ANSSI La sécurité est une condition fondamentale à la réalisation des promesses sociales, économiques, citoyennes et démocratiques du numérique. Europe Réglementations Une initiative sans précédent ! Pour Vincent Strubel, sous-directeur Stratégie de l’ANSSI, « Elle s’appuie sur les acquis de la directive NIS 1 pour marquer un réel changement de paradigme, tant à l’échelon national qu’à l’échelon européen. Face à des acteurs malveillants toujours plus performants et mieux outillés, touchant de plus en plus d’entités trop souvent mal protégées, la directive NIS 2 élargit en effet ses objectifs et son périmètre d’applicabilité pour apporter davantage de protection. Cette extension du périmètre prévue par NIS 2 est sans précédent en matière de réglementation cyber. ». ANSSI Agence nationale de la sécurité des systèmes d’information L'ANSSI Pour l’écosystème de la cybersécurité Forte de son rattachement à la Secrétaire générale de la défense et de la sécurité nationale, l’Agence a déjà su profondément évoluer dans sa nature. Si elle a bâti ses fondations sur une expertise résolument technique, elle est désormais reconnue dans sa capacité à sécuriser les systèmes d’information critiques, à répondre aux attaques les plus graves mais aussi à opérer les réseaux de communications interministériels sécurisés ou à conseiller le Gouvernement sur les politiques publiques de sécurité numérique, en lien avec les administrations concernées. Présentation Source : ANSSI Source : ANSSI Directive NIS 2 La directive, publiée le 27 décembre 2022 au Journal Officiel de l’Union Européenne, prévoit un délai de 21 mois pour que chaque Etat membre de l’UE transpose en droit national les différentes exigences réglementaires. NIS 2 rentrera donc en vigueur en France au deuxième semestre 2024, au plus tard. Certaines exigences seront d’application directe et d’autres devraient être soumises à un délai de mise en conformité. Télécharger FAQ ANSSI Télécharger Le RECYF constitue le référentiel de cybersécurité. Il se compose d’objectifs de sécurité et, pour chacun d’eux, de moyens acceptables de conformité. • Il répond à la question « Quoi ? ». • Son atteinte est obligatoire. • Par défaut, les objectifs sont applicables aux entités importantes (EI), entités essentielles (EE) et aux opérateurs d’importance vitale sur leurs SI autres que leurs SIIV. • En application du principe de proportionnalité, les objectifs 16 à 20 ne sont applicables qu’aux EE. Les Moyens acceptables de conformité sont les mesures à mettre en œuvre proposées par l’ANSSI aux assujettis pour atteindre l’objectif. • Ils répondent à la question « Comment ?». • Ces moyens acceptables de conformité ne sont pas d’application obligatoire mais permettent aux entités qui décideraient de les appliquer de pouvoir se prévaloir de leur mise en œuvre pour démontrer leur atteinte des objectifs de sécurité. • En application du principe de proportionnalité, il est précisé pour chaque Moyen acceptable de conformité s’il concerne les EE et/ou les EI. Recommendations NIS 2 Supports d'informations Webinaire NIS 2 - ANSSI NIS 2 - ANSSI #1/2 Présentation de la directive et de sa transposition nationale NIS 2 - ANSSI #2/2 Présentation de la directive et de sa transposition nationale Webinaire NIS 2 - ANSSI - PDF NIS 2 - ANSSI #1/1 Présentation de la directive et de sa transposition nationale Télécharger Guide Administration - ANSSI #1/1 Recommandations relatives à l'administration sécurisée des systèmes d'information - v3.0 Télécharger DDoS - ANSSI #1/1 Mis en place un dispositif de supervision et détection des attaques DDoS Télécharger Guide Interconnexion - ANSSI #1/1 Recommandations relatives à l’interconnexion d’un système d’information à Internet Télécharger Guide Hygiène - ANSSI #1/1 OOBEWAN vous accompagne dans la mise en place des 19 règles techniques. Télécharger Guide - ANSSI #1/1 10 règles d’or pour la conception et la mise en œuvre de services numériques Consulter

Controler le risque et les impacts des cyber-attaques afin de pouvoir ajuster la prime de risque Renforcer la résilience de vos clients et réduire l'impact financier des cyber-attaques Réduire l'impact financier, c'est avant tout gagner du temps et réagir vite Découvrir Mitiger les risques Vous savez que vos clients ne sont pas vraiment prêts à encaisser une cyber-attaque, ni en combien de temps ils peuvent remettre le SI en ligne. Il faut avant tout savoir si il est possible pour l'équipe IT de reprendre le contrôle en cas de besoin Evaluation Nous pouvons évaluer la capacité de vos clients à reconstruire leur SI. Nos experts en cybersécurité peuvent les aider à mettre sur pied un schéma directeur afin de mitiger le risque. Si vos clients le souhaitent, ils peuvent accélérer en utilisant nos solutions IaaS. Cellule de crise Nous pouvons connecter les experts, les avocats, et les SOC de nos partenaires spécialisés en cybersécurité. En se préparant à l'avance, il est possible de téléporter les experts au coeur de la crise pour prendre de meilleures décisions afin de limiter les impacts. NIS 2 & DORA Nos solutions peuvent aussi vous intéresser pour assurer vos propres capacités de reprise tout en étant conforme avec les nouvelles réglementations. PTP, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites peut être désormais partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Contacts Réunion de crise

OOBeWAN propose des réseaux Out Of Band, et des solutions IaaS pour les équipes IT et les experts de la cyber-sécurité. Infrastructure As A Service et réseaux "Out Of Band" conçus pour héberger la cybersécurité et connecter les sites critiques Infos Time As A Service - Out of Band As A Service - Privilege Access Management As A Service Mission Les entreprises doivent pouvoir profiter de solutions simples à mettre en œuvre pour sécuriser les systèmes et s'assurer de ne jamais perdre le contrôle sur l'IT. Pour cela, des solutions Out Of Band sont nécessaires, mais elles sont trop chères et trop complexes à construire pour les ETI. Nous nous sommes donnés pour mission de construire une plateforme IaaS pensée pour la cybersécurité, souveraine et indépendante. Services L'infrastructure Out Of Band est la fondation essentielle d'une cybersécurité efficace. Les meilleures briques de sécurité ne peuvent correctement fonctionner que si l'infrastructure sous jacente a été pensée pour la résilience. En particulier, le fait que le plan de management soit répliqué "Out Of Band" est crucial. Ainsi, même si les logiciels IT sont compromis en production, il sera possible de les reconfigurer et de restaurer le Système d'Information depuis la plateforme "Out Of Band". Sans solution "Out Of Band", vous risquez de perdre le contrôle alors qu'avec vous pourrez respecter les RPO et RTO promis aux métiers, sans perdre de temps pour commencer à réparer. C'est dans ce but que nos offres XaaS sont conçues. Le plan de management IT doit être positionné "Out of Band" Il n'y a pas de Cyber Défense efficace sans un plan de management bien séparé des réseaux de production Découvrir • résilience • accès • out of band privé • réactivité • supervision • plan de contrôle • Plus d'informations sur la société OOBeWAN Les fondations OOBeWAN est un nouvel opérateur IaaS depuis 2022, acteur de niche fondé par des spécialistes des réseaux, de la cybersécurité et des infrastructures. Récemment capitalisés, nous déployons nos points de présence au sein des principaux datacenter et nœuds de collecte en Ile-de-France et en région. Disponibilité des services Pour en savoir plus sur la roadmap des services OOBeWAN, être prévenu lors de leur disponibilité chez vos hébergeurs, prenez contact avec notre équipe avant-vente ou consultez la market place de votre datacenter préféré. OOBeWAN a ses bureaux à la Défense Sites critiques hors datacenter Tous les sites critiques ne sont pas en datacenter ! Si votre Système d'Information utilise à la fois des infrastructures hébergées sur vos propres sites ( Usine, DC privatif, Shelter ou pylône 5G ) , nous pouvons y raccorder notre plateforme en collectant les liaisons d'autres opérateurs que vos opérateurs "de production", en fibre, en 4G, ou via satellite. Si vos applications les plus critiques nécessitent un accès Out Of Band au sein d'un cloud public ou privé, nous pouvons y raccorder votre environnement OOBeWAN avec une Route Directe dédiée. Munis d'une bande passante à la demande vos landing zone, votre SOC externalisé ou vos partenaires sont rapidement connectés. Contacts CONTACT Nos bureaux se situent à la Défense, à deux pas du Campus Cyber et tout proche du pôle deeptech et cybersécurité de Courbevoie contact@oobewan.fr Prénom Nom Email Message Envoyer Merci. Notre équipe va vous contacter rapidement !

Fiches produits à télécharger Nos produits et services évoluent régulièrement. N'hésitez pas à télécharger régulièrement les fiches produit. contact@oobewan.fr Prénom Nom Email Quelle fiche produit voulez-vous obtenir ? Connectivité Out Of Band Bastion managé IaaS et cloud privé managé Conseil Expertise Comment peut-on vous aider plus précisément : Quelle situation vous correspond ? Envoyer Merci !

Réserver un créneau L'équipe OOBeWAN est à votre disposition. N 'hésitez pas à réserver un créneau pour un appel de 30 minutes avec notre équipe. Accèdez au calendly de l'équipe OOBeWAN pour choisir un créneau qui vous convient. Calendly Contact Nos bureaux se situent à la défense, à deux pas du campus Cyber Prénom Nom Société Email Message Envoyer Merci ! Notre équipe va revenir vers vous.

Norme ISO/IEC 27001 La norme ISO/IEC 27001:2022 est la norme internationale décrivant les bonnes pratiques à suivre dans le cadre de la création d’un système de gestion de la sécurité de l'information (ISMS - Information security management system) Europe Réglementations Une norme si importante ! ISO/IEC 27001 est la norme la plus connue au monde en matière de systèmes de management de la sécurité de l’information (SMSI). Elle définit les exigences auxquelles un SMSI doit répondre. La norme ISO/IEC 27001 fournit aux entreprises de toutes tailles, quel que soit leur secteur d’activité, des lignes directrices pour l’établissement, la mise en œuvre, la tenue à jour et l’amélioration continue d’un système de management de la sécurité de l’information. La conformité à ISO/IEC 27001 signifie qu’une organisation ou une entreprise a mis en place un système pour gérer les risques liés à la sécurité de ses données ou des données qu’elle est amenée à traiter, et que ce système est conforme aux bonnes pratiques et principes énoncés dans cette Norme internationale. ISO Norme ISO 27001

Réseau Out Of Band managé + hébergement indépendant = sécurité Il n'y a pas de résilience des réseaux critiques sans outils de supervision ou de configuration utilisables depuis un Out Of Band Découvrir Pour manager au quotidien et reprendre le contrôle en cas de crise Vous avez besoin d'un Out Of Band pour respecter les cahiers des charges de plus en plus exigeants de vos clients tout en vous préparant pour NIS 2. Optez pour une solution OOB managée tout en un. Design sur mesure A chaque opérateur ses besoins spécifiques en termes de connectivité, de POP et de déploiement sur le terrain. Notre solution Out Of Band s'adapte à vos contraintes de cloisonnement, de résilience et de performance. POP en datacenter Nos POP se déploient sur les datacenter les plus efficaces pour la connectivité, en IDF, mais aussi dans les centres urbains les plus connectés. Nous pouvons également collecter vos sites d'administration, de NOC ou de SOC si ceux-ci ne se trouvent dans les noeuds les plus inter-connectés. NIS 2 en vue Nous déployons des solutions éprouvées, stables et fonctionnelles prêtes pour le cloisonnement, le chiffrement, ou la gestion des accès et des privilèges. Vous pourrez grâce à un ensemble packagé mettre en avant une démarche alignée avec les exigences de NIS 2 pour 2024, et les recommandations de l'ANSSI NIS 2, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites probablement partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. Cela représente pratiquement 10.000 entité en France d'après l'ANSSI qui se transforme pour changer d'échelle En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Autant de service qui sont intégrés à nos solution Out Of Band. Contacts La Défense, Oobewan Corporate Headquarters.

Les solutions OOBeWAN répondent aux besoins de cloisonement, de sécurité et de fiabilité des industriels Solutions sur mesure d'interconnexion et de services in-house Il n'y a pas de résilience pour les clients sans résilience des infrastructures des communications Découvrir Solutions pour les centres de données, ou de calculs Des solutions sur mesure, qui répondent aux besoins de résilience de l'industrie du Hosting, du Housing ou du HPC. avec l'opportunité de renforcer votre catalogue de services One Stop Shopping Datacenter services Intégrer les solutions OOBeWAN en marque blanche à votre catalogue des services de datacenter. Vous pouvez proposer de l'OOB, une source de temps PTP ou encore un bastion en standard. Livré directement dans les racks de vos clients afin de les accueillir en "all Inclusive" et "One Stop Shopping" Tiers management Certaines de vos infrastructures critiques doivent être supervisées ou managées par des tiers. Nous pouvons connecter leur NOC, leur SOC, ou leur centre d'expertise à votre plan de management, bien séparé de la production. Vous pourrez "téléporter" les experts sans exposer inutilement votre SI. OOB pour services critiques Vous devez raccrocher votre campus aux noeuds de collecte existant. Si vous avez déployé un réseau OTN, nous pouvons constituer la solution OOB sur mesure qui vous permettra de l'exploiter ou de la faire exploiter à l'état de l'art. Au bénéfice de la disponibilité des vos infrastructures et connexions pour vos clients les plus exigeants. Cloisonnement Vous avez besoin de séparer vos réseaux industriels de vos réseaux bureautiques. Vous voulez mieux gérer les limites de responsabilités. Nos solutions sont nativement cloisonables en fonction de vos besoins. PTP, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites peut être désormais partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Contacts Se préparer pour NIS 2

Le cloud privé OOBeWAN fourni en mode IaaS permet d'heberger le plan de contrôle en toute sécurité et de l'utiliser à travers l'Out Of Band et le Bastion en situation de crise. Cloud privé IaaS Out Of Band Il n'y a pas de Cyber Défense efficace sans un cloud privé pour héberger les outils nécessaire à la cyber réponse. OOB Lire Bastion Lire IaaS Les points forts ! Lire TaaS Lire Experts Lire Conseils Lire Cloud privé IaaS Out Of Band Vous avez besoin d'un ensemble d'outils d'orchestration, de supervision ou d'automatisation? Nous pouvons vous aider à les rendre opérationnel en situation de crise en les hébergeant au sein de notre cloud privé en IaaS. Sur mesure Un cloud privé fourni en IaaS spécialement conçu pour héberger les outils IT nécessaires au plan de contrôle. Quelque-soit votre approche du plan de reprise vous serez en mesure d'héberger les briques nécessaires au PRA, y compris en cas de corruption. Connecté Le cloud privé OOBeWAN est nativement connecté à vos environnements Out Of Band. Vous pouvez segmenter et cloisonner en fonction de votre matrice des flux et de vos policie. Plusieurs sphères de confiance peuvent cohabiter ou au contraire être complètement séparées. Bastioné Le cloud privé OOBeWAN est nativement connecté au bastion. De sorte que les experts du quotidien, tout aussi bien que les experts de la cellule de crise peuvent l'utiliser dès la minute zéro. Les outils maison et les solutions de cyber sont mobilisables à travers l'OOB et le Bastion pour "sauver" la Production. Pourquoi un cloud privé IaaS Out Of Band ? Une base solide pour redémarrer l'IT Reconstruire le SI en cas de cyber attaque est un enjeux majeur du plan de reprise. En situation de crise, les experts des équipes IT ont besoin d'outils spécifiques. Il doivent pouvoir tracer les attaquants, fixer les configurations et ausculter les traces sans effacer les potentiels éléments de preuve. Pour orchestrer la reprise, lancer les playbook de secours et descendre les sauvegardes, il est essentiel d'avoir tout sous la main le moment venu. C'est pour ces scénarios que nous proposons un cloud privé en mode IaaS directement connecté à l'OOB et au Bastion. Parce qu'une cellule de crise mal outillée ne pourra pas mettre en oeuvre une cyber réponse adaptée. Contacts IaaS OOBeWAN ; Pour héberger le plan de contrôle et faciliter le plan de reprise. La cyber défense active. Plongez dans l'univers de la cyber défense active avec NIS v2.🛡️ Découvrez qui peut effectuer des scans actifs et comment renforcer la sécurité numérique de manière collaborative. 🔒🤝 1:47 Tous nos Podcasts vidéo. 1:45 Découvrez les implications de la directive européenne NIS v2 en quelques minutes ! 1:46 La gouvernance en matière de sécurité des systèmes d'information. 1:42 Pourquoi il est essentiel pour les entités critiques de protéger leurs processus métiers. 1:45 Les points importants de la directive Nisv2 en matière de résilience des systèmes. Interview OOBeWAN event Le sujet de l'Out Of Band a été débattu lors de la table ronde OOBeWAN du 07/11/23 Sami SLIM D.G. Téléhouse France Pour le directeur général de Telehouse France, certaines entreprises, concernées par hashtag#NIS2 hébergent encore leurs serveurs dans leurs locaux, cela deviendra une pratique insensée. ❌ Sami estime que ces entreprises auront du mal à être compilant aux nouvelles réglementations. Selon lui, cette situation représente une opportunité pour professionnaliser le métier d'hébergement, en se référant aux data centers professionnels qui offrent les moyens de respecter la législation. D'autres vidéos de la table ronde : Vidéos Lire Les coûts des cyber attaques en France. oobewan vous propose de ne plus être une cible pour les cyber attaques grâce à ses solutions OOB, Taas,… + d'infos 66% 66% 66% 66% des PME attaquées ne se relèvent pas et déposent le bilan dans les 18 mois suivant l’attaque. 90% 90% 90% 90% Ciblent le Privé. Sur un total de 385.000 cyberattaques évaluées par le cabinet Astères, 90% touchent les entreprises privées, et en grande majorité les PME (330.000). Les attaques sur les microentreprises n'ont pas été prises en compte pour cette étude Profils et cibles des cyber attaques. oobewan vous propose de ne plus être une cible pour les cyber attaques grâce à ses solutions OOB, Taas,… + d'infos Directives et constats NISv2. oobewan vous propose de ne plus être une cible pour les cyber attaques grâce à ses solutions OOB, Taas,… + d'infos 70% 70% 70% 70% des entreprises doivent également ajouter de nouvelles mesures de gestion des risques et mettre en place une sécurité des ressources humaines . IaaS & cloud privé Out Of Band Télécharger la fiche produit Contact

Pourquoi devrai-je y penser ? Selon votre profil il y a toujours une bonne raison de choisir cette technologie. Si vous êtes… CEO A fully private connectivity from your IT open space to your servers. + d'infos CSO A fully private connectivity from your IT open space to your servers. C'est parti CIO A fully private connectivity from your IT open space to . C'est parti CTO Describe one of your services your IT open space to your servers C'est parti CFO A fully private connectivity from your IT open space to your servers. C'est parti Consultant Describe one of your services your IT open space to your servers C'est parti

Rester Informé des derniers Podcasts ! Saisissez votre e-mail ici S'inscrire Merci pour votre envoi ! PODCASTS NIS V2 en Po dcast vidéo. Découvrez les implications de la directive européenne NIS v2 en quelques minutes! 🇪🇺🔐 Apprenez-en plus sur les entités concernées, les sanctions possibles et comment OOBeWAN peut vous accompagner dans votre mise en conformité. 1:45 Tous nos Podcasts vidéo. 1:45 Les points importants de la directive Nisv2 en matière de résilience des systèmes. 1:47 Qui peut effectuer des scans actifs et comment renforcer la sécurité numérique de manière collaborative. 1:42 Pourquoi il est essentiel pour les entités critiques de protéger leurs processus métiers. 1:46 La gouvernance en matière de sécurité des systèmes d'information.

Les solutions OOBeWAN répondent aux besoins de cloisonement, de sécurité et de fiabilité des industriels Solution pour les intégrateurs Il n'y a pas de PRI garanti sans automatisation de la reprise. Découvrir Build & Run & Auto Des solutions sur mesure, faciles à mettre en oeuvre afin de démontrer la pertinence de vos solutions à vos clients. Rapprochez vous de leur Production sans la mettre en risque. Automatisez. Testez. Démontrez. Engagement auprès des clients Vous avez besoin de séparer vos réseaux de management de vos réseaux de production. Vous devez assurer à vos clients que vous serez toujours en mesure de reprendre la main sur vos infrastructures, même en cas de cyber attaque. Tiers management Certaines de vos infrastructures critiques doivent être supervisées ou managées par des tiers. Nous pouvons connecter leur NOC, leur SOC, ou leur centre d'expertise à votre plan de management, bien séparé de la production. Vous pourrez "téléporter" les experts ou les développeurs sans exposer inutilement votre SI. Automatisation et contrôle Vous avez des besoins DevOps au sein des infrastructures de vos clients et vous devez réaliser ces changements de manière simple et sans impact sur le réseau de production.. Ces outils trouvent dans l'OOB un emplacement idéal pour automatiser des actions de PRA Coffre fort et belvédère La connectivité Out Of Band associée à un cloud privé dédié OOB donne un point de vue imprenable sur le SI. Accessible via un bastion managé, en tant qu'intégrateur, vous pourrez déployer en limitant les risque tout en automatisant pour diminuer les temps de réaction Intégrer en OOB ? IAC, NetDevOps et PRA L'industrialisation de la reprise du SI est un enjeux majeur pour renforcer la résilience des entreprises. Pour y parvenir un intégrateur peut avoir besoin d'une sorte de coffre fort qui renferme l'ensemble des actifs intangibles nécessaires pour garantir une reprise d'activité efficace. Une solution d'Out Of Band, associé à un cloud de confiance dédié et accessible à la fois par le client et par l'intégrateur permet de placer en lieux sûrs les playbook et les scripts nécessaires pour reconstruire les réseaux en cas de besoin. Si vous automatisez le PRI / PRA depuis un socle IaaS en Out Of Band et que ce faisant, vous êtes en mesure de reconstruire le SI en une semaine, toute les semaines si il le faut, ne pourriez-vous pas en sus, limiter les couts de hosting et de l'energie en datacenter ? Contacts Surveiller et automatiser depuis l'Out Of Band