Securité

Évaluation de la sécurité

    L’infrastructure du Système d’information de toute organisation héberge la plupart des informations les plus importantes. Votre organisation doit obtenir la certitude que la configuration de son SI fait en sorte que cette information soit sécurisée. 

    L’équipe WAYKOS qui est chargée de l’évaluation de la sécurité de votre système d’information, peut effectuer à titre indépendant un examen de la configuration matérielle et logicielle de vos serveurs et réseaux, de façon à déceler les déficiences éventuelles, puis à apporter les correctifs qui s’imposent. Cet examen permet de valider le respect des obligations contractuelles ainsi que l’application de procédés de pointe adéquates en matière de sécurité.

Les spécialistes WAYKOS s’occupent d’évaluer le niveau de sécurité appropriés ainsi que d’anticiper et de détecter les faiblesses par rapport a un besoin évolutif défini.

 Evolution de l'environnement

     Votre environnement réseau doit évoluer en permanence, de façon à s’adapter aux exigences que dégagent l’avènement de nouveaux produits et services et les nouvelles relations d’affaires. 

    Dans l’éventualité d’infrastructures technologiques ayant été élaborées et mises en œuvre hâtivement, il devient essentiel d’évaluer les risques associés aux nouvelles technologies afin d’assurer la sécurité, l’intégrité, et les performances des données à transmettre ainsi que le déploiement de solutions propres à combler les déficiences qui ont été soulignées sur le plan de la sécurité.

Le WAF( Web Application Filter)

    Sur le front de la sécurité informatique, le constat est clair : les applications web font l’objet d’attaques toujours plus nombreuses, les cybercriminels préférant éviter d’agresser frontalement les infrastructures réseau généralement bien protégées par des pare-feux de plus en plus sophistiqués ( voir plus)

     Les pare-feu applicatifs web ou (WAF) ont été conçus pour parer à ce type d’agression qui peut provoquer des dommages importants sur les sites marchands. Un pare-feu applicatif web se présente sous la forme d’une application ou d’un équipement dédié (une appliance) qui surveille les conversations entre un navigateur client et un serveur web au niveau des paquets http. Le premier type est directement intégré dans le serveur web et traite le trafic entrant (mais aussi sortant) avant qu’il n’atteigne l’application web. Le second type est généralement placé entre un pare-feu classique et le serveur web sur lequel tourne l’application critique, position qui lui permet également de contrôler l’intégralité du trafic entrant et sortant. On distingue également le WAF distribué (dWAF) dont les composants logiciels sont répartis dans l’infrastructure réseau et dont la structure variable convient bien aux environnements virtualisés propres aux différents modes cloud. Il existe aussi des solutions WAF en mode SaaS, mutualisables donc bien adaptées aux petits sites web qui requièrent de la sécurité mais ne peuvent investir dans une plateforme dédiée. Le WAF peut appliquer les politiques de sécurité définies par les administrateurs systèmes qui peuvent programmer une grande variété de critères, y compris des signatures d’attaques connues. Il complète donc efficacement le dispositif de sécurité en détectant et prévenant des attaques que n’ont pas décelé les pare-feu réseaux classiques et les systèmes de détection ou de prévention des intrusions

WAYKOS s’inscrit naturellement dans cettedemarche de  securisation du web applicatif et elle est à cet effet avec deux constructeurs de Parefeu applicatifs qui sont : 


   		  Cyberoam est une solution UTM produit par Elitecore Technologies qui propose une sécurité complète basée sur l'identité des utilisateurs.Les solutions de sécurité intégrées de Cyberoam offrent aux PME et aux grandes entreprises une protection réseau complète et des niveaux de performance élevés. Les appliances de sécurité de Cyberoam, basées sur l'identité de l'utilisateur et certifiées niveau 5 Checkmarck, et le pare-feu certifié ICSA offrent une protection optimale contre les menaces internes et externes.
 

 

Barracuda Networks est le leader mondial dans la sécurité, la fourniture d'applications et de solutions de protection des données.