d identifier tous les contenus non reconnus par la base qui seraient visités par au moins un utilisateur. Ces sites sont ensuite remontés vers les équipes de classement (option facultative) et réintégrés aux bases Olfeo mises à jour en continue. Le bénéfice est accentué par la mutualisation puisque les différentes entreprises et administrations françaises ont des habitudes de surf voisines. Cette méthode d auto apprentissage garantie l exhaustivité du filtrage et permet d afficher un taux de reconnaissance inégalé de plus de 98%. La base Olfeo est totalement internationale, l effort particulier qui est fait sur la solution française décuple la qualité en la complétant par les contenus visités par les utilisateurs du marché français. 4.4 Une qualité de filtrage grâce au classement manuel L analyse automatique à base de mots clés ou d intelligence artificielle conduit trop souvent à des évaluations erronées qui se traduisent par du sur-filtrage et à un mécontentement des utilisateurs. Olfeo a donc choisi de privilégier le classement manuel de ces contenus. L analyse d un site nécessite de porter un jugement de valeur sur du contenu. Un même site ne sera ainsi pas classé dans la même catégorie selon la culture de la personne qui l évalue. Afin d offrir une qualité de filtrage inégalée, Olfeo dispose d une équipe de classement française polyglotte. Cette équipe classe les contenus dans les bonnes catégories au regard de la culture française. Cette équipe est également à la disposition des clients Olfeo pour étudier immédiatement toute demande de re-catégorisation. «La solution Olfeo a énormément évoluée depuis que nous avons commencé à l utiliser. Aujourd hui, nous apprécions particulièrement la disponibilité et la réactivité du support, surtout lorsque nous détectons un site mal classé ou pas classé : Olfeo analyse et propose un reclassement très rapide, dans les 15 minutes», commente Vincent Legallais, chargé de projet à la DSI de la Mairie de Mérignac. 8

4.5 Le respect du code du travail grâce à la diffusion individuelle de la charte Rendre une charte informatique juridiquement opposable aux salariés nécessite de respecter plusieurs démarches dictées par le code du travail et notamment le principe de transparence. Ce principe impose une diffusion collective et individuelle de la charte. Or une diffusion individuelle implique de trouver un moyen de diffusion fiable afin de s assurer que la charte a bien été portée à la connaissance de chaque collaborateur. Olfeo permet à l administrateur de programmer cette diffusion individuelle. Le message soumis à l utilisateur est personnalisable et permet d insérer un lien vers la consultation de la charte. L utilisateur devra ensuite accuser réception de ce message avant d accéder à Internet. 4.6 La sensibilisation des utilisateurs à la politique de sécurité Les utilisateurs ne doivent pas systématiquement être considérés comme des acteurs de vulnérabilités mais peuvent devenir partie prenante dans la politique de sécurité de l entreprise. Olfeo propose d associer chaque utilisateur à cette démarche et dispose de deux fonctions de coaching * qui permettent de faire adhérer les collaborateurs à la politique de sécurité en les informant mieux sur les risques et les enjeux liés à l utilisation d Internet. Lors de la mise en place de la solution de filtrage url, Sodebo s est particulièrement attaché à communiquer en interne afin de faire adhérer le plus grand nombre à cette nouvelle politique de sécurité. Ainsi, le service informatique a associé la direction générale et les chefs de services en demandant notamment à ces derniers de lui fournir une liste, spécifique à chaque service, avec les catégories de sites à autoriser et ceux à bloquer. «Nous avons mené un accompagnement au changement auprès de l ensemble des utilisateurs et après six mois d utilisation, la solution est devenue totalement transparente», précise Fabrice Lacheref, responsable des systèmes d information de Sodebo.. 4.7 Une détection instantanée des attaques Les menaces deviennent de plus en plus ciblées et les attaques de sécurité traditionnelles se renforcent par des attaques beaucoup plus localisées. Grâce à une veille locale, Olfeo détecte ces attaques, grâce à une base de réputation dédiée. Cette base s enrichit notamment de l activité des millions d utilisateurs des produits de l éditeur. La réputation des contenus est évaluée à travers de multiples critères. Les bases sont mises à jour chez l ensemble des clients. * Fonction d envoi de mail personnel avec une analyse individuelle (top 50 des sites les plus visités, protocoles utilisés ) et fonction d outrepassement avec ou sans mot de passe qui permet de demander confirmation à l utilisateurs lorsqu il souhaite accéder à certains contenus. 9

5. LES RÉPONSES D OLFEO FACE À DEUX BESOINS MAJEURS : SÉCURISER ET OPTIMISER La solution Olfeo permet de maitriser les accès et l utilisation d Internet des utilisateurs internes, y compris de leurs périphériques mobiles, et des visiteurs grâce à 5 produits complémentaires : le Filtrage d url, le Filtrage protocolaire, le Proxy cache QoS, l Antivirus de flux, et le Portail public. Disponible en version logicielle, appliance, virtualisée et en mode Saas, la solution Olfeo offre une console d administration unique et s intègre facilement aux architectures existantes. Un puissant outil de reporting est intégré à l interface d administration offrant notamment de puissantes fonctions statistiques, des tableaux de bord personnalisables et en temps réel et une visualisation en temps réel du trafic Internet et des règles de filtrage appliquées. Filtrage URL Protection juridique Catégories françaises Sensibilisation utilisateurs Conformité HADOPI Filtrage protocolaire Proxy Cache QoS Option SSL Conservation des logs 850 signatures Deep packet inspection Authentifications multiples Gestion des tickets Multi portails Temps réel Data trickling Multithread Authentification visiteurs Antivirus Portail public 10

5.1 Le proxy cache QoS Proxy cache QoS Olfeo dispose d un ensemble de proxys complémentaires qui permet de contrôler précisément les accès, les connexions et les contenus des flux HTTP, HTTPS, FTP, RTSP, TCP et SOCKS. Un puissant moteur de règles offre une gestion simple selon le groupe, l utilisateur ou une plage IP avec la possibilité d y associer des plages horaires. Le contrôle porte aussi bien sur les catégories de filtrage Olfeo, une url, une liste d url personnalisée que sur des listes web 2.0 ou encore selon la taille et le type de fichiers. L analyse de fichiers ne se borne pas à inspecter l extension du fichier mais analyse son contenu afin de s assurer du type MIME réel du fichier. Le téléchargement de fichiers peut être autorisé, bloqué, limité à un certain volume ou bloqué si la taille du fichier n est pas renseignée par le serveur émetteur. L application antivirale permet également de détecter les éventuelles infections de fichiers. En outre, la solution Olfeo dispose de fonctionnalités permettant d économiser la bande passante grâce à des fonctionnalités de cache et de mieux répartir les flux grâce à des fonctionnalités de QoS. L option SSL Option SSL En réponse au besoin grandissant de filtrage des flux cryptés, Olfeo propose une option SSL permettant d assurer une protection antivirale optimale, un filtrage exhaustif des flux cryptés et des applications spécifiques de chaque plateforme Web 2.0 sécurisée. Cette option permet également d exclure du déchiffrement les flux SSL protégés par le sercret des correspondances et la loi informatique et libertés, grâce aux catégories Olfeo. «Nous avons observé un gain d environ 50 % en ce qui concerne l utilisation de la bande passante et nous n avons plus subi aucune interruption du trafic depuis l installation de la solution Olfeo», commente Fabrice Lacheref, responsable des systèmes d information de Sodebo. 5.2 Le filtrage d url Le filtrage d url Olfeo permet de construire simplement des politiques de sécurité par utilisateur, groupe à travers plus de 110 catégories de filtrage regroupées en 10 thèmes. Filtrage URL Un puissant moteur de règles permet d enchaîner les conditions et dispose d une richesse fonctionnelle exclusive. 11

La multitude d actions possibles dans le filtrage d url Olfeo offre une très forte granularité dans le paramétrage des politiques : la gestion des quotas en temps et en volume, l application de plages horaires, la gestion de règles d outrepassement avec ou sans mot de passe, l utilisation de listes d urls personnalisées, le support d expressions régulières dans les contenus «La solution de filtrage d url d Olfeo offre une très bonne catégorisation des sites ainsi qu une granularité dans la gestion des droits très utile», précise Fabrice Lacheref, responsable des systèmes d information de Sodebo. La solution dispose également de fonctions avancées interdisant les contournements utilisateurs par des proxys anonymes, des outils de traduction, des accès à des pages de cache Protection juridique optimale à travers des catégories de filtrage reprenant l intégralité du périmètre illégal français (Hadopi, Loppsi, Arjel, lois mémorielles ). Facilité de création des politiques de filtrage grâce à des catégories en français conformes à la culture et aux centres d intérêt des internautes français (débat sur les retraites, logos et sonneries ). Taux de reconnaissance des sites visités par les utilisateurs supérieur à 98 % grâce à la connaissance des habitudes de surf des internautes français. Qualité de filtrage inégalée grâce au classement manuel du contenu par des équipes françaises polyglottes. Personnalisation des droits d utilisation de plateformes Web 2.0 et des sites de partages de vidéos : par exemple, limitation des accès aux vidéos en fonction de l émetteur Sensibilisation des utilisateurs à la politique de sécurité à l aide de fonctions exclusives telles que la diffusion et la signature électronique de la charte Internet, l envoi par mail de rapports individuels de leur usage d Internet 5.3 Le filtrage protocolaire Filtrage protocolaire Le filtrage protocolaire Olfeo permet de contrôler les protocoles Internet au niveau de la couche application (niveau 7 du modèle OSI) afin de garantir une qualité de filtrage et une sécurité optimale. Il offre un blocage exhaustif, y compris sur les protocoles dynamiques grâce à l analyse des signatures applicatives aussi bien UDP que TCP. Il détecte et contrôle plus de 850 protocoles répertoriés dans 28 thèmes, en se basant sur des empreintes protocolaires ou des certificats pour les connexions chiffrées. L excellente connaissance de la structure des données échangées permet d identifier le protocole réel quel que soit le port utilisé. Le moteur de règles des politiques de filtrage protocolaire bénéficie d une granularité très fine dans le paramétrage de vos politiques. 12

Le filtrage protocolaire offre une couche de sécurité complémentaire au filtrage d URL et à l antivirus de flux Olfeo permettant d assurer un filtrage de contenus optimal. Les politiques de filtrage protocolaire peuvent être associées individuellement aux groupes ou aux utilisateurs dans la même interface graphique que celle du filtrage d URL afin de disposer d une vue globale de vos politiques de filtrage. Conformité avec la loi Hadopi notamment grâce à la détection des protocoles P2P et plus spécifiquement BitTorrent qui ne nécessitent ni serveurs ni ports fixes, et utilisent fréquemment des connexions cryptées Détection de l utilisation de la messagerie instantanée y compris dans le cadre de contournement de firewall : webmessengers, proxys protocolaires ou socks externes dédiés, communications directes entre clients de messagerie, serveurs privés... Identification de protocoles non IP ou encore de protocoles de communication fréquemment utilisés par les postes zombie tel que IRC, ICQ... Optimisation de la bande passante grâce à la détection de protocoles de jeux en ligne, de P2P, de streaming, de téléchargement de fichiers Détection de l ensemble des protocoles indésirables : Skype, Bit Torrent... 5.4 L anti-virus de flux L antivirus de flux Olfeo analyse les contenus en temps réel afin d identifier, de bloquer et de supprimer tout type d attaques instantanément. Antivirus Basé sur des méthodes d analyse heuristique et de filtrage à base de signatures, l antivirus de flux Olfeo analyse l ensemble du contenu Internet : urls, flux applicatifs ou fichiers (compressés, bureautiques...). Olfeo dispose également d une base de réputation antivirale dédiée à la prévention des attaques localisées sur le territoire français. Cette base s enrichit de l activité des millions d utilisateurs des produits Olfeo. L antivirus de flux Olfeo détecte ainsi tous les types de menaces : virus, vers, spyware, phishing, rootkits, keyloggers... y compris dans les codes mobiles tels que ActiveX et Java. Mise à jour en continu des bases antivirales Enrichissement des bases Olfeo par la détection de menaces remontées grâce à la navigation quotidienne des millions d utilisateurs Olfeo Détection des menaces localisées sur le territoire français Application de l antivirus selon les types de flux, les utilisateurs, les groupes utilisateurs, les plages IP et également sur certains contenus ou catégories de filtrage Application de l antivirus selon les types MIME et la taille de fichiers Paramétrage fin et personnalisable des ressources à utiliser lors des scans de conteneurs afin d optimiser la disponibilité et les performances de l antivirus Exclusion des urls, des Ips et des catégories de filtrage de l analyse antivirale 13

5.5. Le portail public Portail public Le portail public Olfeo permet d authentifier et de loguer les utilisateurs des espaces publics wifi et filaire grâce à la création de comptes visiteurs et de leur administrer une politique de sécurité dédiée. Chaque utilisateur nomade est ainsi enregistré et dispose d identifiants uniques permettant à l entreprise de respecter la législation en vigueur et de sécuriser son SI. Le portail public est intégré à la console Olfeo et permet ainsi de bénéficier de l ensemble des produits et des fonctions transverses de la solution. Le filtrage d url, le filtrage protocolaire, l antivirus de flux et le proxy cache QoS sont paramétrables pour les accès visiteurs. L ensemble des règles, analyses et paramétrages est instantanément applicable aux accès publics. Création illimitée de tickets personnalisables : durée de validité du ticket, politique de filtrage Création illimitée de portails permettant de définir la langue, les messages, les champs du formulaire utilisateur nécessaire à la création du compte et les tickets disponibles selon les zones de connexion ou le type de visiteurs : entreprise multi-sites, visiteur patient ou accompagnant Puissante délégation d administration des droits aux opérateurs selon les portails et les tickets choisis : modification de la durée de validité du ticket, de la politique de filtrage Intégration avec de nombreux logiciels de facturation Impression ou diffusion par mail ou SMS des identifiants directement à l utilisateur Visualisation en temps réel des comptes actifs, inactifs et expirés... 14

6. QUELQUES RÉFÉRENCES CLIENTS Plus de 1500 clients font confiance à Olfeo, représentant plus de 2 millions d utilisateurs : 5 à sec Aéroport de Lyon Saint Exupéry Aéroport de Nice Côte d Azur AirFrance Cabinet d avocats Fidal CCI de Bastia CCI de Paris CHR D Orléans CIRIL CNFPT Cofinoga Conseil Général de Savoie Conseil Général du Bas-Rhin Conseil Régional de Bretagne Gouvernement de Monaco Hôpitaux civils de Colmar MAÏF Mairie de Montpellier Mairie de Rennes Mairie du Havre Ministère de la Culture et de la Communication Ministère de la Santé Mondial Assistance Rectorat de Lille Rectorat de Versailles Relay Réunica Systalians Securitas Sodexo Spie Batignolles Zodiac Aerospace 15