Gestion des accès et des identités

Au sein d'une entreprise ou d'une organisation, la fonction de sécurisation du réseau et les solutions associées sont aujourd'hui bien maîtrisées. Les messageries, les systèmes transactionnels, les services web sont des outils indispensables sans lesquels une entreprise ne saurait vivre. Il faut savoir se protéger contre les virus et les intrusions illicites en s'appuyant sur des architectures et des solutions aujourd'hui bien maîtrisées (zones démilitarisées, pare-feu, détection d'intrusion, ...).



La gestion des acteurs de confiance constitue un préalable à la dématérialisation des flux. En effet, avant de pouvoir faire totalement confiance à une transaction dématérialisée, il faut être sûr de la qualité des acteurs et de leurs droits. Au niveau de la gestion des identités et des accès (Identity & Access Management), le simple mot de passe ne suffit plus. Dans un monde ouvert, dans lequel il est indispensable d'identifier les différents acteurs, il faut aujourd'hui :

• Mettre en œuvre des mécanismes d'authentification forte, au moins pour certaines populations de l'entreprise, en tirant parti du biométrique, du sans contact, du certificat électronique...
• S'appuyer sur des fonctions de gestion de droits efficaces, autour d'annuaires, de systèmes de " provisioning ", de mécanismes de fédération et de propagation de droits entre espaces de confiance
• Renforcer les fonctions de contrôle d'accès, par exemple par le biais de solutions de Single Sign On (SSO).

Nous avons conçu ce Service Expert Sécurité pour permettre aux décideurs d'appréhender les dimensions fonctionnelles, techniques, organisationnelles, financières... associées aux différentes solutions de sécurité. L'analyse approfondie des solutions du marché, la mise en lumière de leur différences aideront les responsables de projet sécurité à choisir les solutions les mieux adaptéesà leurs besoins, à anticiper les évolutions à venir, à définir les actions associées à leur mise en œuvre.

Ce Service Expert Sécurité apporte des réponses aux questions concrètes que se pose l'entreprise pour son projet Sécurité :

• Quelles sont les fonctionnalités des solutions de firewalls, SSO, PKI ? ; Quels bénéfices apportent-elles ?
• Quels sont les acteurs majeurs du domaine, comment se positionnent-ils ?
• Quelles sont les facteurs différentiateurs de chacune des offres ?
• Quelles sont les solutions à envisager au regard de mon besoin ?
• Quels impacts organisationnels entraîne la mise en œuvre de ces produits ?
• Quels sont les coûts initiaux et les coûts de maintien en condition opérationnelle ?
• Quelles évolutions observe-t-on sur ces marchés ?
• Quelles sont les précautions prendre pour mener à bien mon projet ?

Focus Sécurité : Firewall, PKI, SSO
Chaque Focus Sécurité (Firewall, PKI, SSO) analyse en détail les marchés associés à ces différentes solutions. Il dresse l'état de l'art des technologies existantes et passe au crible les offres majeures. Pour chacune d'elles sont présentés leur conception générale, leurs fonctions, leur architecture, les standards (protocoles d'échange, sécurité,...) supportés. A partir d'une liste de critères, commerciaux, techniques et fonctionnels, essentiels pour bâtir un dossier de consultation, ce Service Expert offre aux responsables d'un projet Sécurité les moyens de sélectionner la solution la mieux adaptée aux besoins de leur entreprise.