CS&Y Access Shield
Accès à distance Zéro Trust pour les PME et les collectivités territoriales
En partenariat avec :
et
Zéro Trust Network Access
Simplifier les accès a distance sans compromettre la sécurité de votre réseau
Le développement du télétravail présente de réelles opportunités tant pour les collaborateurs que pour les employeurs. Il nécessite toutefois généralement l’ouverture vers l’extérieur du système d’information de l’organisation (entreprise, collectivité, association), ce qui peut engendrer de sérieux risques de sécurité susceptibles de mettre à mal votre organisation, voire de compromettre sa survie en cas de cyberattaque (rançongiciel, vol de données, faux ordres de virement…).
Dans ce contexte, CYBERSEC&YOU s’allie avec METSYS et SYSTANCIA, pionnier de l’accès à distance sécurisé, pour proposer aux PME, ETI et collectivités territoriales une solution clé en main et totalement managée d’accès à distance en mode Zéro Trust
CS&Y Access Shield
Ou comment accéder aux ressources et applications de l’entreprise, à distance, sans jamais avoir accès au réseau de l’entreprise !
Avec la transformation numérique, la prolifération des technologies disruptives et l’émergence de tendances telles que le télétravail, les frontières numériques des entreprises sont de plus en plus floues. Leur disparition progressive rend les solutions de sécurité périmétriques traditionnelles inadaptées pour répondre aux demandes croissantes d’accès à distance et protéger contre les cyber-attaques sophistiquées.
Forts de ce constat, des travaux ont été menés au niveau international pour normaliser les architectures mettant en oeuvre les principes du Zéro Trust. Ils proposent un schéma directeur(1) pour implémenter une architecture Zero Trust et présentent des modèles de déploiement et des cas d’usage généraux pour lesquels la stratégie Zéro Trust permet d’améliorer la posture de sécurité informatique globale d’une entreprise.
(1) NIST Special Publication 800-207 – Août 2020
Convaincus de la pertinence de cette approche, nous proposons la mise en œuvre de ces principes dans le cadre d’une offre clé en main appuyée sur des solutions 100% souveraines, certifiées par l’ANSSI et déjà utilisée par les les plus grandes organisations en France et à l’international.
Solutions éprouvées 100% souveraines*
Certification : CSPN
Utilisé par de grands groupes privés et des ministères
* Systancia label France Cybersécurité 2020.
Pourquoi les accès à distance font courir un risque à la sécurité de votre réseau d'entreprise
Réseau non préparé
Votre réseau d’entreprise ne met pas en oeuvre les bonnes pratiques de segmentations permettant de réserver les accès depuis l’extérieur aux seuls services applicatifs autorisés.
Développement du BYOD et du Télétravail
Vos utilisateurs se connectent depuis leurs postes personnels (BYOD) ou depuis des postes maitrisés mais non conformes à votre politique de sécurité.
Diversité des cas d'usages
Les multiples connections à votre SI depuis l’extérieur augmentent considérablement la surface d’attaque et les flux ne sont pas controlés par vos équipements de sécurité périmétriques.
Besoin de déploiement massif et rapide
Les crises épidémiques vous contraignent à ouvrir ou fermer des accès au SI depuis l’extérieur en volume et à courte échéance.
Besoin de traçabilité
Qu’il s’agisse des accès utilisateurs ou des accès prestataires il est essentiel de pouvoir vérifier la légitimité des accès depuis l’extérieur aux ressources de l’entreprises.
Audit et conformité
RGPD, NIS/LPM, ISO 27001…, l’augmentation des lois et des réglementations vous impose de produire des rapports aux autorités compétentes en cas d’incident de sécurité.
Zéro Trust Network Access
Sécurisez rapidement vos accès a distance sans modifier votre réseau existant
La simple mise en oeuvre de notre gateway CS&Y ZTNA, dans votre DMZ publique, vous permet d’accéder à un haut niveau de sécurité. Elle vous garantit une souplesse d’utilisation et une expérience utilisateur adaptées aux nouveaux enjeux en matière d’accès à distance aux ressources de votre entreprise. Tous ces avantages sont accessibles sans modifier votre réseau d’entreprise existant.
CS&Y Access Shield
Quels bénéfices pour les PME et les collectivités territoriales ?
Les tendances au télétravail, intensifiées par la pandémie du Covid-19, accélèrent l’adoption de plateformes cloud. Elles renforcent la nécessité d’authentifier efficacement les utilisateurs et d’octroyer l’accès aux ressources de l’entreprise, en fonction du point d’accès, en s’appuyant sur des décisions contextuelles, adaptatives et dynamiques.
L’approche architecturale CS&Y ZTNA se base sur l’identité. Elle met l’identité des utilisateurs, des services et des appareils au cœur des politiques de sécurité. Les règles d’accès aux ressources de l’entreprise reposent sur l’identité et sur les attributs associés.
La première exigence, pour autoriser l’accès aux ressources de l’entreprise, est de contrôler systématiquement les privilèges d’accès octroyés à un utilisateur, un service ou un appareil donné.
Renforcement immédiat de la sécurité d'accès au SI
- Architecture à double barrière
- Rupture protocolaire
- Flux sortant uniquement
- Renforcement de l'authentification
- Traçabilité totale des connexions
- Contrôle de conformité des postes utilisateurs
- Certification ANSSI
Accès contrôlé et sélectif aux ressources du SI
- Portail web d’accès aux ressources applicatives uniquement
- Contrôle fin de l'accès aux ressources basé sur l'identité
- Fonctionnement avec et sans agent
- Granularité des options de configuration en fonction des profils d’accès
Authentification renforcée via mobile apps, OTP & Passwordless
- Applications mobile IOS et Android pour renforcer l'authentification et améliorer l'expérience utilisateur
- Support de nombreux mécanismes d'authentification multi-facteurs (2FA, FIDO2...)
- Compatible avec les Tokens USB d'authentification Neowave Winkeo FIDO2 respectant le RGS de l’ANSSI
Installation par défaut selon les meilleures pratiques de sécurité
- Architecture multisites et multi-vlan
- Possibilité de prise de contrôle des postes clients par les admins
- Nombreux types d’accès (RDP, Web, SSH, …)
- Traçabilité détaillée des accès et remontée vers SIEM/SOC
- Monitoring et haute disponibilité
Fonctionnalités d’authentification adaptative
- Contrôle d’accès et méthode d'authentification adaptés automatiquement en fonction du contexte de connexion de l'utilisateur
- SSO (Single-Sign-On)
- Authentification forte et contrôle de conformité transparent
- Support de nombreux mécanismes d'authentification multi-facteurs (2FA, FIDO2...)
Déploiement rapide
- Mise en oeuvre rapide et sécurité immédiate
- Elasticité pour s’adapter à la fluctuation du besoin
- Couverture de tous les cas d’usages (contextes d’accès, terminaux d’accès, ressources accédées)
- Mises à jour régulières
Un service clef en main et totalement managé
De l’intégration de la solution CS&Y Access Shield, à la mise en oeuvre d’une politique d’accès adaptée à vos usages, en passant par le maintien en conditions de sécurité, nos spécialistes s’occupent de tout. Nouvelle configuration de sécurité, analyse des journaux de sécurité et génération de rapports, activation de nouvelles applications à déployer, tout est déjà inclus.
Tickets illimités
via une prise de contact par mail ou téléphone
Assistance téléphonique
avec un interlocuteur technique pour gérer vos incidents
Prise de main à distance
pour une résolution facile et rapide
Maintien en Conditions Opérationnelles (MCO)
avec l’ouverture de tickets d’incidents et expertise
Disponible en mode 24h24, 7J/7 et 365j/an
(sous conditions, sinon de 9h à 17h du Lundi au Vendredi hors jours fériés)
Une assistance complémentaire vous est proposée, vous permettant d’obtenir des conseils, des transferts de compétence, une mobilisation à la demande de ressources expertes, une implémentation de nouveaux services, des bilans de santé et des revues techniques.
Demandez un essai !
Un spécialiste prendra contact avec vous pour comprendre vos besoins et effectuer une présentation personnalisée
