INFRASTRUCTURES SECURISEES

Quelle que soit la taille d'une entreprise, dès le moment où celle-ci décide de mettre en place un accès Internet, elle doit nécessairement prendre en compte les différentes contraintes et problématiques liées à la sécurisation de ses systèmes. Dans tous les cas il convient de prévoir la mise en oeuvre d'une infrastructure de sauvegarde et de protection suffisamment solide pour se préserver de tout risque d'intrusion définitivement nuisible à la bonne marche de l'entreprise. Le détail et l'organisation de cette infrastructure dépendent bien entendu du niveau de sécurité que l'on souhaite obtenir mais également d'autres facteurs directement liés aux applications et services que l'on envisage d'offrir aux utilisateurs internes ou externes.

Pour l'intégrateur, il est donc primordial de travailler de concert avec l'entreprise lors de l'élaboration d'un tel projet, afin de proposer la solution la mieux adaptée en tenant compte de ses attentes fonctionnelles, de son environnement et de ses moyens.

En matière d'architectures sécurisées, les alternatives possibles sont nombreuses et cette démarche caractérise toujours l'approche de SYSELCOM. Nous discutons avec vous, dès le début, des implications (restrictives ou non) des différentes options possibles en évaluant leurs impacts sur les services accessibles aux utilisateurs.

Domaines d'expertise

• Conseil pour la conception d'architectures sécurisées, internes et externes.
• Mise en oeuvre et supervision de dispositifs de protection de périmètres : firewalls, "mail relay", proxy et reverse proxy, systèmes de protections anti-virus, outils de scanning, d'alerte et de détection d'intrusions, systèmes de filtrage des accès et d'analyse du contenu, gestion des
  logs, contrôles et tests de pénétration.
• Mise en oeuvre et supervision d'architectures d'accès et d'interconnexions sécurisées : liaisons VPN, protocoles et technologies de cryptographie, systèmes d'authentification forte, architectures PKI, contrôles et certification des accès.
• Sécurisation d'infrastructures internes : audit et analyse des process internes, sécurisation des serveurs et des stations de travail, sécurisation des données, dispositifs de tracking et de monitoring, solutions d'authentification unique (SSO).