En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 15/11/2017
    Cloud Expo Europe Paris 2017

    Cloud Expo Europe, Paris 2017, c'est le grand rassemblement d'experts dédiés au Cloud. Parmi les…

    en détail En détail...
  • 06/12/2017
    Paris Open Source Summit

    Paris Open Source Summit, premier événement européen libre et open source, est le fruit de…

    en détail En détail...
Innovaphone_AnywhereWorkplace_leaderboard

Orange propose un pack complet de sécurisation mobile

Jalios_Digital Summit 2017_pave

Orange Cyberdefense veut initier les RSSI à WhatsApp ou plutôt à une communication sur mobile qui soit à la fois sécurisée et certifiée par l’ANSSI, mais aussi ultra-ergonomique afin de séduire des utilisateurs pas toujours coopératifs avec les outils de sécurité.

Orange Cyberdefense a mis à profit la première journée des Assises de la Sécurité afin de présenter en détail une nouvelle offre à son catalogue : M3S (pour Mobile Secure Solution Suite). Cette suite couvre tous les aspects de la sécurisation d’une flotte mobile, depuis la gestion des terminaux, des données et applications, le chiffrement des communications, jusqu’au volet gestion des incidents et remédiation en cas de compromission d’un appareil. « Quatre entreprises sur cinq n’ont pas mené de véritable réflexion quant à la protection de leurs mobiles, or le mobile est aujourd’hui devenu un vecteur d’attaque qui permet de récupérer des informations telles que les mots de passe, des informations internes » a ainsi expliqué Cyril Alcover, Security Product Manager chez Orange Cyberdefense aux RSSI présents. Le premier étage de l’offre vise à prévenir d’une attaque une flotte de mobiles. « A ce niveau, la bonne pratique consiste à mettre en œuvre un outil de gestion de flotte afin de réaliser un inventaire précis des terminaux et leur appliquer une politique de sécurité. »

Une offre complète co-construite par Orange Cyberdefense et OBS

Le premier étage de l’offre M3S consiste donc en un EMM (Enterprise Management System) lui-même composé du MDM pour la gestion des terminaux, le MCM pour la gestion des contenus mobiles et enfin du MAM pour la gestion des applications mobiles.  La plateforme va donc détecter si l’utilisateur installe une application blacklistée sur son terminal et va placer celui-ci dans un container de sécurité, éventuellement brider ses accès au SI de l’entreprise. La plateforme rend possible le contrôler du code de verrouillage de chaque terminal, l’activation du Bluetooth ou encore le chiffrement de son contenu. « Nous avons un agent qui se déploie sur les terminaux mobiles sous la forme d’une application. Cette application de MTP (Mobile Threat Protection) se réveille lorsqu’une menace est détectée et propose alors une action de remédiation. »

Mobile Secure Solution Suite

L’offre Mobile Secure Solution Suite va du simple agent installé sur le mobile jusqu’au SOC, en passant par les couches MDM, MCM et MAM, une suite complète nécessaire pour sécuriser un parc mobile.

Cette offre Orange Cyberdefense ne s’arrête pas là ; au niveau du terminal ; puisque les ingénieurs proposent une solution de communications chiffrées assez étonnante, Mobile Security Intense. Partant du principe que les dirigeants ou les salariés à qui l’on remet un terminal durci l’abandonnent rapidement pour continuer à utiliser leur iPhone ou terminal Android personnel, Orange a développé un « WhatsApp pro » qui permet  de faire de la messagerie, des communications voix/vidéo et envoyer des fichiers de manière totalement sécurisée mais avec une interface suffisamment simple pour pouvoir être utilisée par tous sans aucune formation préalable. « On peut l’appeler un WhatsApp à la française ! Ce n’est qu’un raccourci mais c’est bien l’objectif : on peut avoir une ergonomie comme les applications populaires de type Signal, WhatsApp, Telegram qui sont des sociétés avec lesquelles on ne peut pas avoir de confiance au niveau des serveurs. » Avec Mobile Security Intense, Orange Cyberdefense propose une solution de chiffrement dont les serveurs sont hébergés par ses soins et dont la certification CSPN par l’ANSSI est imminente. Une version Mobile Security Premium certifiée « Diffusion Restreinte » par l’OTAN et l’UE a aussi été évoquée sur smartphones Samsung.

Mobile Security Intense

Mobile Security Intense, le WhatsApp Made in France d’Orange Cyberdefense.

Ajoutons enfin que le CyberSOC et le CERT d’Orange Cyberdefense viennent compléter le dispositif pour chapeauter cette gestion de flotte. Le mobile, un terminal bientôt véritablement sécurisé ? C’est l’ambition de cette nouvelle offre.

Auteur : Alain Clapaud

Orange propose un pack complet de sécurisation mobile
Notez cet article

Laisser un commentaire

Formations Cloud Computing

Les services IT ont plus que jamais besoin de formations pour soutenir leurs processus d’amélioration continue et de performance. Global Knowledge offre un vaste catalogue de formations Cloud.

Plus d’info

Sondage

Windows 10 et vous

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Piratage de données : action en nom collectif au Canada contre Equifax

    Une action en nom collectif (class action) a été lancée mardi au Canada afin d'obtenir…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Cybermenace : "L’hameçonnage franchit un cap avec le détournement d'email", Alexandre Delcayre, Palo Alto

    Alexandre Delcayre, directeur Systems Engineering Europe du Sud, Russie, Israël, et l'Unit42, l'unité de recherches…

    > En savoir plus...
Etudes/Enquêtes
  • Gestion de l'expérience collaborateurs : à charge des RH ou des DSI ?

    Les ressources humaines (RH) ont longtemps été considérées comme étant responsables de l'expérience des employés.…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement

Guide de la cybersécurité 2017-2018

GlobalK_Azure _Skycraper
Agenda
livres blancs
Les Livres
Blancs
  • Surveillance de réseau : un élément indispensable de la sécurité informatique

    > Voir le livre
  • Les bonnes pratiques pour implémenter une solution de personnalisation

    > Voir le livre
Global Knowledge_Docker_Skycraper