Embed Size (px)
Citation preview
1 | Olfeo – Tous droits réservés La sécurité positive
SÉCURISER VOS ÉCOLES FACILEMENT ET À MOINDRE COÛT
JACKY GALICHER, DSI ET RSSI DU RECTORAT DE VERSAILLES
ALEXANDRE SOUILLE,
PRÉSIDENT D’OLFEO
2 | Olfeo – Tous droits réservés
OLFEO, LEADER FRANÇAIS DE LA SÉCURITÉ WEB
Olfeo, c’est un double savoir faire avec une forte complémentarité :
o Editeur logiciel de passerelle de sécurité Web
o Expert de l’analyse Web et créateur de nos bases de données de contenus
16 ans d’expertise
25% des ressources investies en R&D
65 collaborateurs
1 équipe spécialisée dans l’analyse de contenus
3 équipes dédiées au développement du produit en mode Agile avec 3 releases produit par an
3 | Olfeo – Tous droits réservés 3 | Olfeo – Tous droits réservés
OLFEO, LA SEULE
PASSERELLE DE SÉCURITÉ
WEB DISRUPTIVE
AVEC UNE VISION À
360° LA CONFIANCE D’UN ÉDITEUR FRANÇAIS POUR ASSURER LA PROXIMITÉ ET LA SOUVERAINETÉ DE VOS DONNÉES.
LA PROTECTION JURIDIQUE TOTALE GRÂCE À L’INTÉGRATION DES LOIS FRANÇAISES & EUROPÉENNES (DROIT PÉNAL, DROIT SOCIAL, RGPD, ETC.)
LA RESPONSABILISATION DE VOS COLLABORATEURS EN LES RENDANT ACTEURS DE VOTRE POLITIQUE DE SÉCURITÉ
LA SÉCURISATION INTÉGRALE DE VOS ACCÈS WEB GRÂCE À DES SOLUTIONS TECHNOLOGIQUES DE HAUT NIVEAU ET UNE BASE DE DONNÉES D’UNE QUALITÉ INÉGALÉE
4 | Olfeo – Tous droits réservés
RÉFÉRENCES
5 | Olfeo – Tous droits réservés
ECOLES: VOS ENJEUX, NOS RÉPONSES
UNE PROTECTION OPTIMALE Une catégorie « Contenu adulte » permet l’exclusion
de sites illicites pour les mineurs. Les catégories de filtrage reprenant l’intégralité du périmètre légal
français (Hadopi, Arjel…) ainsi que la liste noire d’URLS de l’éducation nationale ce qui permet une
protection juridique optimale.
UNE FACILITÉ DE CRÉATION DES POLITIQUES DE FILTRAGE PAR CATÉGORIE
grâce à une granularité très fine des politiques par utilisateur ou groupe d’utilisateur
POLITIQUE INTERNE COMPLEXE
Une mise en place de filtrage peut s’avérer complexe en interne. Olfeo vous accompagne dans ce processus : audit de trafic web, matinées juridiques, démonstration des richesses fonctionnelles du produit.
LA SÉCURISATION DU WIFI ET DU BYOD grâce au portail public ou au Filtrage DNS Olfeo : gestion des tickets, des durées de connexion, des politiques de filtrage à appliquer…
LA SOLUTION FRANÇAISE CONNUE ET RECONNUE
grâce au classement manuel du contenu par des équipes françaises polyglottes. Notre
taux de reconnaissance des sites web visités de 98% garantit la bonne application de vos
politiques de filtrage.
COLLECTIVITÉS TERRITORIALES
PROTÉGER LES ÉLUS D’UNE PUBLICITÉ NON SOUHAITÉE Tout en leur permettant de valoriser leurs actions sur la protection des étudiants (collégiens & lycéens)
LA COLLABORATION AVEC DES CABINETS D’AVOCATS RECONNUS Notamment avec le cabinet français Lexing Alain Benssoussan spécialisé dans le droit numérique et les technologies avancées pour maitrisez vos risques juridiques
6 | Olfeo – Tous droits réservés
LE MECANISME DNS
Quelle est l’adresse IP de www.qwant.com ?
Le domaine www.qwant.com n’est pas dans mon cache, je transfère la demande
à un autre serveur DNS.
Voici l’adresse IP de www.qwant.com: 176.31.255.159
Merci pour la réponse, j’ajoute l’information
en cache.
Merci pour l’adresse, j’établis une connexion.
Serveur DNS interne
Serveur DNS tierce (FAI / Récursif / root / TLD / etc...)
www.qwant.com
7 | Olfeo – Tous droits réservés
LE FILTRAGE DNS, UNE SOLUTION SUR-MESURE POUR LE SECTEUR DE L’ÉDUCATION
LES PLUS OLFEO Simplicité de mise en œuvre, déploiement rapide
Filtrage web simplifié
Volume de données faible entre le poste client et le système de filtrage
Possibilité de mettre en place le portail captif Olfeo
LES FONCTIONNALITÉS CLÉS Evaluation des règles et politiques de filtrage suite à la réception de la requête DNS
Configuration pour transmettre les requêtes autorisées à un serveur DNS interne à votre organisation
Compatibilité avec tous les modes d’installation disponibles pour la mise en place de la passerelle de sécurité Olfeo
Restriction d’accès à certaines catégories de sites Internet en bénéficiant de la qualité de la base d’URL Olfeo
Bénéfice possible des éventuelles fonctions de cache et d’optimisation pour la résolution de noms internes
8 | Olfeo – Tous droits réservés
SIMPLICITÉ DE DÉPLOIEMENT
Implique l’intégration d’un Olfeo dans la chaine de résolution DNS, en modifiant la configuration DHCP par ex.
Implique le déploiement de paramètres Proxy sur tous les navigateurs
DNS VS PROXY AVANCÉ
AUTHENTIFICATION / IDENTIFICATION DES UTILISATEURS
Synchronisation annuaires, NTLM, Kerberos, LDAP basique, Portail captif, Novell, G Suite Identification basée sur l’adresse IP source
TRAITEMENT DES URLS
FILTRAGE DES MOTEURS DE CONTENU (GOOGLE, YOUTUBE, ETC.)
Basé sur le FQDN (ex : https://www.olfeo.com) Basé sur l’URL complète avec tous ses paramètres
Compatibilité Google SafeSearch, Bing, YouTube-restrict, … Compatibilité Google SafeSearch, YouTube-restrict sur 2 niveaux (strict et modéré), Bing, DuckDuckGo, Yahoo
9 | Olfeo – Tous droits réservés
DNS VS PROXY AVANCÉ
COMPATIBILITÉ ÉQUIPEMENTS CONNECTÉS
PERFORMANCES
Requêtes UDP (faible taille) avec capacités de traitement de volumes élevées
Connexions / Tunnels TCP avec le proxy et traitements avancés des flux
Tous les équipements connectés à Internet : stations de travail, serveurs, smartphones, tablettes, objets connectés (IoT), etc./
Equipements avec gestion de paramètres proxy : stations de travail, serveurs, périphériques mobiles (via MDM)
STATISTIQUES
Temps réel, Requêtes d’URL (hits) Temps réel, requêtes d’URL (hits), Volume de données et fichiers
CONTRÔLE DE CONTENU
Indisponible Analyse antivirus des fichiers, scripts et archives. Gestion des tailles et types MIME des fichiers
10 | Olfeo – Tous droits réservés
- Garantir la navigation sécurisée de 700 écoles et 200 sites physiques
- Fiabiliser et sécuriser le filtrage Web de la Mairie de Marseille
- Faciliter la mission des correspondants informatiques qui accompagnent les 6000 personnes qui accèdent au SI quotidiennement
- S’intégrer dans un architecture SI complexe et multi-tenante : hébergement en propre de 1400 machines virtuelles.
- Une solution souveraine offrant un support de qualité en français
- Une relation de proximité à l’écoute des clients : « Le technicien est un expert qui parle français. Au moins avec Olfeo, on peut exprimer son point de vue qui est entendu alors que ce ne sera jamais le cas pour un UTM »
- Un prix abordable
- La possibilité de virtualiser l’hébergement des infrastructures
- De nombreux moyens de paramétrage et de personnalisation qui améliorent la performance
Une solution adaptée au secteur public :
- Le Proxy permet un filtrage efficace et complémentaire à la politique de sécurité
- Le déchiffrement SSL garanti le filtrage des flux HTTPS dit « sécurisés »
- L’Antivirus permet de renforcer la sécurité des utilisateurs surfant sur le Web
- Le Filtrage d’Url permet la diffusion de pages de sensibilisation Olfeo pour les sites non catégorisés et non autorisés
COMMENT GARANTIR LA SÉCURITÉ WEB DES ECOLIERS ET DES ADMINISTRES D’UNE COMMUNE ?
S U C E S S S T O R Y O L F E O
OLFEO-TOUCH LA SOLUTION LE CHALLENGE
• S e c t e u r P u b l i q u e • 7 0 0 é c o l e s e t 2 0 0 s i t e s p h y s i q u e s • C o n s e i l m u n i c i p a l d e 1 0 1 m e m b r e s • B u d g e t d e f o n c t i o n n e m e n t d e 1 M D 3 3 m i l l i o n s €
11 | Olfeo – Tous droits réservés
ILS L’ONT FAIT
3
VALEUR AJOUTÉE
Sécurité en temps réel du SI pour bloquer les menaces
Pédagogie contextualisée et immédiate auprès de l’utilisateur pour expliquer les raisons du blocage et la nature du risque
Démarche interactive et responsabilisante pour le collaborateur qui à la possibilité d’outrepasser le blocage
Gain de temps afin d’expliquer les bonnes pratiques aux utilisateurs à travers la solution
L’intégration de vidéos dans les pages de sensibilisation apporte de l’intérêt et de la crédibilité (ex: cyber-malveillance)
Amélioration continue : demande de catégorisation d’URLs permettant d’enrichir la base
Qualité apportée à la catégorisation des URLs et au contenu des bases de filtrage
Olfeo est la seule solution de filtrage française.
La base de données Olfeo pour le filtrage
dispose d’une très grande finesse que l’on ne retrouve pas dans les listes internationales.
Le package filtrage du Firewall est souvent
une boite noire alors qu’Olfeo offre de nombreuses possibilités de paramétrage et
de de personnalisation.
C’EST MALIN !
Par Jérôme POGGI Responsable de la Sécurité du Système d'Information Mairie de Marseille
COMMENT GARANTIR LA SÉCURITÉ WEB DES ECOLIERS ET DES ADMINISTRES D’UNE COMMUNE ?
ATTAQUES CRYPTOLOCKERS
S U C E S S S T O R Y O L F E O
bloquées grâce au f i l t rage Olfeo en 2019.
12 | Olfeo – Tous droits réservés
SÉCURISER VOS ÉCOLES FACILEMENT ET À MOINDRE COÛT
Merci de votre attention
