Le WAB de Wallix choisi par le Ministère de l’Ecologie pour sécuriser son Système d’Information.
Paris - le 8 juillet 2010 – Le ministère de l’Écologie, de l’Énergie, du Développement durable et de la Mer a pour mission d’assurer une gestion rationnelle et équilibrée des ressources, qu’elles soient naturelles, foncières, vivantes ou minérales. Dans le cadre de ses diverses missions le SI du Ministère traite de multiples données sensibles (financières, contractuelles, relatives aux partenaires et aux agents). Celles-ci doivent être impérativement soustraites à toutes menaces, qu’elles soient d’origine accidentelles, ou malveillantes.
Après un audit confié en 2009 à SOLUCOM, cabinet indépendant spécialisé dans le conseil en management des systèmes d'information, plusieurs besoins ont été clairement identifiés notamment au niveau de la traçabilité des opérations et de la gestion des accès aux données sensibles.
La solution de sécurisation recherchée devait être à la fois capable de tracer les opérations effectuées sur les équipements du SI et d’enregistrer les sessions d’administration sur les serveurs hébergeant des applications critiques. C’est sur ces critères particulièrement rigoureux que la solution Wallix Admin Bastion (WAB) a été retenue.
WALLIX signe avec Axailan afin d’étendre son réseau de partenaires en région
Paris - le 15 juin 2010 - Wallix, éditeur de solutions logicielles de gestion des risques liés à l’accès aux infrastructures informatiques critiques, annonce la signature d’un contrat de partenariat avec Axailan.
Créée en 2005, Axailan est une société de services spécialisée dans la sécurité des réseaux et des systèmes d’information. Implanté près de Saintes en Charente Maritime et à Toulouse, cet intégrateur couvre une bonne partie du Sud Ouest de la France.
En août 2009, Wallix a fait le choix de passer à un modèle de vente indirecte et s’est d’abord concentrée sur le développement de partenariats en Ile de France. Proposant trois niveaux de partenariat (Bronze, Silver et Gold) correspondant à différents niveaux de certification, les offres présentes au catalogue de l’éditeur ont remporté un franc succès auprès des intégrateurs spécialistes de la sécurité des réseaux et des systèmes d’information. Aujourd’hui, fort d’une dizaine de partenaires intégrateurs sur la région parisienne, Wallix lance, depuis le début du 2ème trimestre 2010 une opération de recrutement afin d’étoffer son réseau de distribution en région. «Certains partenaires avec lesquels nous travaillons sur Paris possèdent des filiales dans toute la France. Cela nous a permis de nous appuyer sur eux pour décrocher des contrats avec des entreprises implantées en région et qui désiraient passer par un acteur local.» commente Alexandre Lachgar, Channel Manager France chez Wallix.
La volonté de Wallix est aujourd’hui d’aller plus loin et de recruter au moins deux intégrateurs régionaux par grands secteurs géographiques (Nord, grand Ouest, Sud Ouest, Sud, Grand Est, Sud Est, Centre France). L’objectif étant d’avoir une réelle présence locale pour pouvoir adresser le marché des entreprises et des organisations publiques implantées en région.
«Nos produits, du fait de leur positionnement innovant, ont toujours été bien reçus par nos partenaires et la signature d’un contrat avec Axailan vient encore une fois confirmer la légitimité de nos offres.» précise Alexandre Lachgar.
Constatant le fort intérêt de certains intégrateurs pour les produits AdminBastion et LogBox, l’éditeur pense aujourd’hui à ajouter un quatrième niveau de certification (Platinum) à son offre afin de mieux faire correspondre les avantages offerts par Wallix aux engagements pris par certains partenaires.
«L’objectif n’est pas de signer des contrats avec tous les revendeurs de solutions de sécurité informatique mais bien de privilégier les partenariats ciblés avec des intégrateurs à forte valeur ajoutée» conclut Alexandre Lachgar.
La version 2.1 du WALLIX AdminBastion, produit phare de Wallix, permet d’y voir plus clair dans la sécurisation des SI
Paris – le 25 mai 2010 – Avec la nouvelle version du WAB, les responsables de la sécurité informatique vont utiliser cet équipement dédié à la sécurisation des accès aux ressources de l’entreprise, pour améliorer la transparence des opérations informatiques au sein du système d’information.
Les responsables de la sécurité disposent maintenant d’un outil remarquablement efficace pour améliorer la transparence en donnant une vision précise des multiples opérations effectuées sur les serveurs et les équipements du SI. Les principales fonctionnalités du WAB
Grâce aux nouvelles fonctionnalités qu’apporte le produit, les RSSI vont pouvoir gérer les comptes à risques, associer des droits d’accès aux utilisateurs, centraliser la gestion des mots de passe et enfin, enregistrer les sessions d’administration. Avec Wallix AdminBastion ils peuvent également déléguer tout ou partie de la maintenance de leurs systèmes d’information en maitrisant les risques opérationnels associés. En cas d’incident, ils sont capables de visionner le film des actions qui ont été effectuées.
Le WAB opère de façon synthétique au travers d’une interface graphique ergonomique pour gérer les comptes à privilège, les droits d’accès et les équipement critiques de l’entreprise en offrant la granularité la mieux adaptée aux risques.
Pour assurer ses missions, le WAB comporte sept fonctionnalités principales :
• CONTRÔLE D’ACCÈS • AUTHENTIFICATION UNIQUE • ENREGISTREMENT DES SESSIONS • TRAÇABILITÉ • AUDIT • SURVEILLANCE EN TEMPS RÉEL • STATISTIQUES & RAPPORTS D’ACTIVITÉ
Les nouveautés de la version 2.1
La version 2.1 apporte les fonctionnalités suivantes : • Reporting : Possibilité de réaliser des statistiques sur l'activité du WAB et d'en produire des rapports sous forme de fichiers graphiques disponibles via le GUI.
• Profils utilisateurs et délégation d'administration : Le mécanisme des profils permet, utilisateur par utilisateur, de définir : - les fonctions accessibles depuis l’interface. - les groupes d'utilisateurs et les groupes de comptes cibles sur lesquels les utilisateurs peuvent appliquer les actions de consultation, création, modification, suppression....).
• Analyse du flux SSH (SSH flow scanning) : Cette fonctionnalité détecte les suites de caractères dans le flux montant des connexions de type SSH_SHELL_SESSION. Le scanning est réalisé "à la volée" sur le flux des caractères entrés au clavier par l'utilisateur.
• Historique des connexions primaires : Une nouvelle page dans l’interface graphique permet de consulter l'historique des connexions primaires.
• Notifications : Le nouveau mécanisme permet : • l'envoi d'une notification vers plusieurs destinataires • de choisir les événements donnant lieu à l'envoi d'une notification • de configurer le vecteur de transport (SMTP)
• Gestion calendaire des plages horaires : une plage horaire est constituée de "périodes" paramétrables pouvant être combinées entre elles. Chaque période contient une date et une heure de début, une date et une heure de fin ainsi qu'un masque de jours de semaine.
Wallix participera à l’édition 2010 des salons européens EnterSecurity et GOV IT
les 17 et 18 mai à Anvers
L’éditeur y fera la promotion de ses solutions innovantes de sécurisation des systèmes d’information auprès des représentants du secteur public et des 500 premières entreprises européennes.
Paris, le 4 mai 2010 – Wallix, acteur majeur dans les solutions de gestion des risques liés à l’accès aux infrastructures informatiques critiques, continue son expansion en Europe et profite de ces événements pour venir présenter le Wallix AdminBastion aux responsables sécurité IT des plus grandes entreprises et institutions gouvernementales européennes.
Les systèmes d’information sont en constante évolution et prennent plus d’ampleur chaque jour tout en devenant plus critiques. Les enjeux en matière de sécurisation sont primordiaux. Au cours de ces dernières années, beaucoup d’entreprises et d’organisations publiques ont été directement touchées par des incidents concernant la protection des données sensibles ou l’usurpation d’identité. Cela les a conduit à protéger et surveiller les accès au réseau et aux applications, en particulier lorsqu’il s’agit de comptes à privilèges, à risques, ou d’intervenants extérieurs.
WALLIX obtient le label IPI®, Indice Pertinence Innovation, décerné par le CIGREF et ViaNoveo
Wallix, éditeur de solutions de gestion des risques liés à l’accès aux infrastructures informatiques critiques des entreprises, obtient le label IPI® qui valide sa stratégie en matière d’innovation.
Paris, le 13 avril 2010 – Dans un contexte d’évolution rapide de ses offres de sécurité informatique, Wallix ,éditeur français continue d’investir dans son développement et la lisibilité de son offre à destination des responsables de la sécurité informatique. Wallix participe ainsi à une étude de marché et une analyse fonctionnelle réalisée par ViaNoveo, spécialiste de la conduite de projets innovants qui a été commissionné par le CIGREF pour mettre en place le label IPI ®. L’objectif de cette de cette démarche est d‘identifier et d’organiser les informations liées à la stratégie d’innovation et de marché du Wallix AdminBastion (WAB), la solution phare de Wallix. Rappelons que le WAB permet aux responsables informatiques de gérer les risques liés à l’ouverture d’accès au système d’information, de tracer l’ensemble des opérations réalisées durant ces connexions. Les résultats de l’étude ont permis d’obtenir des indications chiffrées sur la cohérence du produit et des services associés, la valeur ajoutée de l’offre perçue par les utilisateurs finaux, enfin l’adéquation de l’innovation proposée par l’éditeur aux besoins des utilisateurs dans les entreprises.
Cette analyse systémique, basée sur la méthode ISMA360®, a également permis aux responsables innovation de Wallix d’évaluer l’équilibre et le réalisme de leur modèle d’entreprise et de se faire connaître sous un angle de pertinence stratégique.
« Travailler aujourd’hui avec de nombreux clients sur leurs projets et sur l’adéquation de nos produits avec leur stratégie de gestion des risques informatiques, nous permet d’adapter notre proposition de valeur dans les différents métiers de nos clients. Nous avons aujourd’hui développé un savoir faire, et nous avons besoin de le faire savoir » commente Jean Noël de Galzain, président et fondateur de Wallix, « d’où notre satisfaction d’avoir obtenu près de 95% à l’indice Pertinence Innovation IPI® du CIGREF ».
L’analyse des résultats de l’IPI® pour Wallix et son produit WAB confirment que « le modèle choisi par l’éditeur est en parfaite adéquation avec les attentes des utilisateurs ». L’identification de l’ensemble des variables clés spécifiques au développement du produit a permis de dégager clairement les « plus produit » du Wallix AdminBastion (WAB).
L’étude confirme que « le travail de recherche et développement produit pour le WAB est resté focalisé sur l’amélioration de ses performances et sur la cohérence de l’offre par rapport aux besoins des utilisateurs en termes de traçabilité et sécurisation des infrastructures informatiques ».
Un autre point important soulevé par l’analyse : « la législation pour la sécurisation des infrastructures réseaux par la mise en place de normes participe déjà à l’émergence du besoin de solutions telles que celles proposées par Wallix ».
Ou demandez-le par téléphone au +33 (0)1 53 42 12 81 !
Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. <!-- document.write( '</' ); document.write( 'span>' ); //-->
Mis à jour ( Vendredi, 18 Décembre 2009 09:29 )
Téléchargez la plaquette WAB 2.1 (format pdf)
ACTUALITE
Comment renforcer la sécurité de son système ?
La sécurité de ses systèmes appelle une vigilance toujours plus grande, qu'il s'agisse de la gestion des serveurs ou de la protection du poste de travail, a fortiori si celui-ci héberge un serveur SSH.
Partant de ce constat, voici 5 moyens faciles de sécuriser son système de manière un peu plus avancée. Lire la suite •••