Résultats de recherche

Solution pour les éditeurs SaaS Il n'y a pas de contrôle sans plan de management externalisé Découvrir Solutions pour les éditeurs SaaS Des solutions sur mesure, faciles à mettre en oeuvre afin de démontrer la pertinence de vos solutions à vos clients. Rapprochez vous de leur Production sans la mettre en risque. Une démo branchée Vous avez besoin d'un environnement sécurisé et cloisonné qui vous permette d'intégrer vos POC et sites pilotes à proximité de la Production de vos clients, mais sans prendre de risque. ​ Tiers management Certaines de vos infrastructures critiques doivent être supervisées ou managées par des tiers. Nous pouvons connecter leur NOC, leur SOC, ou leur centre d'expertise à votre plan de management, bien séparé de la production. Vous pourrez "téléporter" les experts ou les développeurs sans exposer inutilement votre SI. Embarquer les tiers Connectez les tiers, et les sous -traitants co-traitants, ou vos équipes de Sprint externalisées. Donnez leur accès à vos solutions tout en gérant les privilèges et les accréditations grâce au Bastion managé. Vous avez aussi la possibilité d'exposer vos API en Landing Zone ou via des express route "OOB" Engagement auprès de vos clients Vous avez besoin de séparer vos réseaux de management de vos réseaux de production. Vous devez assurer à vos clients que vous serez toujours en mesure de reprendre la main sur vos infrastructures, vos VMs et vos conteneurs même en cas de cyvber attaque. PTP, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites peut être désormais partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Contacts Se préparer pour NIS 2

Renforcer la résilience de vos clients et réduire l'impact financier des cyber-attaques Réduire l'impact financier, c'est avant tout gagner du temps et réagir vite Découvrir Mitiger les risques Vous savez que vos clients ne sont pas vraiment prêts à encaisser une cyber-attaque, ni en combien de temps ils peuvent remettre le SI en ligne. Il faut avant tout savoir si il est possible pour l'équipe IT de reprendre le contrôle en cas de besoin Evaluation Nous pouvons évaluer la capacité de vos clients à reconstruire leur SI. Nos experts en cybersécurité peuvent les aider à mettre sur pied un schéma directeur afin de mitiger le risque. Si vos clients le souhaitent, ils peuvent accélérer en utilisant nos solutions IaaS. Cellule de crise Nous pouvons connecter les experts, les avocats, et les SOC de nos partenaires spécialisés en cybersécurité. En se préparant à l'avance, il est possible de téléporter les experts au coeur de la crise pour prendre de meilleures décisions afin de limiter les impacts. NIS 2 & DORA Nos solutions peuvent aussi vous intéresser pour assurer vos propres capacités de reprise tout en étant conforme avec les nouvelles réglementations. PTP, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites peut être désormais partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Contacts Réunion de crise

PTP Clock Précision à la microseconde au service de votre sécurité Time As A Service Vous avez besoin d'une source de temps PTP précise à la microseconde pour assurer la sécurité et respecter NIS 2. Nous pouvons vous aider à la construire sur mesure ou bien vous proposer un service prêt à l'emploi. Design sur mesure Vous avez besoin d'une source de temps PTP pour vos applications critiques hébergées on-premise. Nous étudions votre besoin et mettons en oeuvre l'architecture qui convient le mieux en fonction de vos enjeux et du profil PTP adéquat. TaaS en datacenter Utilisez nos sources de temps sécurisées. Nous livrons NTP et PTP en patch panel directement dans votre rack en datacenter. Vous n'avez pas d'équipement supplémentaire à ajouter. Connectez simplement votre switch compatible PTP au port fibre, et ça marche. Transition vers PTP Si vos équipements actuels ne prennent pas en charge PTP, nous pouvons déployer des connecteurs SFP spécialisés sans renouveler votre infrastructure. Compatible avec nos design sur mesure aussi bien que nos services managés. Existe aussi sous forme de carte PCI pour vos serveurs. PTP, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites peut être partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Contacts La Défense, Oobewan Corporate Headquarters.

Les Services réseaux de cybersécurité OOBeWAN. Pour ne jamais perdre le contrôle sur l'IT. La fondation essentielle d'une cybersécurité efficace. L'infrastructure "Out Of Band" Dans vos sites critiques, l’infrastructure OOB d’OOBeWAN vous permettra de maintenir vos outils IT tel que le plan de contrôle, la supervision, les logs, les configurations… qui seront connectés au cloud IaaS d’OOBeWAN et nécessaire pour la reprise de votre activité en fonction des besoins de vos métiers lors d’une cyber attaque. 1 Infos Schéma structurel des services connectés Oobewan - 2024 Le plan de management, est constitué de l'ensemble des outils de configuration, de supervision, et d'exploitation qui pilotent le Système d'Informations et son infrastructure sous-jacente. Les différents environnements de tests, de développement ou d'intégration sont généralement orchestrés depuis ce plan de management. Out Of Band managé Nous déployons et exploitons pour vous un réseau OOB de bout en bout. Vous disposez d'un réseau privé et sécurisé conçu pour connecter votre plan de management bien séparé de la production. Plus d'infos… Source de temps managé Vous avez besoin d'une source de temps PTP pour vos applications critiques hébergées on-premise.Nous étudions votre besoin et mettons en oeuvre l'architecture qui convient le mieux en fonction de vos enjeux et du profil PTP adéquat. Plus d'infos… Bastion managé Les infrastructures qui supportent le bastion sont redondées, hébergées dans plusieurs DC distants les uns des autres et ultra connectées à notre réseau OOB et à vos cloudeurs préférés. Plus d'infos… Experts OOBeWAN Vous avez besoin en anticipation de la crise et en préparation lors d'exercices de Blue team / Red team d'analyser les risques et fixer les priorités. Les experts OOBeWAN et nos partenaires peuvent vous aider à vous préparer et à vous tester. Plus d'infos… Cloud Privé Un cloud privé fourni en IaaS spécialement conçu pour héberger les outils IT nécessaires au plan de contrôle. Quelque-soit votre approche du plan de reprise vous serez en mesure d'héberger les briques nécessaires au PRA, y compris en cas de corruption. Plus d'infos… Conseil OOBeWAN Nos consultants ont une expérience terrain des infrastructures. Ils ont participé et piloté des cellules de crises. Leurs analyse et leur recommandation ne sont donc pas hors sols et elles sont toujours ajustée à vos besoin et votre situation réelle. Plus d'infos… NIS V2 en Po dcast vidéo. Découvrez les implications de la directive européenne NIS v2 en quelques minutes! 🇪🇺🔐 ​ Apprenez-en plus sur les entités concernées, les sanctions possibles et comment OOBeWAN peut vous accompagner dans votre mise en conformité. 1:45 Tous nos Podcasts vidéo. 1:45 Les points importants de la directive Nisv2 en matière de résilience des systèmes. 1:47 Qui peut effectuer des scans actifs et comment renforcer la sécurité numérique de manière collaborative. 1:42 Pourquoi il est essentiel pour les entités critiques de protéger leurs processus métiers. 1:46 La gouvernance en matière de sécurité des systèmes d'information.

Pourquoi devrai-je y penser ? Selon votre profil il y a toujours une bonne raison de choisir cette technologie. Si vous êtes… CEO A fully private connectivity from your IT open space to your servers. + d'infos CSO A fully private connectivity from your IT open space to your servers. C'est parti CIO A fully private connectivity from your IT open space to . C'est parti CTO Describe one of your services your IT open space to your servers C'est parti CFO A fully private connectivity from your IT open space to your servers. C'est parti Consultant Describe one of your services your IT open space to your servers C'est parti

Oobewan Booste votre carrière. Offrez-vous un nouveau job ! Les offres Opportunités • travail • carrières • start-up • job • ambitions • offres d'emploi • Société Rejoindre Oobewan Comment j'ai fait décoller ma carrière ! Pour Laurent Galtier , "Notre équipe met ses années d'expérience et son savoir au profit des candidats, et ce afin de les mettre en relation en fonction de leurs compétences précises." Découvrez quelques témoignages de nos Oobewiners et faites-vous une idée plus précise de notre univers de travail. Témoignages Les offres Pour travailler dans la cybersécurité Dans un monde en perpétuelle évolution, la quête du développement personnel et professionnel occupe une place centrale dans la vie de chacun. À cet égard, Oobewan se distingue par sa capacité à offrir un éventail de missions aussi varié qu'enrichissant. Oobewan incarne l'idée que chaque individu possède un talent unique et que le développement de celui-ci est essentiel pour atteindre son plein potentiel. Oobewan crée un environnement propice à l'épanouissement de ses collaborateurs en leur offrant une multitude d'opportunités pour se développer et s'épanouir. Dans le secteur de la cybersécurité, Oobewan place le développement des talents au cœur de sa philosophie. Consulter Un tremplin pour ma carrière Oobewiner Je tenais à partager l'expérience de mon nouveau travail au sein de la strucure Oobewan. Depuis que j'ai rejoint cette entreprise il y a quelques mois, ma vie professionnelle a pris un tournant extraordinaire. Mes collègues sont des experts dans leur domaine, mais ils sont aussi extrêmement solidaires et prêts à partager leurs connaissances. J'ai rapidement intégré un groupe de travail collaboratif où l'entraide est la norme, ce qui a grandement facilité mon intégration. En ce qui concerne mon travail lui-même, je suis constamment stimulée intellectuellement. La cybersécurité est un domaine en constante évolution, et chaque jour apporte de nouveaux défis passionnants. Mon rôle consiste à protéger nos clients contre les menaces en ligne, que ce soit en surveillant les activités suspectes, en développant de nouvelles stratégies de sécurité, ou en aidant nos clients à renforcer leur posture de sécurité. Chaque action que je mène a un impact concret sur la sécurité de nos clients, ce qui me donne un sentiment profond de satisfaction professionnelle. De plus, notre entreprise encourage la formation continue et la recherche. J'ai eu l'opportunité de suivre des cours de formation avancée et de participer à des conférences de cybersécurité. Cela me permet de rester à la pointe de mon domaine et de continuer à me développer en tant que professionnelle. Enfin, la culture d'entreprise valorise l'équilibre entre vie professionnelle et vie personnelle, ce qui me permet de concilier mes responsabilités professionnelles avec ma vie familiale et mes loisirs. Mon travail a un réel impact, et je suis impatiente de continuer à contribuer à la sécurité en ligne tout en grandissant au sein de Oobewan. Comme moi devenez Oobewiner ! À bientôt, Sarah Tatooin témoignages

Solution pour les éditeurs SaaS Il n'y a pas de contrôle sans plan de management externalisé Découvrir Solutions pour les éditeurs SaaS Des solutions sur mesure, faciles à mettre en oeuvre afin de démontrer la pertinence de vos solutions à vos clients. Rapprochez vous de leur Production sans la mettre en risque. Une démo branchée Vous avez besoin d'un environnement sécurisé et cloisonné qui vous permette d'intégrer vos POC et sites pilotes à proximité de la Production de vos clients, mais sans prendre de risque. ​ Tiers management Certaines de vos infrastructures critiques doivent être supervisées ou managées par des tiers. Nous pouvons connecter leur NOC, leur SOC, ou leur centre d'expertise à votre plan de management, bien séparé de la production. Vous pourrez "téléporter" les experts ou les développeurs sans exposer inutilement votre SI. Embarquer les tiers Connectez les tiers, et les sous -traitants co-traitants, ou vos équipes de Sprint externalisées. Donnez leur accès à vos solutions tout en gérant les privilèges et les accréditations grâce au Bastion managé. Vous avez aussi la possibilité d'exposer vos API en Landing Zone ou via des express route "OOB" Engagement auprès de vos clients Vous avez besoin de séparer vos réseaux de management de vos réseaux de production. Vous devez assurer à vos clients que vous serez toujours en mesure de reprendre la main sur vos infrastructures, vos VMs et vos conteneurs même en cas de cyvber attaque. PTP, quels enjeux ? La directive européenne NIS 2 est validée Déjà, avec NIS 1 en 2016, l'Europe avait obligé les Opérateurs de Services Essentiels à mettre en oeuvre des sources de temps fiables et précises. En décembre 2022, l'Europe a validé NIS 2 qui porte le besoin de précision des sources de temps à la microseconde à de nouveaux acteurs dont vous faites peut être désormais partie. Ainsi, la cible a été élargie des seuls acteurs de l’énergie, du transport, de la finance et de l’eau aux administrations publiques, aux fournisseurs de services numériques ou encore à l’industrie chimique. En particulier, l a détection d’activités frauduleuses en temps réel et l’enregistrement complet des sessions ainsi que la traçabilité des logs sont mis en avant. Contacts Se préparer pour NIS 2

Oobewan Booste votre carrière. Offrez-vous un nouveau job ! Les offres Opportunités • travail • carrières • start-up • job • ambitions • offres d'emploi • Société Rejoindre Oobewan Comment j'ai fait décoller ma carrière ! Pour Laurent Galtier , Notre équipe met ses années d'expérience et son savoir au profit des candidats et employeurs, et ce afin de les mettre en relation en fonction de leurs besoins exacts. Découvrez quelques témoignages de nos clients et faites-vous une idée plus précise de notre méthode. Témoignages Les offres Pour travailler dans la cybersécurité Dans un monde en perpétuelle évolution, la quête du développement personnel et professionnel occupe une place centrale dans la vie de chacun. À cet égard, Oobewan se distingue par sa capacité à offrir un éventail de missions aussi varié qu'enrichissant. Oobewan incarne l'idée que chaque individu possède un talent unique et que le développement de celui-ci est essentiel pour atteindre son plein potentiel. Oobewan crée un environnement propice à l'épanouissement de ses collaborateurs en leur offrant une multitude d'opportunités pour se développer et s'épanouir. Dans le secteur de la cybersécurité, Oobewan place le développement des talents au cœur de sa philosophie. Consulter Source : ANSSI Source : ANSSI Directive NIS 2 La directive, publiée le 27 décembre 2022 au Journal Officiel de l’Union Européenne, prévoit un délai de 21 mois pour que chaque Etat membre de l’UE transpose en droit national les différentes exigences réglementaires. NIS 2 rentrera donc en vigueur en France au deuxième semestre 2024, au plus tard. Certaines exigences seront d’application directe et d’autres devraient être soumises à un délai de mise en conformité. Télécharger

2024 • NIS2 Cybersécurité Européenne • Champ d’action élargit • Entités publiques ou privées • Amendes • NIS 2 2024 NIS 2 s’appliquera à des milliers d’entités appartenant à plus de dix-huit secteurs qui seront désormais régulés. Environ 1000 organisations différentes seront concernées, parmi elles des administrations de toutes tailles et des entreprises. Sécurité des réseaux et de l’information • cyberattaques Agence Nationale de la Sécurité des Systèmes d’information • Ledieu Avocat À PROPOS DE LEDIEU AVOCATS Marc-Antoine Ledieu est Avocat au Barreau de Paris depuis 1993 Après une expérience de 5 ans comme avocat plaidant en droit des affaires, Marc-Antoine Ledieu s’est spécialisé en droit du numérique et en ingénierie contractuelle BtoB. Ses domaines d’intervention couvrent le droit du logiciel et du service SaaS , des bases de données , des données personnelles , du web, des communications électroniques et du chiffrement . ​ Depuis 2020, Ledieu-Avocats intervient comme RSSI legal de plusieurs entreprises. En 2020/2021, Marc-Antoine Ledieu a été diplômé du EXECUTIVE MBA Management Stratégique et Intelligence Economique de l’École de Guerre Économique (MSIE#35). En décembre 2022, Marc-Antoine Ledieu a suivi une formation qualifiante ISO 27001 Lead Auditor chez HS2. En avril 2023, Marc-Antoine Ledieu est speaker au Forum International de la Cyber-sécurité – FIC – de Lille sur les problématiques du droit de l’OSINT (Open Source Intelligence) et des « leaks ». Le Blog Jean-David Morvan + Vivien « Looky » Chauvet + Olivier Thill © éditions Soleil 2012-2017 LE BLOG EN BD : Directive EU Entité Critique 2022/2557 Directive UE entités CRITIQUES #1/2 Qui et pourquoi ? Directive UE entités CRITIQUES #2/2 Quelles obligations ? Comprendre NIS2 Comprendre NISv2 #1/6 Pourquoi une nouvelle directive cyber sécurité ? Comprendre NISv2 #3/6 Qui sera entité ESSENTIELLE ou importante ? Comprendre NISv2 #5/6 FOCUS spécial prestataire de supply chain IT Comprendre NISv2 #2/6 le calendrier de l'entrée en vigueur et les sanctions potentielles Comprendre NISv2 #4/6 les mesures techniques de cyber sécurité Comprendre NISv2 #6/6 IoC, scan pro actifs et CERT/CSIRT

ANSSI La sécurité est une condition fondamentale à la réalisation des promesses sociales, économiques, citoyennes et démocratiques du numérique. Europe Réglementations Une initiative sans précédent ! Pour Yves Verhoeven , sous-directeur Stratégie de l’ANSSI, « Elle s’appuie sur les acquis de la directive NIS 1 pour marquer un réel changement de paradigme, tant à l’échelon national qu’à l’échelon européen. Face à des acteurs malveillants toujours plus performants et mieux outillés, touchant de plus en plus d’entités trop souvent mal protégées, la directive NIS 2 élargit en effet ses objectifs et son périmètre d’applicabilité pour apporter davantage de protection. Cette extension du périmètre prévue par NIS 2 est sans précédent en matière de réglementation cyber. ». ANSSI Agence nationale de la sécurité des systèmes d’information L'ANSSI Pour l’écosystème de la cybersécurité Forte de son rattachement à la Secrétaire générale de la défense et de la sécurité nationale, l’Agence a déjà su profondément évoluer dans sa nature. Si elle a bâti ses fondations sur une expertise résolument technique, elle est désormais reconnue dans sa capacité à sécuriser les systèmes d’information critiques, à répondre aux attaques les plus graves mais aussi à opérer les réseaux de communications interministériels sécurisés ou à conseiller le Gouvernement sur les politiques publiques de sécurité numérique, en lien avec les administrations concernées. Présentation Source : ANSSI Source : ANSSI Directive NIS 2 La directive, publiée le 27 décembre 2022 au Journal Officiel de l’Union Européenne, prévoit un délai de 21 mois pour que chaque Etat membre de l’UE transpose en droit national les différentes exigences réglementaires. NIS 2 rentrera donc en vigueur en France au deuxième semestre 2024, au plus tard. Certaines exigences seront d’application directe et d’autres devraient être soumises à un délai de mise en conformité. Télécharger Supports d'informations Webinaire NIS 2 - ANSSI NIS 2 - ANSSI #1/2 Présentation de la directive et de sa transposition nationale NIS 2 - ANSSI #2/2 Présentation de la directive et de sa transposition nationale Webinaire NIS 2 - ANSSI - PDF NIS 2 - ANSSI #1/1 Présentation de la directive et de sa transposition nationale Télécharger Guide Administration - ANSSI #1/1 Recommandations relatives à l'administration sécurisée des systèmes d'information - v3.0 Télécharger DDoS - ANSSI #1/1 Mis en place un dispositif de supervision et détection des attaques DDoS Télécharger Guide Interconnexion - ANSSI #1/1 Recommandations relatives à l’interconnexion d’un système d’information à Internet Télécharger Guide Hygiène - ANSSI #1/1 OOBEWAN vous accompagne dans la mise en place des 19 règles techniques. Télécharger Guide - ANSSI #1/1 10 règles d’or pour la conception et la mise en œuvre de services numériques Consulter

Use case #1 Data center & cyberdéfense. Profil Secteur : datacenter Nombre salarié : 100 Situation : France Actions 2 consultants expérimentés Système : Out of Band, Bastion et IaaS Durée 5 mois : 2 mois d'expertises sur la solution (optique et Cyberdéfense)et 3 mois de mise en oeuvre. Découvrez les Usercases Infos… Les Experts OOBeWAN. Des solutions innovantes en 4 étapes. 01 Résumé du cas : Notre client a souhaité mettre en place une interconnexion optique redondante à très haut débit entres ces 2 campus de DC. En vue de proposer à ces clients de la rallonge de Cross-connect inter-DC sur des débits allant de 1Gb/s à 400Gb/s. 03 Solution : Pour répondre à son besoin de Cyberdéfense et de management de sa solution optique, nous avons déployé une solution OOB avec un bastion et des serveurs en IaaS accueillant les outils de monitoring et d'exploitation de la solution optique. 02 Le Challenge : Mise à disposition d'une solution optique à très haut débit à moindre coût pour ces clients entre ces deux DC tout en mettant en place à l'état de l'art un réseaux de Cyberdéfense et d'exploitation de son infrastructure optique de production. 04 Le Bénéfice : Pour le client lui permettre d'être déjà nisV2 compliance dans son infrastructure Cyber et de répondre à ces exigences en matière de résilience et de sécurité pour cette infrastructure de production très critiques pour ses clients aux quotidiens. Plus d'infos sur le sujet : OOB Lire Bastion Lire iaaS Lire Use case #2 Intégrateur NetDevOps Services Profil Secteur : Intégrateur Nombre salarié : 900 Situation : France Actions 2 consultants expérimentés Système : Out of Band, IaaS Durée 8 mois : 4 mois d'expertises sur la solution (Raccordement /catalogue de services) puis 3 mois de mise en oeuvre. Les Experts OOBeWAN. Nos solutions innovantes en 4 étapes. 01 Résumé du cas : Notre client souhaitait mettre en place une offre de service Netdevops pour ses clients entreprises leur permettant ainsi notamment d'automatiser les configurations, leur playbook nécessaire à l'évolution du SI dans les montées en versions. 03 Solution : Pour répondre à son besoin , nous avons déployé une solution OOB par client et des serveurs en VM dans notre IaaS pour ses outils netdevops associés à chacun de ses clients. 02 Le Challenge : Mise à disposition d'une solution OOB et du services IaaS au sein de notre cloud pour monter des instances netdevops pour notre client Intégrateur. 04 Le Bénéfice : Pour le client lui permettre de s'affranchir du réseau Internet pour l'exploitation et le provisonning des équipements de ses clients tout en y cloisonant et segmentant ses différents clients en terme de routages/VLAN/plan IP privé. Une solution clé en main et totalement en service managé lui a permis de mettre en place une solution efficace et sécurisée pour l'ensemble de ses clients ayant souscrit à son services. Répondant également à une des exigences fortes de nisv2 savoir reconstruire et repartir au plus vite après une cyberattaque ou une défaillance de son S.I permettant ainsi à ses clients de tenir leur promesse de RP0/RTO vis à vis de leur métier Plus d'infos sur le sujet : iaaS Lire OOB Lire Use case #3 Solution SaaS pour du Monitoring Profil Secteur : Intégrateur Nombre salarié : 900 Situation : France Actions 2 consultants expérimentés Système : Out of Band, IaaS Durée 4 mois : 2 mois d'expertises sur la solution (Raccordement / catalogue de services) puis 2 mois de mise en oeuvre. Les Experts OOBeWAN. Nos solutions innovantes en 4 étapes. 01 Résumé du cas : Notre client éditeur de solution SaaS de monitoring souhaitait mettre en place une solution sécurisée de ses flux back end vers le site de ses clients sans repasser par Internet et tout en y cloisonnant ses différents clients entre eux une fois ces derniers connectés à son application SaaS. 03 Solution : Pour répondre à son besoin , nous avons déployé une solution OOB pour chacun de ses client tout en y préservant le plan d'adressage IP privé de ses clients entre leurs sites critiques et la prise Gateways de sa solution SaaS de son cloud. 02 Le Challenge : Mise à disposition d'une solution de rallonge OOB entre les sites DC de notre client éditeur SaaS et les sites critiques de ses clients nécessitant du monitoring des services en mode SaaS tout en y garantissant le cloisonnement et les flux privés pour chacun de ses clients. 04 Le Bénéfice : Pour l'éditeur de la solution de proposer une solution clé en main totalement managé et sécurisé de son outil jusqu'à l'équipement client à surveiller et à monitorer présent dans les sites critiques de ses clients. Répondant ainsi à une exigeante forte de nisv2 de la séparation et du cloisonnement des infrastructures de monitoring et de provisionning vis à du réseau de production. Plus d'infos sur le sujet : OOB Lire Use case #4 Administration et solution Bastion Profil Secteur : Administration Nombre salarié : 300 Situation : France Actions 2 consultant expérimentés Système : Out of Band, Bastion Durée 8 mois : 4 mois d'expertises sur la solution (raccordement et profile de sécurité par utilisateur) puis 4 mois de mise en oeuvre. Les Experts OOBeWAN. Nos solutions innovantes en 4 étapes. 01 Résumé du cas : Notre client de l'administration souhaitait proposer à ses partenaires et sous-traitants intervenant sur son réseau de production un services de bastion indépendant de son service de Bastion Interne. 03 Solution : Pour répondre à son besoin , nous avons déployé une solution de connectivité OOB et une solution de Bastion avec des profils et des droits pour chacun des sous-traitants travaillant sur son SI associés à une double authentification MFA, un rapport et des logs d'activité sur le Bastion consultable par le client. 02 Le Challenge : Mise à disposition d'une solution de Bastion et d'un rallonge OOB entre les sites critiques du clients et notre infrastructure de Bastion tout en préservant la sécurité et la traçabilités des flux réalisés par ses sous-traitants sans aucun adhérence à l'internet sur la partie back-end pour ces flux de Bastion. 04 Le Bénéfice : Pour le client ne pas exposer son bastion interne a ses sous-traitants , pouvoir contrôler ce que fait ses sous-traitants et de déléguer son administration a un tiers de confiance via un services managé. Cette solution répond aux exigences de nisv2 qui sont la traçabilité et les logs des utilisateurs IT qui interviennent sur son SI. Le cloisonnement de son réseau de production vis a vis de ses sous-traitants travaillant dans sa supply chaine IT lui assure un contrôle total sur ses fournisseurs de services IT y travaillant à distance. Plus d'infos sur le sujet : OOB Lire Bastion Lire Use case #5 Assurance & nouvelles réglementations IT Profil Secteur : Assurance Nombre salarié : 2000 Situation : France Actions 1 équipe expérimenté Sujet : Gouvernance Durée 10 mois : Conseil et accompagnement sur un schéma directeur dans les nouvelles normes de sécurités. Les Experts OOBeWAN. Nos solutions innovantes en 4 étapes. 01 Résumé du cas : Notre client assurantiel souhaite se conformer aux nouvelles réglementations IT que sont nisv2 et dora sur les aspects gouvernances associés à un schéma directeur de transformation/sécurité. 03 Solution : Pour répondre à son besoin , nous avons accompagné le client dans la mise en place des normes ISO 27001 , d'une analyse de risques , et des plans de formations pour ses équipes aussi bien métiers que dirigeantes sur les aspects sécurités. Suite à ces différents travaux nous avons pu bâtir un schéma directeur avec les étapes clés à mettre en oeuvre au seins de ses différentes équipes et de ses infrastructure réseau/systèmes/Sécurité pour être compliance à ces deux nouvelles réglementations. 02 Le Challenge : Mise à disposition d'une équipe de consultants expérimentés sur les aspects réseaux, sécurités et réglementation en vue de lui fournir les procédures et le schéma directeur sur sa gouvernance en matière de sécurité à mettre en oeuvre. 04 Le Bénéfice : Pour le client disposer d'une équipe sérieuses disposant de l'ensemble des savoir faire en vue de proposer des solutions efficaces et opérationnelles répondants aux exigences fortes de ses métiers tout en y accompagnements ses équipes IT aux bonnes pratiques de sécurité dans leur différents systèmes d'informations et d'infrastructures IT. Plus d'infos sur le sujet : Conseils Lire Use case #6 Opérateur & compliance NISv2 Profil Secteur : Opérateur Nombre salarié : 80 Situation : France Actions 1 équipe expérimenté (2) Sujet : Audit et analyse de son infrastructure Durée 2 mois : Expertise sur ses infrastructures Les Experts OOBeWAN. Nos solutions innovantes en 4 étapes. 01 Résumé du cas : Notre client opérateur souhaite faire évoluer son infrastructure backbone tout en ayant l'exigence d'être compliance à nisv2 dans son exploitation. 03 Solution : Pour répondre à son besoin , nous avons analysés les différentes configurations de ses équipements backbones et de management, nous avons tirés une matrice SWOT et d'évolutivité pour que son infrastructure réponde aux nouveaux besoins de ses clients tout en lui assurant la meilleure sécurité et exploitabilité à l'état de l'art pour un réseau opérateur. Nous lui avons préconisés de mettre en place une solution d'OOB, de Bastion et de services IaaS pour y mettre ses outils de monitoring et de provisionning indépendamment de ses sites critiques et de DC en propres. 02 Le Challenge : Mise à disposition d'une équipe d'expert permettant de faire l'audit de son réseau en vue d'en faire une photo et une synthèse de son existant sur les aspects infrastructures de productions, de managements et des sécurités périmétriques. 04 Le Bénéfice : Pour le client disposer d'un accompagnement d'expert sur l'analyse de son existant en vue de leur faire évoluer vers l'état de l'art en matière de nouveaux services de production pour ses clients et de sécurités en vue de respecter la nouvelle réglementation nisv2. La prochain étape pour lui sera de définir sa nouvelle roadmap produit et son schéma directeur en matière de résilience et de sécurité sur ses services de monitoring et d'exploitation au sein de ses infrastructures de productions à la suite de cet audit. Plus d'infos sur le sujet : Experts Lire Contactez un Expert OOBeWAN.

Rester Informé des derniers Podcasts ! Saisissez votre e-mail ici S'inscrire Merci pour votre envoi ! PODCASTS NIS V2 en Po dcast vidéo. Découvrez les implications de la directive européenne NIS v2 en quelques minutes! 🇪🇺🔐 ​ Apprenez-en plus sur les entités concernées, les sanctions possibles et comment OOBeWAN peut vous accompagner dans votre mise en conformité. 1:45 Tous nos Podcasts vidéo. 1:45 Les points importants de la directive Nisv2 en matière de résilience des systèmes. 1:47 Qui peut effectuer des scans actifs et comment renforcer la sécurité numérique de manière collaborative. 1:42 Pourquoi il est essentiel pour les entités critiques de protéger leurs processus métiers. 1:46 La gouvernance en matière de sécurité des systèmes d'information.