Global Security Mag Online

Cyber-Ark Software Ltd.

Marc Jacob — 2010-09-07T09:14:38Z

Contact : Gil Fromovitch

Année de création : 1999

Activités : Cyber-Ark est une entreprise de sécurité informatique spécialisée dans la gestion des identités privilégiées (PIM : Privileged Identity Management) – éditant une suite logicielle permettant de sécuriser et de gérer les comptes partagés d'administration existants au sein de l'entreprise (modifier leurs mots de passe, les sécuriser, auditer qui accède à ces mots de passe, quand etc.). Avec la solution Cyber-Ark PIM, les entreprises peuvent aborder la conformité en toute confiance, réduire la menace interne et améliorer la productivité des utilisateurs.

Description du produit phare pour 2010/2011 :

Privileged Identity Management est une solution d'entreprise, basée sur des politiques unifiées permettant de sécuriser, gérer et superviser tous les comptes à privilèges et les activités associées à la gestion des datacenter. Cela comprend les environnements infogérés et les serveurs de l'entreprise.

• Enterprise Password Vault (EPV) – Gère et sécurise les comptes partagés à privilèges sur plus de 70 types d'équipements différents comprenant différents systèmes d'exploitation, les équipements réseaux, les appliances de sécurité, les progiciels comme SAP etc. EPV offre une réponse à QUI (utilisateur IT) a utilisé QUEL compte à privilèges (équipement réseau), QUAND et POURQUOI

• Privileged Session Manager (PSM) – permet aux organisations de contrôler et de superviser l'accès aux systèmes et équipements sensibles. PSM enregistre les sessions des utilisateurs à privilèges afin de fournir un enregistrement de type DVR pour toute activité effectuée, ainsi qu'un accès distant sécurisé aux systèmes, reposant sur un mécanisme de single sign-on sans divulgation des crédentiels aux utilisateurs finaux (comme les prestataires)

• Application Identity Manager (AIM) – élimine les mots de passes codés en clair et embarqués au sein des applications et des scripts. Ceux-ci sont facilement visibles par les développeurs, DBA, personnels informatiques etc. AIM sécurise ces mots de passe et fournit des commandes permettant de retrouver les mots de passe depuis notre Vault, espace de stockage contrôlé et offrant un audit sécurisé.

• On-Demand Privileges Manager (OPM) – La première solution unifiée permettant de gérer et superviser les comptes à privilèges et les supers-utilisateurs au sein d'un même outil. L'utilisation des comptes tels que l'utilisateur « root » sous UNIX n'est désormais plus anonyme et peut maintenant être contrôlé par un control d'accès granulaire prédéfinis, où non seulement les commandes mais aussi leurs résultats sont enregistrés.

Revendeurs, VARs : Cyber-Ark collabore avec plus de 100 partenaires globaux.

Adresse du site Internet : www. cyber-ark.com

Beta Systems Software

Emmanuelle Lamandé — 2010-08-02T16:58:51Z

Contact : Mlle Edwige BADINGA

Année de création : 1983

Activités : Développement, édition et distribution de progiciels de gestion des systèmes d'information.

Description de votre produit phare pour 2010/2011 :

SAM Enterprise Identity Management : solution de gestion des identités et des accès informatiques qui permet aux entreprises de gérer de façon sécurisée l'ensemble des accès des utilisateurs informatiques.

APX/PCC : solution d'ordonnancement et de planification permettant une gestion centralisée des traitements multi-plates-formes.

Partenariats : APM Software GmbH

Adresse de votre site Internet : www.betasystems.com

Services proposés sur ce site : Support et services informatiques, formation, documentation, présentation des produits

Keynectis

Marc Jacob — 2010-07-13T15:58:09Z

Contact communication : Caroline Drobinski

Année de création : 2004

Présentation générale : Leader européen des technologies et services de confiance, Keynectis propose une offre globale assurant la gestion des identités numériques et la sécurisation des échanges électroniques au profit des gouvernements, industriels, institutions financières et in fine au bénéfice des usagers à travers le monde. L'offre de Keynectis, logiciel et service, bénéficie de l'expérience de plus de 25 millions de certificats électroniques émis à ce jour et 10 millions de documents signés par ses technologies.

Détail des activités :
Protection des identités : Administration électronique, e-Passport, e-ID, authentification forte, etc.
Protection des documents et transactions : Signature électronique, horodatage, gestion de la preuve, sécurisation du e-banking, etc.
Protection des infrastructures : sécurisation de sites e-commerce, sécurisation des terminaux, etc.

Agréments et certifications :
Référencement RGS jusqu'à 3*
Qualification Prestataire de Services de Certification Electronique (PSCE)
Certification ETSI TS101-456 (AFNOR Z74 400)
Certification CC EAL4+
Signature électronique qualifiée (Directive 1999/93/EC)
Certification Adobe® CDC Partner
Certification CA Browser Forum

Références clients :

Aujourd'hui 17 états, 25 millions de citoyens, plus de 20 banques européennes, 50 groupes industriels ou sociétés privées et 2 grands groupes aéronautiques font de Keynectis le leader européen des services et solutions de confiance et de tout ce qu'ils permettent.

Description du produit phare pour 2010/2011 : Certify.Center® :

A l'heure où les échanges, les messages et les transactions électroniques deviennent de plus en plus stratégiques économiquement, il convient plus que jamais de développer les solutions de certification qui sécurisent les données mais aussi les Hommes.

Mais comment certifier en toute simplicité les milliers de documents administratifs et commerciaux émis chaque jour par nos organisations ? Comment officialiser les documents importants pour être sûrs d'être perçus et entendus parmi des millions de messages électroniques ?

Certify.Center® est une application intelligente, disponible en mode SaaS (software as a service) ou solution, qui gère automatiquement la certification des données et documents transmis, reçus ou archivés. Avec Certify.Center®, toutes les dimensions de la certification garantissent la sécurité des contenus et favorisent la confiance collective : la signature et la validation sont automatisées ; Le réflexe sécurité est simplifié.

Revendeurs, VARs : Depuis, Keynectis dispose d'un réseau de vente indirecte baptisé « KIN » pour « Keynectis International Network ». Chaque société membre du KIN a pour mission de revendre et d'intégrer les produits de Keynectis afin d'élargir son périmètre de marché et de répondre aux besoins multiples de ses clients.

Keynectis propose à ce jour, à travers le réseau KIN, deux produits :
K.Sign® for PDF : solution de signature électronique de document PDF issue d'un partenariat commercial et technologique avec Adobe Inc. Pour tous les partenaires de type VAR, SSII spécialisés dans la sécurité ou dans des verticaux métiers intéressés par la dématérialisation
K.SSL® : gamme de certificats SSL (Secure Sockets Layer) pour la sécurisation des échanges sur internet (cryptage des données entre le site web et le navigateur de l'internaute) à destination des partenaires de type hébergeurs, ISP, Registrars (de noms de domaine), VAR.

Autres partenariats :

Afin de garantir une interopérabilité pérenne de son offre produit avec une large palette d'environnements techniques, Keynectis poursuit par ailleurs sa politique de partenariats technologiques avec les grands éditeurs d'applications sécurisées ainsi qu'avec les grands prescripteurs du marché tels que : Safran Morpho, Gemalto, Thales, Accenture, Steria, T.Systems, Datacard, Integralis, Cap Gemini, Oberthur, Microsoft.

Adresse du site Internet : www. keynectis.com

Credentiel

Marc Jacob — 2010-07-06T15:48:00Z

Contact : Jean-François Ducourtioux

Année de création : 2009

Activités : Editeur de logiciels ; Solutions pour la gestion des identités numériques mobiles.

Description du produit phare pour 2010/2011 :

Le logiciel IDen Park CMS (Card Management System) est une solution ‘clé en main' pour déployer et gérer les certificats numériques d'authentification sur supports mobiles tels que cartes à puce, clés USB ou smartphones, afin de permettre leur utilisation aisée avec une gamme étendue d'applications : authentification forte, signature électronique, chiffrement, contrôle d'accès aux applications métiers...

IDen Park CMS permet de centraliser à partir d'un portail web toutes les opérations pour organiser, sécuriser et optimiser les processus de déploiement des identités numériques, y compris dans les organisations comptant un grand nombre d'utilisateurs ou des établissements dispersés.

Le produit offre un système personnalisable de gestion des rôles des différents opérateurs et de modélisation des processus (workflow). La solution s'interface avec les produits complémentaires les plus répandus (annuaires d'entreprises, PKI, bases de données RH).

Revendeurs, VARs : 8-i, Apsalys, Capaciti, NCS, OBS

Adresse du site Internet : www.credentiel.com

Observations, commentaires sur la stratégie de développement de l'entreprise :

L'offre IDen Park est déclinée en différentes versions intégrant les spécificités répondant aux besoins de secteurs verticaux.
Ainsi, la version destinée au secteur de la santé est conçue pour permettre aux hôpitaux et établissements de soin de se mettre en conformité avec le décret de mai 2007 imposant l'utilisation de la carte CPS des professionnels de santé.
De même, une version destinée aux collectivités territoriales a été finalisée, en collaboration avec le Conseil Général d'Ille et Vilaine. La version destinée aux Tiers de Confiance permet à ces sociétés de mettre à disposition de leurs clients une solution de CMS en mode SaaS

Credentiel adresse les différents secteurs de marché en travaillant en étroite collaboration avec un réseau de partenaires qui commercialisent ses solutions et assurent les services locaux d'accompagnement.

CA Technologies

Marc Jacob — 2010-06-21T20:20:24Z

Contact : Arnaud Gallut, Directeur des ventes Sécurité

Année de création : CA Inc fut crée en 1976.

Activités : Editeur de solutions logiciel de Sécurité et de Gestion des systèmes d'informations.

Description du produit phare pour 2010/2011 : Nos produits phare de sécurité sont au nombre de 6 :

CA Access Control – Durcissement de la sécurité des systèmes d'exploitations (Unix, Linux, Windows)
CA PUPM – Gestion des comptes à forts privilèges du SI et coffre fort de mot de passe numérique
CA Role & Compliance Manager – Analyse, Audit et Mise en conformité des habilitations du SI, Role Mining, Role Modeling et Role Management.
CA Identity Manager, gestion des identités et des habilitations du SI, directement intégré avec la gestion des rôles et des règles métiers.
CA DLP – Prévention de la fuite de données sur le poste client, sur les serveurs, les réseaux et les emails.
CA SiteMinder – contrôle d'accès web pour les applications web, WebSSO, fédération d'identités et contrôle d'accès des flux web services

Revendeurs, VARs : Pas de revendeur et VAR dédié ou spécialisé aux solutions de sécurité. La commercialisation des solutions de sécurité se fait majoritairement par vente directe.

Autres partenariats : De nombreux partenariats technologiques existent, ceux-cis concernent notamment la certification de composants logiciels avec les éditeurs suivants : SAP, Microsoft, Oracle et IBM.
De nombreux partenariats pour la formation, la mise en œuvre, le conseil, et l'intégration des solutions logiciels de Sécurité CA existent en France. Parmi ceux-ci, citons principalement : Altasys, Arismore, Cap Gemini, Exakis, Kernel Networks, Logica et Solucom.

Adresse du site Internet : www. ca.com/security

Services proposés sur ce site : Information et documentation produit, prise de contact, démonstrations,

Observations, commentaires sur la stratégie de développement de l'entreprise : La Stratégie de développement des solutions de sécurité de CA Technologies en France s'appuie sur une forte dynamique commerciale, le lancement de nouveaux produits issus de développement internes et de récentes acquisitions technologiques ciblées.

Ilex

Marc Jacob — 2010-06-18T14:26:28Z

Contact : Claire Fauque – Chargée de Communication

Année de création : 1989

Activités : Ilex est un éditeur de logiciels spécialisé dans l'IAM (Identity & Access Management).

Description du produit phare pour 2010/2011 :
L'offre d'Ilex s'articule autour de 3 produits : Sign&go (Web SSO, Enterprise SSO et Fédération d'Identités), Meibo (workflow, provisioning et gestion de rôles) et Meibo People Pack (une solution « clé en main » orientée vers la gestion du cycle de vie du collaborateur au sein de l'entreprise). Fournisseur de la plupart des grands comptes, Ilex a su développer au cours des dix dernières années une réelle expertise sur le contrôle d'accès et la gestion d'annuaires.

Ses références les plus emblématiques sont : Orange, Air France, L'Oréal, la Banque de France, la Société Générale, La Poste, Groupama, des organismes tels que le Sénat, l'Assemblée Nationale, la plupart des Ministères, EDF, La Poste, la DGME, Veolia Environnement, l'ARH Franche-Comté, l'AP-HP, l'AP-HM, plus d'une trentaine d'établissements (CH- CHU) et de réseaux de soins.

Revendeurs, VARs :
Les partenaires Ilex sont au cœur de sa stratégie de développement. Qu'il s'agisse de leaders sur le marché ou d'entreprises en expansion, les partenaires d'Ilex (éditeurs, intégrateurs / revendeurs) complètent son offre et la rendent plus compétitive. Ses clients bénéficient ainsi d'un panel de technologies et de solutions mieux adaptées, d'une réactivité accrue face à chaque besoin et d'une couverture géographique et métier plus large. Le rôle des partenaires d'Ilex est essentiel dans la qualité des prestations offertes à ses clients. Ilex s'assure ainsi de leur niveau d'expertise sur ses solutions.

La stratégie de partenariat d'Ilex s'oriente vers deux types de partenaires :

• les partenaires technologiques, éditeurs métier, avec lesquels Ilex construit des offres communes pour répondre à des besoins clients spécifiques,

• les partenaires intégrateurs / revendeurs qui enrichissent leurs offres, intègrent ou revendent les solutions de l'éditeur.

Adresse du site Internet : http:///www. ilex.fr

Services proposés sur ce site :
Information sur la société, ses offres, ses références et partenaires.
Espace presse (communiqués de presse, dossiers de presse, avis d'expert)
Espace téléchargement : plaquettes, success stories, newsletters, version d'évaluation de Meibo Studio, etc.
Calendrier des événements

Observations, commentaires sur la stratégie de développement de l'entreprise :
Développement à l'international de la société
Développement du réseau de partenaires internationaux
Renforcement de nos secteurs clés

Passlogix

Marc Jacob — 2010-06-15T10:18:00Z

Contact : BONNET Philippe
pbonnet@passlogix.com
48 quai le gallo
92100 Boulogne Billancourt

Année de création : 1996

Activités : Gestion des mots de passe, eSSO, Authentification forte

Authentification aux applications :
v-GO SSO, qui prend en charge automatiquement et à la place de l'utilisateur toutes les procédures d''authentification aux applications. v-GO SSO apporte ainsi une meilleure ergonomie et donc une forte baisse des appels au support. La mise en place de la solution permet enfin d'augmenter fortement le niveau de sécurité de l'entreprise ainsi que son niveau d'efficacité par une utilisation accrue des applications.
Enterprise single-sign-on (ESSO)
Accès rapide à toutes les applications de l'entreprise
Accès sur postes banalisés ou nomades (On-Demand)
Fonctionnement en mode Kiosk
Provisionning des credentiels directement dans les containers des utilisateurs
Conformité PCI

Authentification aux comptes à privilèges :
v-GO SAM (Shared Account Manager) est la solution qui résout enfin la gestion des comptes administrateurs). Elle permet l'utilisation de tous ces comptes sans avoir à les connaitre et tout en garantissant la traçabilité.
Gestion des comptes à partagés
Gestion des comptes de service
Gestion des comptes temporaires
Gestion des comptes de administrateur local

Authentification des utilisateurs : v-GO UAM (Universal Authentication Manager), une solution d'authentification forte pour gérer l'authentification des utilisateurs. De par son prix et l'utilisation des badges d'entreprise, elle permet un déploiement simple et rapide d'une authentification forte ergonomique et sécurisée.
Self-service Passwords reset
Authentification forte au poste de travail
Authentification forte au domaine

Description de votre produit phare pour 2010/2011 : UAM ( Universal Authentication Manager) permet de gérer l'authentification forte au poste de travail en s'appuyant sur toutes solutions du marché ‘Biométrie, OTP, Prox, Carte à puce, ….) et ce quelle que soit le constructeur. Il est donc possible de capitaliser sur les cartes/badges déjà déployés dans l'entreprise. Se déployant facilement sur le poste de travail, sans PKI ni architecture complexe, elle permet de gérer les accès aux domaine à un cout volontairement très accessible.

Revendeurs, VARs : BT, Atheos, DCI, i-Tracing

Adresse de votre site Internet : www.passlogix.fr

Observations, commentaires sur la stratégie de développement de l'entreprise : Passlogix propose des solutions permettant de gérer complètement la problématique des mots de passe de l'entreprise : Que ce soit la connexion aux application -eSSO – ou aux comptes partagés comptes de service, l'utilisateur n'a plus besoin de connaitre les mots de passe des comptes qu'il utilise. Notre nouvelle solution d'authentification forte de l'utilisateur permet dorénavant de protéger les accés en garantissant que seul les personnes accéditées pouvoir vont accéder au réseau de l'entreprise.

Passlogix a déployé plus de 22 millions de licences dans le monde et reçoit la reconnaissance de tous les analystes du marché

Opentrust

Marc Jacob — 2010-06-14T11:15:18Z

Contact : marcom @opentrust.com

Année de création : 2001

Activités : IT Securite

Description du produit phare pour 2010/2011 :
OpenTrust PKI
OpenTrust Public Key Infrastructure, La base de la Confiance Electronique pour la gestion des identités digitales des utilisateurs, des composants réseau et des applications
OpenTrust SCM
OpenTrust SmartCard Management, la gestion intégrée du cycle de vie des identités digitales sur supports cryptographiques
OpenTrust CNS
OpenTrust Crypt and Share : Transfert sécurisé, simple et rapide de documents électroniques
OpenTrust SPI
OpenTrust Signature and Proof Management, une Infrastructure de signature digitale et de gestion des preuves électroniques pour la dématerialisation des transactions
OpenTrust Mobile
Un moyen simple et rapide pour intégrer les terminaux mobiles aux infrastructures de confiance

Adresse du site Internet : www. opentrust.com/

Services proposés sur ce site : Direct/Indirect Vente, support et Consulting et Partneaires

Observations, commentaires sur la stratégie de développement de l'entreprise :

OpenTrust® est un éditeur de logiciel de sécurité de nouvelle génération basée sur la mise en œuvre de service de confiance. La plateforme logicielle OPENTRUST crée une chaîne de confiance entre les utilisateurs, les matériels et les réseaux, offrant ainsi une grande flexibilité du système d'information avec un degré de sécurité très élevé. La plateforme OPENTRUST s'intègre en standard avec la plupart des solutions leaders du marché (parmi lesquelles : IBM Tivoli IAM, Oracle IAM, Cisco, RIM, Iphone, Gemalto, Safenet, Vasco et autres). Les solutions OpenTrust sont utilisées quotidiennement par plus d'un millions d'utilisateurs dans plus de 100 grandes entreprises et administrations de par le monde

Avencis

Emmanuelle Lamandé — 2010-06-08T14:56:00Z

Contact : Frédéric PIERRE

Année de création : 2001

Activités : Editeur de logiciel en sécurité informatique

Description du produit phare pour 2010/2011 :
SSOX, suite logicielle de contrôle d'accès et d'authentification unique (e-SSO
Hpliance, solution intégrée de gestion des identités et des habilitations

Revendeurs, VARs : APX, Atheos, Axians, AZ Networks, Business&Decision, Capaciti, Cap Gemini, Dictao, KNS, Logica, OpenID, Solucom…

Autres partenariats : Gemalto, Microsoft, Sagem, Systancia, Xiring

Adresse du site Internet : http://www.avencis.net/

Services proposés sur ce site : contacts, nouvelles, documentation.

Oracle France

Marc Jacob — 2010-06-07T16:20:15Z

Contact : Christophe Bonenfant

Année de création : Oracle Corporation (NASDAQ : ORCL)

Date de création : 1977

Activités :

Premier éditeur mondial de logiciels d'entreprise, Oracle propose des solutions pour bâtir un système d'informations agile et performant, intégrant et valorisant les investissements informatiques déjà réalisés : bases de données, middleware, business intelligence, gestion documentaire, applications de gestion et de collaboration.

En matière de Sécurité, Oracle propose une gamme complète de solutions garantissant la confidentialité des données, leur protection contre les menaces internes et leur conformité aux exigences réglementaires. Le contrôle d'accès utilisateur puissant et multi-critères, la classification des données, le cryptage transparent des données, l'audit, la surveillance et le masquage des données d'Oracle permettent de déployer des solutions fiables et économiques, sans avoir à modifier les applications. La suite Oracle Identity Management assure une sécurité accrue, évolutivité et un meilleur retour sur investissement grâce notamment à des coûts administratifs allégés.

Les solutions d'Oracle « hot-pluggable » avec tous les principaux systèmes permettent d'automatiser les processus essentiels, afin de considérablement réduire les cycles d'audit et les coûts de conformité et répondent aux besoins suivants :

• La gestion des identités & des accès (Oracle Identity & Access Management Suite Plus). Oracle Identity Analytics (anciennement Sun Role Manager), accélére la mise en conformité grâce au pilotage, l'analyse et une gouvernance renforçée .

• La prévention de la fraude (Oracle Adaptive Access Manager),

• La traçabilité (Oracle Audit Vault ou l'option Total Recall d'Oracle Database 11g),

• La sécurité des architectures SOA (Oracle Web Services Manager),

• La sécurité des accès aux données (Oracle Label Security), le chiffrement des données stockées (Oracle Transparent Data Encryption) et la séparation des rôles (Oracle Database Vault).

• La gestion des processus de gouvernance de mise en conformité et d'audit (Oracle Governance, Risk and Compliance Manager),

• La mise en place de contrôles automatisés dans les applications métier (Oracle Governance, Risk and Compliance Controls Suite),

• Le suivi et l'analyse de l'ensemble de vos processus de gouvernance et mise en conformité (Oracle Fusion Governance, Risk and Compliance Intelligence)

Description de votre produit phare pour 2010/2011 :

Acquisition de Sun par Oracle ; gràce à la fusion des 2 principaux leaders du marché de la gestion des accès et des identités, les clients bénéficient désormais de nombreux avantages, grâce à un investissement R&D augmenté, à un portefeuille de produits plus étendu et plus approfondi et des investissements existants protégés grâce à un support continu.

Adresse du site Internet : www. oracle.com/fr

Services proposés sur ce site :

Informations produit ; livres blancs, fiche produits, blogs, podcasts, webcasts RSS feeds : www. oracle.com/rss/index.html