1. © 2013 IBM Corporation© 2013 IBM Corporation
Security Intelligence – la réponse
d’IBM aux défis de sécurité
d’aujourd’hui
Michel Bobillier
Global sales leader, IBM Security Solutions
11 juin 2013

2. © 2013 IBM Corporation
L'innovation technologique apporte le changement
BYOD - Bring Your
Own Device
Social
business
Cloud et
virtualisation
1 milliard de
“Travailleurs Mobiles”
1000 milliards
d’objets connectés

3. © 2013 IBM Corporation
Notre planète devient plus …
Smart Oil Field
Technologies
Smart
Regions
Smart
Healthcare
Smart Traffic
Systems
Smart
Cities
Smart
Food Systems
INSTRUMENTE INTERCONNECTEE INTELLIGENTE
Ce n’est pas parce que l’on peut. C’est parce que l’on doit.
Smart
Regions
Smart
Healthcare
Smart
Regions
Smart Traffic
Systems
Smart
Healthcare
Smart
Regions
Smart
Cities
Smart Traffic
Systems
Smart
Healthcare
Smart
Regions
Smart
Supply Chains
Smart
Countries
Smart
Retail
Smart Water
Management
Smart
Weather
Smart
Energy Grids
INSTRUMENTEE

4. © 2013 IBM Corporation
Quatre évolutions qui modifient l'écosystème sécurité
Menaces Extrêmes
• APT – Advanced
Persistent Threats)
• Attaques ciblées
Data Explosion
• 5 EB / deux jours
• Prix du papier
• Généré par machine
• Non structurée, copies
Innovation
Technologique
• Enterprise 2.0
• Social networks
• Business-private
Complexité
• Cloud
• Virtualisation
• Mobile

5. © 2013 IBM Corporation
Les motivations et la sophistications évoluent rapidement
Sécurité
Nationale
Acteurs
Nations - Etats
Stuxnet, Flame
Espionnage,
Hacktivisme
Compétiteurs et
Hacktivisme
Aurora
Monétaire
Gain
Crime
organisé
Zeus
Vengeance,
Curiosité
Initiés et
Script-kiddies
Code Red

6. © 2013 IBM Corporation
Techniques, outils et cibles ont aussi évolué
Source: IBM X-Force® Trend and Risk Report
En 2011, il y a eu
En 2011, il y a eu
d’augmentation des
attaques de phishing,
dont la plupart d’entres
elles au travers des
réseaux sociaux.
d’augmentation du nombre
d’outils basés sur la
publicité et qui ont été
utilisés pour attaquer les
terminaux mobiles.
En 2012,
IBM a
annoncé
nouvelles
vulnérabilités de
sécurité

7. © 2013 IBM Corporation
Personne n'est à l'abri, il n'y a aucun signe de
ralentissement.
Source: IBM X-Force® Research 2012 Trend and Risk Report

8. © 2013 IBM Corporation
Comment adresser cette problématique ?

9. © 2013 IBM Corporation
Time
Products

10. © 2013 IBM Corporation
Complexity
Cost
Agility
Effectiveness
Time
Products

11. © 2013 IBM Corporation
Vos équipes de sécurité voient du bruit

12. © 2013 IBM Corporation
L'accent a été mis sur la sécurité des infrastructures...
Infrastructure
Datacenters PCs Laptops Mobile Cloud Non-traditional

13. © 2013 IBM Corporation
Applications
Infrastructure
Data
People
Employees Hackers Outsourcers Suppliers
Structured Unstructured At rest In Motion
Consultants Terrorists Customers
Systems
Applications
Web
Applications
Web 2.0
Mobile
Applications
… mais la problématique est un puzzle complexe à
quatre dimensions
Datacenters PCs Laptops Mobile Cloud Non-traditional
… qui nécessite une nouvelle approche

14. © 2013 IBM Corporation
Une nouvelle approche : intégration et visibilité
Dans une approche Cloud, Mobilité, et BYOD, le pilotage et la gouvernance de la sécurité sont les
clefs pour la mise en place d’un système de défense multi-périmètres
Firewall
Antivirus
IPS
Nous devons passer d’une approche
périmétrique et compartimentée
…à une approche
multi-périmètres avec un focus sur la
donnée et sa localisation
Security
Intelligence

15. © 2013 IBM Corporation
Demain : Perspicacité
• Identifier et gérer les utilisateurs à risque
élevé
• Connaitre qui a accès aux données et aux
systèmes sensibles
• Gestion des comportements
• Prioriser les identités privilégiées
People
Aujourd’hui : Administration
• Gestion des identités
• Contrôle des coûts
Tout Surveiller !!!Tout Surveiller !!!

16. © 2013 IBM Corporation
Demain : Focus précis
• Découvrir et protéger les données sensibles
• Comprendre qui a accès aux données, à quel
moment de la journée, d'où, et avec quel rôle
• Gestion des comportements
Aujourd’hui : Contrôle basique
• Des contrôles d'accès simples et le chiffrement
Tout surveiller !!!Tout surveiller !!!
Data

17. © 2013 IBM Corporation
Demain : Intégrée
• Durcissement des applications qui ont
accès à des données sensibles
• Scanning du code source et des
applications en temps réel
• Comportement des applications et alerte
Aujourd’hui : Adaptée
• Scanning périodique des applications
Web
Applications
Tout surveiller !!!Tout surveiller !!!

18. © 2013 IBM Corporation
Demain : Smarter Defenses
• Comportement système et réseau
• Analyser les menaces inconnues en
utilisant une technologie heuristique avancée
• Étendre la couverture dans les
environnements Cloud et Mobiles
Aujourd’hui : Renforcer le périmètre
• Pare-feu, correctif manuel et antivirus
• Focus sécurité sur le périmètre
Tout surveiller !!!Tout surveiller !!!
Infrastructure

19. © 2013 IBM Corporation

20. © 2013 IBM Corporation
dogpile.com
kewww.com.cn
ynnsuue.com
wpoellk.com
moveinent.com
moptesoft.com
varygas.com
earexcept.com
fullrow.com
colonytop.com
117.0.178.252
83.14.12.218
94.23.71.55
103.23.244.254
62.28.6.52
202.231.248.207
175.106.81.66
217.112.94.236
119.252.46.32
180.214.243.243
c69d172078b439545dfff28f3d3aacc1
51e65e6c798b03452ef7ae3d03343d8f
6bb6b9ce713a00d3773cfcecef515e02
c5907f5e2b715bb66b7d4b87ba6e91e7
bf30759c3b0e482813f0d1c324698ae8
6391908ec103847c69646dcbc667df42
23c4dc14d14c5d54e14ea38db2da7115
208066ea6c0c4e875d777276a111543e
00b3bd8d75afd437c1939d8617edc22f
01e22cce71206cf01f9e863dcbf0fd3f
Demain : « Situational Awareness »
• Utiliser en temps réel les renseignements sur les dernières
menaces
• Corréler les alertes sur les comportements et sur la
réputation
• Bloquer pro-activement les domaines, les adresses IP et
les logiciels malveillants
Aujourd’hui : Réaction
• Consulter les blogs et les informations sur les
dernières menaces
• Travailler sur les signatures connues
Domain IP Address File Checksum
ynnsuue.com
117.0.178.252
51e65e6c798b03452ef7ae3d03343d8f
6bb6b9ce713a00d3773cfcecef515e02
Tout surveiller !!!Tout surveiller !!!
Recherche avancée

21. © 2013 IBM Corporation

22. © 2013 IBM Corporation
Demain : Intelligence
• Gestion en temps réel
• Détection d’anomalie en prenant en compte
le contexte
• Analyse et corrélation automatique
Aujourd’hui : Collecte
• Collecte (et exploitation) des logs
• Détection basée sur les signatures
Security Intelligence
Logs
Events Alerts
Configuration
information
System
audit trails
External
threat feeds
E-mail and
social activity
Network flows
and anomalies
Identity context
Business
process data
Malware
information

23. © 2013 IBM Corporation
Tout surveiller !!!Tout surveiller !!!

24. © 2013 IBM Corporation
Utilisation de la rechercheUtilisation de la recherche

25. © 2013 IBM Corporation
IntIntéégration entre les domainesgration entre les domaines

26. © 2013 IBM Corporation
Security IntelligenceSecurity Intelligence

27. © 2013 IBM Corporation
Appliquer ces principes… IBM Security Solutions

28. © 2013 IBM Corporation
Intelligence
Integration
Expertise
L’ IBM Security Framework, la réponse à vos
problématiques de sécurité

29. © 2013 IBM Corporation
Products ServicesNew in 2012
IBM propose une approche “Solution” de sécurité

30. © 2013 IBM Corporation
Managed Security Services
Mainframe and
Server Security - RACF
SOA Security
Network Intrusion Prevention
Database Monitoring
Identity and Access Management
Application Security
Security as a Service
Compliance Management
Security Intelligence
Enterprise Reporting
Performance Management
Business Intelligence Suite
IOD Business Optimization
BI Convergence with Collaboration
Text & Social Media Analytics
Simplified Delivery (i.e., Cloud )
Predictive Analytics
Decision Management
BI Convergence
with Security
IBM Business Intelligence
IBM Security Intelligence
DASCOM
Time
La sécurité et la “business intelligence” offrent des parallèles
utiles
MarketChanges

31. © 2013 IBM Corporation
Exemple de solution – Security Intelligence avec QRadar
All-In-One Appliance
Gartner Magic Quadrant
SIEM/SEM
Log
Management
Risk
Management
Scale
Visibility/
Network
Activity

32. © 2013 IBM Corporation
• Non-intrusive
• Aucun changements sur le SGBD
• Impact minimal
• Nul besoin des logs traditionnels des
serveurs de bases de données
• Politiques de sécurité granulaires
• Qui, Quoi, Quand, Comment
• Alertes en temps réel
• Surveillance de toutes les activités,
utilisateurs privilégiés inclus
Exemple de solution – Data Security avec Guardium

33. © 2013 IBM Corporation33
Expertise: ressources et solutions
IT GRC
Individus
Données
Applications
Infrastructure
Support multi-vendeurs et
multi-composants
Managed ServicesProfessional Services
Security Assessments
Penetration Testing
Emergency Response Services
Infrastructure Security Services
Cloud Security Services
Identity Mgt. and Authentication
Network and Endpoint DLP
Database Security
Encryption Services
Compliance Services
Security Policy Assessment and Dev.
Managed Firewall
Managed Intrusion Prevention
Managed Unified Threat Mgt.
Managed Secure Web Gateway
Managed Identity Services
Managed SIEM
Managed Server / Desktop Security
Managed Mobile Device Security
Managed Email / Web Security
Network Vulnerability Scanning
Application Vulnerability Scanning
IBM X-Force Threat Analysis

34. © 2013 IBM Corporation
20,000+ devices under contract
3,700+ MSS clients worldwide
13B+ events managed per day
1,000+ security patents
133 monitored countries (MSS)
20,000+ devices under contract
3,700+ MSS clients worldwide
13B+ events managed per day
1,000+ security patents
133 monitored countries (MSS)
World Wide Managed
Security Services Coverage
Security Operations Centers
Security Research Centers
Security Solution Development Centers
Institute for Advanced Security Branches
IBM Research
14B analyzed Web pages & images
40M spam & phishing attacks
54K documented vulnerabilities
Billions of intrusion attempts daily
Millions of unique malware samples
JK2012-04-26
La sécurité chez IBM:
une présence
inégalée

35. © 2013 IBM Corporation
Demain vos équipes de sécurité pourront voir…

36. © 2013 IBM Corporation
Everything…Avec clarté…

37. © 2013 IBM Corporation
Avec perspicacité…

38. © 2013 IBM Corporation
Et cela n’importe où…

39. © 2013 IBM Corporation
Security IntelligenceSecurity Intelligence

40. © 2013 IBM Corporation
Defend your company against
Cyber Threats
Les nouveaux enjeux de la sécurité
Michel Bobillier
Global Sales Leader Security Solutions
IBM Corporation

41. © 2013 IBM Corporation
Exemple de solution – Security Intelligence avec QRadar
Sources de données traditionnelles
• Basée sur Hadoop
• Niveau entreprise
• Toutes données et
volumes
• Exploration
• Analyses Ad hoc
Plateforme Big Data
Analyses personnalisées
IBM InfoSphere BigInsights
Non traditionnelles
IBM Security QRadar
• Collection et corrélation sur
les journaux
• Corrélations sur les
événements
• Analyse temps réel
• Détection signaux faibles
Plateforme Security Intelligence
Détection des menaces avancées
IBM Security Intelligence with Big Data
Flux temps réel
Connaissance

42. © 2013 IBM Corporation
Surveiller en temps réel les
données sensibles
Integration with
LDAP, IAM,
SIEM, TSM,
Remedy, …
Big Data
Environments
DATA
InfoSphere
BigInsights
NEW
Exemple de solution – Data Security avec Guardium

43. © 2013 IBM Corporation
• Menace avancée
• IBM Security QRadar
• IBM Security Network IPS
• Sécurité des environnements mobiles
• IBM Endpoint Manager
• IBM Security AppScan
• Sécurité des environnements Cloud
• SmartCloud Security
• Enterprise Key Management Foundation
• Sécurité autour des données BigData
• IBM Security Intelligence with Big Data
• Solutions de sécurité standards
• IBM Security Identity and Access Assurance
• IBM Security Identity and Access Manager
• IBM Security Network IPS
• IBM Security Host Protection
• IBM Payment Card Industry Hardware Option
• Services autour de la sécurité
• Incident Response Program Development
• SOC Consulting
IntégrationIntelligence Expertise
IBM propose une approche solution de sécurité

44. © 2013 IBM Corporation
La meilleure protection contre les attaques sophistiquées
Sur le réseau Dans l’entreprise Dans l’Internet
0day Exploit
Malicious PDF
SQL Injection
Brute Force
Botnet Communication
Malicious Insider
Vulnerable Server
Misconfigured
Firewall
Phishing Campaign
Infected Website
Spammer

45. © 2013 IBM Corporation
On the
Network
Across the
Enterprise
Across the World
La meilleure protection contre les attaques sophistiquées

46. © 2013 IBM Corporation
Gestion des terminaux Sécurité réseau, donnée,
et des accès
Sécurité des
applications
Sécurité des terminaux et
des données
Assurer la visibilité et l’application de la
politique de sécurité
Développement et test
des applications

47. © 2013 IBM Corporation
Le Cloud est partout aujourd'hui…
…Comment conserver la visibilité et le contrôle ?

48. © 2013 IBM Corporation

49. © 2013 IBM Corporation
Big Data – Intégration de QRadar avec l’offre IBM basée sur Hadoop
Sources de données traditionnelles
• Basée sur Hadoop
• Niveau entreprise
• Toutes données et
volumes
• Exploration
• Analyses Ad hoc
Plateforme Big Data
Analyses personnalisées
IBM InfoSphere BigInsights
Non traditionnelles
IBM Security QRadar
• Collection et corrélation sur
les journaux
• Corrélations sur les
événements
• Analyse temps réel
• Détection signaux faibles
Plateforme Security Intelligence
Détection des menaces avancées
IBM Security Intelligence with Big Data
Flux temps réel
Connaissance

50. © 2013 IBM Corporation
L'approche d'IBM en matière de sécurité informatique de l'entreprise est une approche orientée métier permettant d'assurer une bonne protection
contre les risques, tout en diminuant les coûts et la complexité associés. C’est une approche solution d'entreprise basée sur des mécanismes qui
permettent une surveillance active des événements de sécurité en temps réel ainsi qu'une corrélation analytique et prédictive des menaces.
Contrôler les accès
Evaluation des comportements
Gérer les rôles
Gestion en temps réel du cycle de vie de
l’individu
Alerter en temps réel
Contrôles / Rapports automatisés et centralisés
Gérer/Contrôler les événements
Rapport/politiques de sécurité préconfigurés
Référentiel d’Audit unique
Détecter les applications à risque
Sécuriser les développements
Sécuriser les Web Services
Tester les vulnérabilités des applications
THINK
INTEGRATED
DonnéesIndividus
Infrastructures
Applications
Sécurité Avancée
Prévenir les « cyberattacks »
Prévenir de la vulnérabilité des
environnements
Gestion & Attribution des politiques d’audit
et de sécurité
Mise à jour en continue des règles de
sécurité
Prévenir les « cyberattacks »
Protéger les environnements poste de
travail, réseau et serveur
Evaluation des comportements
Identifier et organiser les informations
sensibles
Protéger les données sensibles
La démarche, mettre en place une solution de « Security Intelligence »

51. © 2013 IBM Corporation5151
Atelier : Analyse de la maturité sécurité
Enterprise IT Security Maturity Workshop (ESMW)
L’atelier IBM ESMW permet d’analyser le niveau de maturité sécurité IT :
Atelier d’un jour pour adresser la sécurité globalement, approche haut niveau
Résultats et recommandations confidentiels
Bénéfices :
Donner les axes de travail pour améliorer l’approche sécurité
Outil permettant de définir le schéma directeur sécurité
Outil permettant de gérer le budget prévisionnel sécurité IT
Cet atelier est gratuit(*), mais il nécessite la présence d’un sponsor CxO et d’une
participation des différents acteurs sécurité de l’entreprise :
Participation active du RSSI (sponsor)
Participation des différents acteurs de la sécurité
• (*) Cet atelier n’a pas pour objectif de remplacer les missions d’analyse de sécurité qui sont proposées habituellement par les
services de consulting (missions payantes).
• (*) Cet atelier doit être considéré comme une première étape dans la définition des besoins en sécurité.

52. © 2013 IBM Corporation52
Expertise: Ressources et solutions
IT GRC
Individus
Données
Applications
Infrastructure
Support multi-vendeurs et
multi-composants
Managed ServicesProfessional Services
Security Assessments
Penetration Testing
Emergency Response Services
Infrastructure Security Services
Cloud Security Services
Identity Mgt. and Authentication
Network and Endpoint DLP
Database Security
Encryption Services
Compliance Services
Security Policy Assessment and Dev.
Managed Firewall
Managed Intrusion Prevention
Managed Unified Threat Mgt.
Managed Secure Web Gateway
Managed Identity Services
Managed SIEM
Managed Server / Desktop Security
Managed Mobile Device Security
Managed Email / Web Security
Network Vulnerability Scanning
Application Vulnerability Scanning
IBM X-Force Threat Analysis

53. © 2013 IBM Corporation
IBM a développé 10 approches essentielles pour la gouvernance
de la sécurité
Proactive
Automa
ted
Manu
al
Reactive
Proficient
Basic
O
ptim
iz
ed
Maturity based
approach
7. Gérer la complexité des
environnements cloud et
virtualisés
6. Contrôler les accès au
réseau et assurer la
continuité des services
1. Développer et mettre en
place une approche de
gestion des risques
2. Gérer les incidents de
sécurité dans un prinicipe de
gouvernance
3. Protéger les environnements
innovants (cloud, mobiles,
réseaux sociaux)
5. Automatiser les services de
sécurité
4. Approche de la sécurité dès
les phases de définitions
10. Gouvernance de la sécurité
9. Protéger les données
sensibles et
confidentielles
8. Gérer les contraintes
réglementaires et de
conformités
Les approches
Security
intelligence

54. © 2013 IBM Corporation
Un modèle de sécurité unique basé sur COBIT et les standards
ISO
$1.8B d'investissement dans l'innovation technologique
Plus de 6000 consultants et ingénieurs en sécurité
Plus grande bibliothèque de vulnérabilités recensées
Laboratoire de recherche X-Force® mondialement reconnu
Reconnaissance en tant que leader sur le marché de la sécurité
par les analystes
IBM Security
IBM Security, la réponse à vos problématiques de
sécurité

55. © 2013 IBM Corporation
ibm.com/security

56. © 2013 IBM Corporation
Catalogue logiciels de sécurité…

57. © 2013 IBM Corporation
Security Intelligence: Détection des signaux faibles sur les
événements et les informations de sécurité
JK2012-04-26

58. © 2013 IBM Corporation
Gouvernance et pilotage de la sécurité
Solutions
QRadar SIEM
• Gestion des signaux faibles
• Analyse des flux réseaux et des activités utilisateurs
• Gestion des menaces et des fraudes
QRadar Risk Manager
• Modélisation et simulation prédictive des menaces
• Surveillance de l’évolution des configuration et audit
• Analyse des menaces et des impacts
QRadar Log Manager
• Gestion des journaux clef en main
• Evolutif vers la solution SIEM
Network Activity Collectors (QFlow / VFlow)
• Analyse réseau/comportement, détection anomalies
• Intégré dans la solution SIEM
DomaineDomaine
Security Intelligence

59. © 2013 IBM Corporation
Thèmes
Standardisation IAM
et gestion de la conformité
Approche verticale pour fournir des
renseignements d'identité et d'accès à
l'entreprise. Approche horizontale pour faire
respecter l'accès des utilisateurs aux données,
application et l'infrastructure
Sécurité Cloud, Mobilité, Réseau
social
Améliorer le contrôle d'accès dans les nouvelles
technologies, ainsi que dans le mode SaaS
Gouvernance IAM et menaces
internes
Gestion des comptes à privilège et gestion des
accès basés sur la notion de rôle
IBM Identity and Access Management: Gouvernance

60. © 2013 IBM Corporation
Gérer et étendre le contexte d'identité à l'ensemble de
l'entreprise avec une approche gouvernance de l'identité
Solutions
IBM Security Identity Manager
• Automatisation de la création, de la modification et de la résiliation
des comptes d'utilisateurs à travers un cycle de vie complet de
l’identité
• Contrôle d'identité, y compris la gestion des rôles et de l'audit
IBM Security Access Manager Family
• Automatise l'ouverture de session et d'authentification pour les
applications Web d'entreprise et des Web services
• Gestion des droits d'accès fin aux applications
IBM Security zSecure suite
• Interface utilisateur sur RACF optimisée pour une meilleure
administration
• Gestion, audit and rapport sur les événements de sécurité et
menaces sur les mainframes.
DomaineDomaine
PeoplePeoplePeoplePeoplePeoplePeople

61. © 2013 IBM Corporation
Across Multiple
Deployment
Models
Thèmes
Réduction du Total Cost
of Ownership
Prise en charge des bases de données et
des données non structurées.
Automatisation, manipulation et analyse
de grand volume de données.
Gestion avancée de la conformité
Amélioration des services Vulnerability
Assessment (VA) et Database Protection
Subscription Service (DPS) avec une
fréquence mise à jour améliorée, la prise
en compte des contraintes
règlementaires spécifiques, et
l’intégrations des produits
Protection dynamique des données
Capacité de masquer le contenu des
bases (au niveau de la ligne, au niveau
du rôle) et pour les applications (au
niveau du modèle, au niveau de la forme)
dans le but de protéger les données
sensibles
Data Security: Gouvernance

62. © 2013 IBM Corporation
Des solutions de sécurité pour protéger les données
sensibles de l’entreprise
Portfolio Overview
IBM InfoSphere Guardium Product Family
•Database Activity Monitoring : gestion et blocage des accès non
autorisés
•Privileged User Monitoring : Détecter et bloquer les accès frauduleux
ou inappropriés des administrateurs, développeurs ou info géreurs
•Prevent Database Leaks : Détecter ou protéger les tentatives de fuite
des données
•Database Vulnerability Assessment : Analyser les bases de données
pour détecter les vulnérabilités
•Audit and document compliance : Simplifier les processus de
certification SOX, PCI-DSS, avec des rapport préconfigurés
IBM Security Key Lifecycle Manager
•Gestion centralisée et automatisée des clefs de chiffrement
•Simplifier l’administration avec des interfaces utilisateurs intuitives
DomaineDomaine
Data

63. © 2013 IBM Corporation
Thèmes
Couverture pour les applications
mobiles et les nouvelles menaces
Continuer à identifier et à réduire les
risques en élargissant les capacités
d'analyse sur les nouvelles plateformes
comme la téléphonie mobile, ainsi que
l'introduction de nouvelles approches
d'analyse dynamique et de test en mode
Glass Box.
Interfaces simplifiées
De nouvelles fonctionnalités pour
améliorer le temps passé sur l'analyse
avec de nouveaux modéles statistiques et
des facilités d'utilisation
Intégration gouvernance de la sécurité
Ajuster automatiquement les niveaux des
menaces en se basant sur la
connaissance des vulnérabilités des
applications. Intégration et analyse des
résultats avec la solution SiteProtector
ainsi que la solution QRadar SIEM
Application Security : Gouvernance

64. © 2013 IBM Corporation
Permettre de développer des applications sécurisées à
moindre coût
Solutions
AppScan Enterprise Edition
•Approche globale par une gouvernance de la sécurité des applications
dans son ensemble (collaboration au niveau de l’entreprise)
•Solution multi-utilisateur fournissant des analyses et des rapports
centralisés
AppScan Standard Edition
•Solution “poste de travail”, permettant une analyse automatisée des
applications Web. A destination des auditeurs et lors des tests de
pénétration.
AppScan Source Edition
• Solution permettant l’analyse du code source des applications.
Intégration dans l’atélier de développement.
DomaineDomaine
Applications

65. © 2013 IBM Corporation
Plateforme gestion des APTs (Advanced
Persistent Threats)
Permet de prévenir des attaques avancés et
des événements anormaux sur le réseau.
Corrélation des journaux de sécurité avec
des événements en temps sur le réseau.
Support du laboratoire de recherche IBM
X-Force
Augmenter la couverture de nos solutions par
l’intégration des informations issues de la
base de connaissance du laboratoire IBM
Intégration gouvernance de la sécurité
Détection des signaux faibles de sécurité par
une intégration forte entre les différentes
composants de la solution
Log Manager SIEM
Network
Activity
Monitor
Risk Manager
Vulnerability Data Malicious Websites Malware Information
Intrusion
Prevention
Content
and Data
Security
Web
Application
Protection IBM Network
Security
Security
Intelligence
Platform
Threat
Intelligence
and Research
Advanced
Threat
Protection
Platform
Future
Future
Network
Anomaly
Detection
IP Reputation
Threat Protection : Gouvernance

66. © 2013 IBM Corporation
Protection contre les attaques sophistiquées par la mise
en place d’une plateforme contre les nouvelles menaces
Solution
IBM Security
Network Intrusion Prevention (IPS)
•Délivre une protection et une prévention contre les nouveaux types
d’attaque
•Protection pro-active avec la mise en place de la technologie IBM
Virtual Patch®
•Délivre une protection contre les menaces classiques sur les
applications WEB (SQL Injection, Cross-site Scripting)
•Intégration de l’approche Data Loss Prevention (DLP)
•Délivre des informations sur les anomlies sur le réseau pour une
analyse prédictive des menaces
•Délivre une protection avancée en s’appuyant sur le service IBM X-
Force Research
IBM Security SiteProtector
•Permet de fournir un console centrale de gestion des composants et
des services de sécurité associés aux IPS.
DomaineDomaine
Infrastructure (réseau)

67. © 2013 IBM Corporation
Thèmes
Sécurité pour terminaux mobiles
Solution de sécurité pour la gestion des
terminaux mobiles : Apple iOS, Google
Android, Symbian, et Microsoft Windows
Phone – au travers d’une seule
infrastructure
Couverture sécurité
Couverture de la sécurité à l’ensemble du
système d’information (application,
infrastructure, système d’exploitation)
Intégration gouvernance de la sécurité
Meilleure utilisation des outils d'analyse,
fournir des informations précieuses pour
répondre à la conformité et objectifs de
sécurité informatique, ainsi que l'intégration
plus poussée avec les solutions
SiteProtector et QRadar SIEM
Infrastructure Protection – Endpoint and Server : Gouvernance

68. © 2013 IBM Corporation
Délivrer un service de sécurité pour l’ensemble des
terminaux et serveur du système d’information
Solutions
IBM Endpoint Manager for Security and Compliance
•Gestion de la sécurité sur l’ensemble des terminaux (poste de
travail et mobile) au travers d’une seule console
IBM Endpoint Manager for Core Protection
•Protection en temps réel contre les différentes menaces
IBM Endpoint Manager for Mobile Devices
• Gestion de la sécurité et de la configuration des terminaux
mobiles : iOS, Android, Symbian, and Microsoft devices
IBM Security Server Protection
•Protection en temps réel contre les différentes menaces sur un
grand nombre de système d’exploitation
IBM Security Virtual Server Protection for VMware
• Protection sur les environnements virtuels : VM rootkit
detection, auditing, network intrusion prevention
DomaineDomaine
Infrastructure (terminaux et serveurs)

69. © 2013 IBM Corporation
Disclaimer