Publié le 08-12-2006 dans le thème Anonymat

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Boulogne-Billancourt, le 7 décembre 2006
RSA, La Division Sécurité d’EMC (NYSE : EMC), annonce l’intégration de ses deux solutions leaders – RSA® Access Manager et RSA® Adaptive Authentication. Cette intégration a permis à deux établissements financiers de premier plan de déployer une protection performante et économique de leurs utilisateurs et de leurs ressources lors des accès à leurs portails Web grand public. Le logiciel RSA Access Manager permet aux établissements financiers de contrôler les accès de leurs utilisateurs en fonction de politiques de sécurité. RSA Access Manager propose également aux utilisateurs une procédure de signature unique (SSO) pour accéder à tous les services du portail. En outre, le module d’authentification basée sur le risque (RSA Adaptive Authentication) aide à valider l’identité des utilisateurs du portail de la banque – en évaluant les risques induits par la connexion spécifique de chaque utilisateur.

Cette intégration s’appuie sur la longue expérience de RSA dans le développement des formes les plus robustes de contrôle d’accès et d’authentification des utilisateurs. De nombreuses organisations – notamment dans le secteur de la santé aux Etats-Unis (Blue Cross, Blue Shield, ou Geisinger Health System) ont déjà mis en œuvre RSA SecurID (technologie d’authentification forte par mots de passe à usage unique) pour valider l’identité des utilisateurs sur les portails Web. La technologie RSA Access Manager assure quant à elle un contrôle d’accès à forte granularité au cœur des applications.

La technologie d’authentification basée sur le risque de RSA propose une option supplémentaire d’authentification forte pour maximiser la sécurité des politiques de contrôle d’accès. L’authentification basée sur le risque répond au besoin croissant des organisations de protéger leurs portails grâce à des contrôles d’accès mettant en œuvre des mécanismes d'authentification mieux adaptés à leurs besoins et à ceux de leurs clients.

« Alors que le déploiement de portails contenant des données protégées se développe largement à plusieurs types de populations, les technologies avancées d’authentification et de contrôle d’accès jouent un rôle stratégique dans ce contexte » commente Ray Wagner, Managing Vice President de Gartner, Inc. « Ces déploiements supposent également des politiques différenciées d’authentification en fonction de la typologie des utilisateurs et des applications. Les entreprises sont par conséquent demandeuses de solutions intégrées avec des processus d'authentification adapté à chaque cas. »

Scénarios d’utilisation
L’intégration de RSA Access Manager et RSA Adaptive Authentication offre aux utilisateurs finaux des niveaux supérieurs de sécurité. Lorsque des consommateurs accèdent au portail d’une entreprise, RSA Adaptive Authentication analyse une multitude de paramètres sous-jacents et des critères secondaires d’authentification (investigations du réseau et système, analyse comportementale, type d’ordinateur utilisé, etc.) pour garantir une identification positive du demandeur. Toujours de façon sous-jacente, RSA Adaptive Authentication attribue rapidement et en toute transparence une « note » à chaque transaction en fonction du niveau de risque encouru pour faire appel, si besoin, à d’autres mesures de sécurisation – toutes ces opérations étant réalisées avec un impact minimal sur le client. Lorsque son identité a été validée, l’utilisateur peut accéder au portail ; RSA Access Manager prend alors le relais pour garantir que chacun n’a accès qu’aux informations qui le concernent et ne peut réaliser que les transactions autorisées en fonction de ses habilitations et de son profil système.

« Alors même que les entreprises déploient des portails de plus en plus sophistiqués pour des audiences de plus en plus étendues, l’efficacité des contrôles d’accès et des politiques d’authentification revêt une importance cruciale, » ajoute Jim Melvin, Vice-Président du marketing de RSA. « En déployant RSA Access Manager avec RSA Adaptive Authentication, nos clients peuvent s’équiper d’une solution d’authentification répondant parfaitement à leurs besoins – tant d’un point de vue financier que d’ergonomie. Nous sommes particulièrement confiants dans cette démarche combinée qui répond à une véritable attente du marché, attestée par notre succès auprès de deux établissements majeurs. »

À propos de RSA
RSA, la Division Sécurité d’EMC, est l’expert de la sécurisation et de la protection des informations dans l’intégralité de leur cycle de vie. RSA permet à ses clients de sécuriser leurs ressources d’informations critiques et les identités en ligne des utilisateurs – quelle que soit leur localisation et à chaque étape de leur cheminement. Les solutions de RSA permettent de gérer les informations et évènements liés à la sécurité afin de faciliter la conformité aux réglementations. RSA propose des solutions leaders sur leur marché dans le domaine de l’identification sécurisée et du contrôle d’accès ; du cryptage et de la gestion des certificats numériques ; de l’administration de la conformité et des informations sécurisées et enfin de la lutte contre la fraude. Ces solutions garantissent l’identité de millions d’utilisateurs dans le monde, de leurs transactions et des données qu’ils génèrent.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

La France diffuse des brochures pour protéger les enfants sur Internet

La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.

18 mois de prison pour une sale e-blague

Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.

Un pirate nord-coréen arrêté pour e-espionnage

Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Des bulletins de votes optiques disparaissent en Floride

Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.

StoneGate VPN SSL

Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.

Security BOX version 7.0

Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.

Security BOX version 7.0

Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.

Secret Diary, une clé USB chiffrée pour journal intime

La société Take any ware propose une clé USB chiffrée et équipé d'un clavier pour un cacher ses secrets.

Erreur informatique pour l'éditeur Princeton Review

L'éditeur américain Princeton Review met en ligne, par erreur, les informations privées de plus de 100.000 étudiants.

Envoyer des mels qui s'autodétruisent

Envoyer des messages qui s’autodétruisent après lecture.

Les comptes Gmail en danger ?

Des hackers auraient trouvé le moyen de pirater n'importe quel compte enregistré chez Gmail, filiale de Google.

L'Icann menacée lors du passage d'un pirate informatique

Un pirate informatique turc modifie le site Internet de l'International Corporation for Assigned Names and Numbers.

Bernard Thibault espionné ?

Mais comment le secrétaire général de la CGT a-t-il découvert une tentative d'espionnage à son encontre ? A première vue, 007 était manchot, aveugle et idiot !

Une base d'empreintes digitales numérisées pour Interpol

La police internationale Interpol vient de mettre en place une base d’empreintes digitales numérisées.

Réagissez à ce contenu