Wallix AdminBastion est la toute première solution certifiée par l’ANSSI sur le marché de la gestion des comptes à privilèges et la traçabilité des accès au Système d’Information (SI).
WALLIX, éditeur spécialisé dans la gestion et la traçabilité des comptes à privilèges annonce que sa solution Wallix AdminBastion vient d’obtenir la Certification de Sécurité de Premier Niveau (CSPN), dans la catégorie « Identification, certification et contrôle d’accès ».
Délivrée par l’Agence Nationale de la Sécurité des Systèmes d’information (ANSSI), la CSPN est attribuée, à l’issue d’un audit réalisé par un centre d’évaluation agréé, à des solutions qui ont passé avec succès des tests de vulnérabilité et dont les modules de cryptographie sont conformes aux recommandations du Règlement Général de Sécurité (ou RGS, référentiel de sécurité établi par l’ANSSI, qui devient incontournable pour les administrations et les entreprises publiques).
Cette CSPN constitue une indication utile pour les directeurs informatiques, les responsables de la sécurité des SI (RSSI) ou managers des risques et de la « compliance », qui doivent faire des choix parmi les nombreuses solutions du marché, et qui ont donc besoin d’informations sur la sécurité et la conformité de ces produits par rapport aux normes, fournies par des organismes indépendants des constructeurs.
L’augmentation et la sophistication croissantes des attaques de Cybercriminalité, qui peuvent avoir recours à des complicités internes, obligent les organisations à mieux gérer et contrôler les utilisateurs qui se connectent au système d’information avec des comptes à privilèges. Ces utilisateurs privilégiés peuvent être des administrateurs systèmes (internes ou prestataires externes), des administrateurs de bases de données, des développeurs, des chefs de projets ou des exploitants qui assurent l’infogérance et la maintenance du système d’information à distance : réseau, équipements de sécurité, applications (SAP, Oracle, SIRH, CRM, finances), Cloud (VMWare, VSphere).
Leur rôle les conduit à intervenir sur les infrastructures informatiques critiques des entreprises ce qui fait peser des risques sur l’accès aux données sensibles et confidentielles (pannes, pertes, vols, fraudes). A ce titre, les normes règlementaires comme ARJEL, Bâle, SOX, PCI DSS, Loi sur les données de santé hébergées, se multiplient, contraignant les entreprises à se protéger et protéger l’accès aux données qui leur sont confiées.
Dans ce contexte, il est recommandé à la fois de mettre en place les solutions adaptées et de privilégier celles qui font l’objet de certifications auprès des organismes de référence du marché, ce qu’est l’ANSSI en matière de sécurité des systèmes d’information.
Pour répondre à ces problématiques, WALLIX a conçu Wallix AdminBastion (WAB), une solution de gestion des comptes à privilèges (PAM / Privilege Account Management) et de traçabilité des Utilisateurs Privilégiés (PUM / Privilege User Management) disponible sous forme matérielle et logicielle, sans agent, qui s’intègre aisément dans le SI des entreprises, et reste facile à administrer au quotidien. Wallix AdminBastion devient indispensable dès lors qu’il faut contrôler les accès des prestataires internes ou externes. Les fonctionnalités d’enregistrement des sessions des utilisateurs privilégiés, en temps réel ou en temps différé permettent également de visualiser les actions effectuées sur le SI en cas de besoin (audit, incident de sécurité inexpliqué, panne ou forensics). Le WAB agit alors comme la caméra de surveillance du système d’information.
« Nous sommes particulièrement fiers d’annoncer la certification CSPN du WAB. Ce projet nous a conduits à renforcer la sécurité de notre produit pour satisfaire aux recommandations de l’ANSSI, et cette certification est une reconnaissance de qualité et de sérieux qui vient rassurer nos clients sur le choix qu’ils ont fait, et inciter ceux qui sont à la recherche d’une solution de confiance, à choisir WALLIX » précise son PDG, Jean-Noël de Galzain. « Au-delà des critères techniques, cette étape marque notre volonté de construire avec nos clients et nos partenaires un écosystème de confiance où la proposition de valeur du WAB est claire à savoir: reprendre le contrôle des Comptes à privilèges et tracer l’activité des Utilisateurs à privilèges dans le système d’information et dans le cloud. »
A propos de WALLIX
WALLIX est éditeur de solutions de sécurité informatique spécialisé dans la traçabilité et la sécurisation des accès privilégiés aux systèmes d’informations des entreprises.
WALLIX propose une gamme logicielle et matérielle qui permet de contrôler les risques liés aux comptes à privilèges internes et accès externes au réseau, aux serveurs ainsi qu’aux applications des entreprises, de tracer les actions des utilisateurs à privilèges avec le WAB, Wallix AdminBastion, ainsi qu’une solution complémentaire de reporting avancé, WAB Report Manager.
L’offre est distribuée à travers un réseau d’intégrateurs et de revendeurs certifiés à valeur ajoutée en France, au Benelux, en Suisse, au Royaume Uni, en Russie, en Afrique du Nord et au Moyen Orient. Elle s’adresse en priorité aux directeurs informatiques et aux responsables de la sécurité des systèmes d’information qui ont besoin d’améliorer la gouvernance de l’accès aux données sensibles et aux ressources informatiques de l’entreprise, en conformité avec les réglementations en matière de gestion des risques informatiques dans les secteurs de la finance, l’industrie, la défense, la santé ou le secteur public.
Wallix AdminBastion couvre les risques liés à la menace interne pour les entreprises, à l’hébergement de données sensibles dans les services et la santé, enfin à la traçabilité des actions des prestataires externes.
Implantée en France et en Angleterre, WALLIX est une entreprise innovante lauréat PM’UP de la Région Ile de France, labellisée OSEO Excellence, et membre du Pôle de compétitivité Systematic Paris-Région dont elle a récemment reçu le label « Champion du Pôle ». Elle a également reçu le prix « Assistance for Compliance » des Computing Security Awards en 2012.
WALLIX est soutenue par les fonds d’investissement Access2Net, Sopromec, Auriga Partners, TDH, la Holding personnelle de Monsieur Thierry Dassault, et le Fonds national pour la Société Numérique (FSN).
Pour en savoir plus : www.wallix.com
| Tweeter | |
| Scoop.it |
