Cybersécurité : Protégez vos données et vos identités !

Contrôle des identités

Qui accède aux données ?

Pour que seules les personnes et services autorisés puissent accéder aux données sensibles, différentes options sont possibles en fonction de vos besoins.

Parmi ces options, NIS propose différentes solutions: SAS, STA et PKI.

SAS (SafeNet Authentication Service)

SafeNet Authentication Service (SAS) est une solution d'authentification forte en tant que service dans le cloud.

Ses avantages sont :

• Une authentification forte, flexible, basée sur le Cloud
• Une intégration rapide, basée sur les protocoles standard de l’industrie (Radius, SAML.)
• Un déploiement simple et rapide dans vos infrastructures
• Un large choix des méthodes d’authentification : Tokens physiques, Application Mobile, GridSure ...
• Une réelle économie sur les investissements en infrastructure
• Migration facile depuis une autre solution déjà en place

Testez la solution gratuitement !

Nous avons la possibilité de vous ouvrir un accès privilégié sur une instance du serveur SAS pour vous permettre d’effectuer vos tests très rapidement.

STA (Safenet Trusted Access)

SafeNet Trusted Access facilite la gestion des accès aux applications Cloud (AWS, Office 365, Salesforce...) grâce au single sign-on et à une sécurité granulaire des accès.

Les Principaux avantages de cette solution sont :

• Le Smart Single Sign-On permet aux utilisateurs de maintenir une seule identité pour toutes les applications cloud
• Une console de gestion unique qui garantit un contrôle centralisé des accès
• Une sécurité optimisée garantie par des politiques d'accès granulaires
• Une visibilité complète sur les accès au Cloud, facilitant ainsi la mise en conformité avec les réglementations

Authentification forte PKI

La PKI offre le plus haut niveau de sécurité pour vos utilisateurs.

Les usages de la PKI sont multiples :

• Authentification forte sur le réseau de l’entreprise en utilisant des cartes à puce (connexion à votre compte du domaine Windows par un simple code PIN)
• Protection du courrier électronique par l’utilisation de signature S/MIME et de chiffrement du message
• Assurance de la confidentialité des données stockées en utilisant le chiffrement de dossiers
• Renforcement de la sécurité des connexions Web sur des portails ou Extranet en utilisant SSL ou TLS (connexion https avec certificat client sur carte à puce)
• Assurance de la confidentialité et de l’intégrité des données transmises en déplacement en utilisant IPSEC et l’authentification forte des utilisateurs nomades (Accès VPN)

Nous avons déployé sur le terrain plusieurs centaines de milliers de cartes PKI pour différents types de projets (Windows Logon, chiffrement / signature de mails, signature électronique de documents).

Nous apportons à nos partenaires intégrateurs une connaissance approfondie des évolutions de l’offre carte PKI pour toujours être en phase avec les nouvelles réglementations (carte certifiée RGS ANSSI ,signature eIDAS)

Protection des données stockées

KeySecure

Disponible sous la forme d'une appliance ou d'une machine virtuelle, Keysecure est une solution sécurisée de gestion centralisée de vos clés de chiffrement.

KeySecure permet :

• La génération des clés de chiffrement en s’appuyant sur des algorithmes éprouvés
• Le stockage sécurisé de ces clés de chiffrement
• La rotation des clés de chiffrement
• L’utilisation de connecteurs Safenet pour le chiffrement (Fichiers, Base de données, Machines virtuelles..)
• L’interopérabilité KMIP avec des solutions tierces de chiffrement comme VMEncrypt  ou Nutanix

Connecteurs de chiffrement Safenet

SafeNet KeySecure s'intègre facilement avec la suite de connecteurs de chiffrement SafeNet pour protéger tout type de données de façon transparente pour l’utilisateur :

• Fichiers : SafeNet ProtectFile
• Base de données : SafeNet ProtectDB
• Machines virtuelles : SafeNet ProtectV
• Données issues d'une application : SafeNet ProtectApp
• Tokenisation : SafeNet Tokenization pour la conformité avec des réglementations telles que PCI DSS et HIPAA.

HSM

HSM désigne le module matériel pour sécuriser vos clés de chiffrement et accélérer les opérations de chiffrement.

Pour ce faire, l'offre HSM se décline selon différents modèles :

• Modèle Réseau : Gamme Safenet Network HSM
• Modèle PCI : Gamme Safenet PCIe HSM
• Modèle USB : Gamme Safenet USB HSM

Protection des données en transit grace aux solutions de chiffrement Safenet High Speed Encryption

Les réseaux sont constamment attaqués et les données sensibles continuent d'être exposées.

Plus que jamais, l'optimisation du chiffrement des données en transit est vitale pour traiter les menaces d’interception. Les solutions de chiffrement à haute vitesse SafeNet de Gemalto offrent aux clients une seule plate-forme pour chiffrer le trafic réseau entre les centres de données, vers les sites de sauvegarde que ce soit sur site ou dans le cloud.

Grâce aux solutions globales de chiffrement du trafic réseau de Gemalto, les clients peuvent protéger leurs données, leur vidéo, leur voix et même leurs métadonnées contre les écoutes, la surveillance et l'interception secrète à un coût abordable, sans compromettre la performance.