David SIMONET - 2005 RAPPORT DE REALISATION Mise en place dun tableau de bord de sécurité...
-
Upload
sebastien-hamel -
Category
Documents
-
view
102 -
download
0
Transcript of David SIMONET - 2005 RAPPORT DE REALISATION Mise en place dun tableau de bord de sécurité...
David SIMONET - 2005
RAPPORT DE REALISATION
Mise en place d’un tableau de bord de sécurité
Permettre l’évaluation des menaces
dirigées contre les activités du
Système d’Information d’un grand
réseau bancaire.
ATTENTION:
PENSEZ A ALLUMER VOS HAUT-PARLEURS
ET PRESSEZ SUR LA TOUCHE ENTREE
Cette présentation est accompagnée d’un commentaire sonore.
Merci de ne pas tenir compte du caractère étrange de ma voix.
La taille du fichier m’a obligé à compresser le son.
Partie 1Partie 1 • PRESENTATION DU GROUPE
Partie 2Partie 2 • PROBLEMATIQUE
Partie 3Partie 3 • DEMARCHE DE REALISATION
Partie 4Partie 4 • ANALYSES SYNTHETIQUES
Partie 5Partie 5 • SOLUTION CHOISIE
Partie 6Partie 6 • RESULTATS
Partie 7Partie 7 • BILAN
SOMMAIRE
SOMMAIRE
Banque et assurance
Effectifs : 14 000 salariés
CA : 374 M€
780 Agences en France
Plus de 500 000 clients
PP
AA
RR
TT
II
EE
11
LA SOCIÉTÉ
PRESENTATION DU GROUPE
PP
AA
RR
TT
II
EE
11
LE RÉSEAU D’INFORMATION
PRESENTATION DU GROUPE
PP
AA
RR
TT
II
EE
22
TECHNIQUE
ORGANISATION
DISSUASION
FORMATION
JURIDIQUE
RAPIDITE
PRECISION
EFFICACITE
RENTABILITE
TABLEAUX DE BORDSTRATEGIQUES
ADMINISTRATIVES
OPERATIONNELLES
CYCLE D’AMÉLIORATION DES MOYENS DE PROTECTION DU
SI
RAPPORTSDECISIONS
PRODUCTION DES MOYENS DE PROTECTION
CONTROLE DE PERFORMANCES
PROBLEMATIQUE
PP
AA
RR
TT
II
EE
22
UNE DEFAILLANCE EST A CRAINDRE
CONTRÔLE DE PERFORMANCE
&RAPPORTS
?
?
Temps
Temps
Temps
Temps
Virulences desMenaces externes
Quantité desmenaces
Variété desmenaces
CadenceTendance
+ =
Niveau de sécuritéAccroissementArchitecture et processusDécouverte de failles de sécurité
Diminution
Délai de déploiement des correctifs
PROBLEMATIQUE
PP
AA
RR
TT
II
EE
22TABLEAUX DE BORDSTRATEGIQUES
ADMINISTRATIVES
OPERATIONNELLES
PRODUCTION DES MOYENS DE PROTECTION
TECHNIQUE
ORGANISATION
DISSUASION
FORMATION
JURIDIQUE
CONTROLE DE PERFORMANCES
RAPIDITE
PRECISION
EFFICACITE
RENTABILITE
RAPPORTSDECISIONS
MODERNISERACCELERER MULTIPLIER GRADUER LOCALISER
EXPRESSION DES BESOINS
PROBLEMATIQUE
PP
AA
RR
TT
II
EE
33
Étude du périmètre
Recherche de la meilleure solution
Développement
Livraison
Déploiement
DEMARCHE DE REALISATION
DEMARCHE DE
REALISATION
Par type de dispositifs de sécurité Par services
PP
AA
RR
TT
II
EE
44
INVENTAIRE DES ENTITÉS DÉTENTRICES D’INFORMATION
ANALYSE SYNTHETIQUE
FAUX POSITIFS
PP
AA
RR
TT
II
EE
44
ALERTES ET INCIDENTS ENREGISTRES
FAUX NEGATIFS
MALVEILLANCES
ALERTES ET INCIDENTS A RECUPERER
OBJECTIF A ATTEINDRE
ANALYSE SYNTHETIQUE
PP
AA
RR
TT
II
EE
44
IDENTIFICATION DES MECANISMES A REALISER
COLLECTE
CONSOLIDATION
CORRELATION
MISE EN FORME
CENTRALISATION
REPRESENTATION
ANALYSE SYNTHETIQUE
PP
AA
RR
TT
II
EE
44
Visualisation synthétique
Trois seuils de niveaux de criticité
Tri, comparaison, rapprochement
Compatibilité
Données brutes facilement traitées sur un tableurConsultation journalièreImpression
Intégration de nouveaux dispositifs
Limites budgétaires
Entretien et maintenance
CRITERES DE CHOIX DE FONCTIONNALITE
ANALYSE SYNTHETIQUE
PP
AA
RR
TT
II
EE
55
Décentralisation des mécanismes
DISPOSITIFS DE SÉCURITÉ
DISPOSITIFS DE STOCKAGE
CONSOLE DE REPRESENTATION DES TABLEAUX DE BORD
Sx : SERVICES SSI: SERVICE SÉCURITÉ INFORMATIQUE
S3
S2
S1
SSI
STRATEGIE RETENUE
SOLUTION CHOISIE
PP
AA
RR
TT
II
EE
55
Dispositif de
sécurité
Collecte d’incidents et d’alertes
Normalisation et
consolidation
Stockage
PARTIE SERVICES
M5
R5
M4
R4
M3
R3
M2
R2
M1
R1
SOLUTION CHOISIE
PP
AA
RR
TT
II
EE
55
Collecte des fiches de chaque service Console de
visualisation
Dispositifs de
stockage par
service
PARTIE CONSOLE
SOLUTION CHOISIE
PP
AA
RR
TT
II
EE
55
L’utilisateur en chef
Les utilisateurs
Les administrateurs
ROLE DES INTERVENANTS
SOLUTION CHOISIE
PP
AA
RR
TT
II
EE
55
Format XML
Présentation des renseignementsÉditable sur IE
DESCRIPTION DES FICHES « RENSEIGNEMENT »
Rx
SOLUTION CHOISIE
PP
AA
RR
TT
II
EE
55
Mx
DESCRIPTION DES FICHES « MODELE »
Présentation des définitions
Format XSL/XML
Éditable sur IE
SOLUTION CHOISIE
1 Propositions
1
2 Dialogue d’étude
2
4 Développement / Réglage
4
5 Recette
5
Rx
3 Formalisation / Contrat
3
Mx
6 Exploitation
6
Rx
PROCEDURE DE DEPLOIEMENTPP
AA
RR
TT
II
EE
55
SOLUTION CHOISIE
PP
AA
RR
TT
II
EE
66
LES INDICATEURS
RESULTATS
PP
AA
RR
TT
II
EE
66 ATTAQUE PAR MALFORMATION PROTOCOLAIRE SUR SMTP
LES GRAPHIQUES
RESULTATS
PP
AA
RR
TT
II
EE
77
Accomplissement de la mission
75% de travaux prévus réalisés
Coût de la solution
750 Jours homme +
7500 Euros
Valeurs ajoutées
Aspect modulaire et
Normalisation des échanges
SatisfactionClient
10 Points-clés
OBJECTIFS ATTEINTS
BILAN
AVEUGLE PASSIF
INFORME ACTIF
CONCLUSIONPP
AA
RR
TT
II
EE
77
CURATIF
PREVENTIF
BILAN
David SIMONET - 2005
MES COORDONNEES