Sécurite réseau

Sécurité réseaux - Stoppez les menaces

Cerbox©

 Ce que propose la  Cerbox© :

 Comment se passe une  installation ?

  • Audit de l'infrastructure existante
  • Présentation de l'audit
  • Préconisation de sécurité et rapport d'analyse.
  • Etablissement du devis
  • Mise en place matériel disponible en rack ou en tour.
  • Configuration et tests de sécurité
  • La passerelle Cerbox© est mise en production

Nous gardons une administration distante (sans nous déplacer) de votre réseau afin de proposer une intervention la plus rapide possible.

 

Téléchargez notre livre blanc sur les considérations de sécurité

 

Protection de réseaux d’entreprises des solutions pour chaque taille d’entreprises...

Petit réseau
1 à 5 postes
Moyen réseau
6 à 50 postes
Grand réseau
+ de 50 postes
Petits réseaux
Réseaux moyens
Grand réseaux

  Quelques références Cerbox©  
  • Atoobois (2 passerelles sécurisées + interconnection des sites distants)
  • Association pour la collaboration globale (2 passerelles sécurisées + interconnection des sites distants)
  • Genersys 67 (1 passerelle)
  • Geny-Interim (6 passerelles sécurisées + interconnection des sites distants)
  • Recos (1 passerelle sécurisée)
   
     

Aujourd'hui, l'Internet est devenu un outil incontournable pour l'entreprise. L'utilisation de l'E-mail s'est banalisé et les technologies telles que l'ADSL permettent aux entreprise d'offrir à leurs partenaires des services en ligne.

Dans ce contexte, la sécurité informatique prend une place de plus en plus importante. Négliger cet aspect dans son système d'information revient à prendre des risques importants.

Les produits que nous vous proposons s'intègrent parfaitement à votre système d'information. Quelque soit la taille de votre réseau d'entreprise, nous vous proposons une solution Cerbox© parfaitement adaptée à vos besoins.

Cible concernée : PMI PME avec un parc d'ordinateurs PC ou/et Mac ou/et Linux situés ou non dans différents lieux géographiques.

Retour haut

Protections contre les intrusions

Cette passerelle installée avec Linux protégera le réseau interne de votre entreprise de l'Internet, notre système de sécurité contre l'accès non autorisé vous proposera la sécurité et la sérénité.

En cas de tentative d'intrusion sévère (généralement la nuit, le week-End ou les jours fériés) la Cerbox© passera en verrouillage total et mettra instantanément fin à toutes les communications réseaux pendant une certaine durée. Avant de se couper de l'internet, des alertes sont alors retransmises par mail.

La passerelle se teste en permanence à la recherche d'anomalies dans ses fichiers, dans l'intégritée des transmissions réseau, des resources, des règles de sécurités ou du trafic inhabituel.

Retour haut

Anti-virus
Kaspersky

Les virus sont un des fléaux majeurs de l'informatique. Aujourd'hui, Internet est le principal vecteur de propagation des virus.

Dans le cadre d'une activité professionnelle les virus peuvent causer de graves préjudices au système d'information de l'entreprise. L'un des préjudices le plus redoutable est la perte des données d'exploitation mais il en existe bien d'autres. Dans la grande majorité des cas, lorsqu'un virus infecte une ou plusieurs machines cible du réseau d'entreprise, il tente uniquement de se propager. Pour ce propager, le virus utilise les médias qui sont a sa disposition :

  • Le réseau informatique.
  • Internet
  • Les supports tels que les disques, les disquettes ou les clés USB.
  • Les PDA

Dans le cadre de la propagation par le réseau local, le virus tente de détecter les ressources réseau qui sont à sa disposition. Il tente alors de les utiliser pour se propager vers d'autres postes de travail ou vers le serveur de fichiers de l'entreprise.

En ce qui concerne la propagation par Internet, les virus utilisent principalement le service de courrier électronique pour se propager.

Le principal outil de detection des virus est le scanner. Son principe est simple et il est extrêmement efficace face à la plupart des virus.

Clamav Pour bien comprendre le fonctionnement d'un moteur d'analyse, voyons ce qu'est un virus. Un virus n'est rien d'autre qu'un programme informatique. Comme tout programme informatique, un virus est donc codé par une suite fixe ( en général ) de symboles binaire (1 ou 0). Le principe du moteur d'analyse est de reconnaitre une signature du virus. Cette signature est en fait une partie caractéristique du code qui le compose. Grâce à ce principe de détection de la signature du virus, il est possible de nommer l'attaque.

Pour que l'analyse soit efficace, il possède une base de données des signatures anti-virales qui lui permet la détection des virus. Cette base de données doit être mise à jour régulièrement de manière à prendre en compte les nouveaux virus.
Pour optimiser votre sécurité nous avons opté pour une solution basée sur plusieurs anti-virus au minimim deux anti-virus tournent sur nos Cerbox©.

Les bases de données anti-virale des scanners utilisé sur la Cerbox© sont mis à jour toutes les heures.

Retour haut

Le SPAM

SPAM ou le nouveau fléau de l'Internet

Spamassassin Le SPAM n'est pas à proprement parlé un risque informatique majeur. En effet le SPAM ne s'attaque pas aux données informatiques de l'entreprise mais touche à une autre ressource qui peut être tout aussi importante. Le SPAM s'attaque au temps que passent vos employés à les lire, les trier et pour finir à les supprimer.

Qu'entend-on au juste par SPAM : Le SPAM est l'ensemble du courrier électronique non désirable que vous reçevez. Il s'agit principalement de mails envoyés en masse à caractère publicitaire. Il peut s'agir de mails vantant les mérites d'un produit ou se proposant de vous faire gagner beaucoup d'argent. Un grand nombre de ces mails sont de l'escroquerie.

La Cerbox© dispose d'un puissant filtre anti-spam qui élimine automatiquement plus de 90% du SPAM. En effet, qu'est-ce qui distingue un SPAM d'un mail normal ? Chaque utilisateur a en effet son propre jugement sur ce qu'il considère être du SPAM mais là il faut demander à un programme informatique de faire automatiquement le tri.
Lorsqu'un mail passe par le serveur de messagerie de la Cerbox©, il passe obligatoirement à travers le filtre anti spam. Le filtre va alors décider s'il s'agit de SPAM ou non. Si le mail est considéré comme étant du spam, il n'est pas délivré à son destinataire.

Voyons maintenent comment fonctionne le principe de classification du filtre anti spam. Chaque mail qui passe à travers le filtre est testé par l'ensemble des règles du moteur. Chaque règle va tester une particularité du mail soit au niveau de l'en tête de mail soit au niveau du corps.

Certaines règles anti spam sont très complexes. Elles peuvent par exemple calculer l'empreinte numérique du mail et à partir ce cette empreinte, interroger via Internet une base de données qui va renvoyer une probabilité de spam.

Une autre caractéristique du moteur anti spam est l'auto apprentissage grâce à l'analyse bayésienne des mails. Il s'agit d'une analyse statistique des mots qui composent le mail. On parle d'auto-apprentissage car l'analyse bayésienne s'affine avec le temps. GREYLIST...

Retour haut

VPN (Virtual Private Network)

OpenSWan L'interconnexion de plusieurs réseaux locaux de différents sites dans des villes, régions ou pays différents en VPN permet de relier des sites distants ( du siège aux succursales par exemple ). Cette interconnexion est sécurisée par un échange de données totalement cryptées .

Ainsi vous accédez à un poste comme s'il était dans la pièce d'à côté même s'il se trouve en réalité à l'autre bout du monde. (Il faut quand même prendre en compte le type de débit de votre connexion Internet).

Retour haut

Accélération et contrôle de la navigation web

Proxy Squid Pour pouvoir effectuer une quelconque action sur la navigation web, nous mettons en place un serveur Proxy sur la Cerbox.
Ceci permet la gestion des accès aux sites internet poste par poste pour sécuriser/contrôler les accès aux sites.

Ainsi il est possible de filtrer les sites internet autorisés ou interdits afin d'optimiser la productivité de votre entreprise, de limiter l'accès aux seuls sites internet que vous jugerez nécessaires au bon fonctionnement de votre entreprise. (Site de vos clients, fournisseurs, pages jaunes, etc...)

Outre l'aspect de contrôle, le serveur proxy permet également d'accélérer la navigation sur internet, en effet les pages précédemment visitées sont ainsi gardées en mémoire afin de les restituer plus rapidement.

Retour haut