CONTACTS PRESSE " Conseiller/Auditer – Former – Monitorer- Manager " Le 25 mars 2003 - Leader mondial sur le marché de la sécurité Internet, Symantec suit depuis deux ans un objectif très précis : développer une offre de sécurité spécifique au marché des entreprises. L’éditeur a su ainsi mettre en place une offre large, permettant de couvrir les différents besoins d’une entreprise en matière de sécurité informatique : protection antivirus, firewalls, détection d’intrusion, filtrage de contenu, gestion de la sécurité….. Aujourd’hui, l’ambition de Symantec est de confirmer cette volonté en complétant son offre grâce à une brique supplémentaire : les services. Symantec a donc choisi de se concentrer sur trois secteurs spécifiques : le consulting, la formation et l’infogérance de la sécurité. CONSULTING ET FORMATION L’EXPERTISE D’UN EDITEUR DEDIE A LA SECURITE INFORMATIQUE Les conséquences d’attaques telles que Code Red ou Nimda ont contraint les entreprises à prendre conscience des enjeux quant à leur sécurité informatique : au-delà de l’intégration de produits spécifiques, la sécurité doit être abordée de façon globale et surtout proactive. Les services de consulting de Symantec s’inscrivent dans cette logique : aider les entreprises à mener une réflexion en amont afin d’analyser les risques et les ramener à un niveau acceptable par rapport à ses objectifs stratégiques. Cette offre s’articule autour de trois prestations différentes et s’inscrit totalement dans la démarche du British Standard Institute, avec lequel Symantec a un fort partenariat: Risk assessment : Analyser la criticité et classifier les actifs de l’entreprise suivant leur disponibilité, intégrité et confidentialité, identifier et classifier les risques qui menacent ces actifs en estimant leur gravite. Ceci peut être complété par une analyse des systèmes afin d’en dégager les vulnérabilités. Par exemple, détecter les failles ou les problèmes de configuration. Développement de politiques de sécurité : Définir avec l’ entreprise sa stratégie de gestion de la sécurité, ainsi que les règles de sécurité à mettre en place pour palier les risques non acceptables identifiés Réponse aux incidents : Etudier la mise en place de dispositifs d’alertes efficaces et de plan d’action adéquat afin de protéger les systèmes des incidents ou événements majeurs pouvant survenir En matière de formation, l’objectif de Symantec est de s’adresser à ses clients mais également à ses partenaires (VARs, SSII, revendeurs…). Complété par un programme de certification, ce service propose des modules sur des thématiques précises : les passerelles de sécurité, la gestion des vulnérabilités, la protection contre les virus, la réponse aux intrusions. La sécurité étant l’affaire de tous dans l’Entreprise, Symantec propose également un programme complet de sensibilisation à la sécurité , « Security Awareness » INFOGERER LA SECURITE DES ENTREPRISES LA GARANTIE DE TECHNOLOGIES UNIQUES SUR LE MARCHE Les firewalls, les systèmes de détection d’intrusion ou de filtrage génèrent des volumes de données très importants ; or les analyser de manière efficace et en temps réel suppose des ressources ainsi que des infrastructures dédiées. Dans son offre de services d’infogérance de la sécurité, Symantec répond à ce besoin avec une technologie très aboutie. Son principal atout est de disposer d’infrastructures technologiques uniques qui lui permettent de mettre en corrélation les logs récoltés sur les systèmes clients : Symantec est ainsi capable de véritablement monitorer la sécurité des entreprises. Ceci vient en complément de l’offre de Management (Administration) dont l’objectif est de maintenir en condition opérationnelle des éléments de sécurité, le changement des règles et configurations, l’installation d’évolutions logicielles et la gestion des performances LES MANAGED SECURITY SERVICES L’éditeur propose six types de prestations : Firewall/VPN Prise en charge totale des firewalls/VPN de l’entreprise : gestion des modifications de contrôle, mise en place des changements de configuration, gestion du VPN sur le firewall, veille des connexions, 24h/24, 7 jours/7 et monitoring. Intrusion Detection & Response Gestion, des solutions de Détection d’intrusion de réseaux et d’hôtes afin de mettre à jour toute activité anormale et identifier les attaques possibles, et monitoring. Evaluation de vulnérabilité via Internet Ce service est commercialisé sous la forme d’un abonnement : les systèmes critiques de l’entreprise sont ainsi testés à échéance régulière. Mise en conformité de la politique de sécurité Analyse régulière des configurations afin de détecter les non conformités par rapport aux règles de sécurité établies par le client. Protection contre les virus Protection automatisée en temps réel contre les virus notamment, grâce au scannage en continu des e-mails clients ou la fourniture de nouvelles signatures dès leur disponibilité ; en push ». Protection de la passerelle Symantec Gateway Security Produit intégré parmi les plus récents de l’offre de Symantec, ce service permet de protéger en continu Symantec Gateway Security regroupant dans un même boîtier Firewall/VPN, IDS, Antivirus et filtrage de contenu. Actuellement, plus de 400 entreprises dans le monde (dont les grands noms de l’industrie, de la banque ou de l’assurance) ont ainsi confié la sécurité de leurs systèmes à Symantec. La gestion de ces services est centralisée au sein d’infrastructures techniques uniques. LES SYMANTEC OPERATIONS CENTERS : Centres d’opération dédiés à l’infogérance de la sécurité, les SOC se présentent comme de véritables bunkers. Suite aux récentes acquisitions de Symantec, ils sont aujourd’hui au nombre de cinq : deux aux Etats-Unis (Alexandria, Virginie ; San Antonio, Texas), deux en Europe (Londres et Berlin) et un au Japon. Un 6ème SOC vient de s’ouvrir à Sydney en Australie Parfaitement reliés entre eux et redondants, ils permettent d’assurer une surveillance des réseaux informatiques au niveau mondial. Au total, les SOC emploient plus de 140 personnes dans le monde, permettant une veille 24h/24, 7 jours sur 7. Certifiés BS7799, ils sont tous hautement sécurisés, grâce aux dispositifs les plus pointus du marché : système d’authentification biométrique, carte d’accès …. Pour plus d’information, voir la fiche technique sur le SOC d’Alexandria, document joint en annexe. A propos de Symantec Symantec, l'un des leaders mondiaux des technologies de sécurité Internet, propose une large gamme de solutions de sécurisation de contenu et de sécurité réseau destinées aux particuliers, aux entreprises et aux fournisseurs de services. L'entreprise est l'un des principaux fournisseurs de logiciels anti-virus, de solutions de protection des pare-feu et des réseaux privés virtuels, de gestion de la vulnérabilité, de détection des intrusions, de filtrage du contenu Internet et des courriers électroniques, ainsi que de technologies de gestion à distance et de services de sécurité destinés à la protection des clients, des passerelles et des serveurs des entreprises et des fournisseurs de services du monde entier. La marque Norton de Symantec, spécialisée dans les produits de sécurité grand public, domine le marché mondial de la vente au détail. Elle est par ailleurs largement plébiscitée, comme le prouvent les nombreuses récompenses qui lui sont accordées. Implantée à Cupertino, en Californie, la société Symantec possède des bureaux dans 38 pays.