Vous souhaitez être appelé gratuitement par un de nos conseillers ?

Nos conseillers sont disponibles du lundi au vendredi de 9h à 12h et de 14h à 18h

Merci, nos conseillers vont vous rappeler.

ESBD / La bonne étoile de vos données, sécurité informatique

💻 SFTP ou MFT, que choisir pour votre IT ?

Il s’agit d’un dilemme fréquent auquel sont confrontés beaucoup de responsables informatiques. Des solutions SFTP et MFT servent toutes deux à protéger les données en transit.

Je découvre la suite
Demander une démo
fr / en /
Demander une démo
fr / en /

Assure Security

La suite de solution de sécurité et d'audit IBM i

Demander une documentation Nous contacter

La suite d'audit pour IBM i

Assure Security offre des fonctionnalités de sécurité qui aident votre entreprise à se conformer aux réglementations en matière de cybersécurité et à réduire les failles de sécurité.

Les avantages clés

  • Fonctionnalités pouvant être utilisées individuellement pour répondre à des besoins de sécurité spécifiques
  • Détecter rapidement les incidents de sécurité et y remédier efficacement sur site et dans le Cloud
  • Passer les vérifications de conformité, avec moins d’efforts et de charges - RGPD, PCI DSS, HIPAA, SOX, FISMA, ISO 27001, GLBA, FERPA, NERC et autres -
  • Augmenter la productivité des équipes de sécurité et des opérations informatiques avec des renseignements prêts à l’emploi et utilisables
  • Renforcer la sécurité des mots de passe avec l'authentification multi-facteurs
  • Simplifier le processus d'analyse des registres et journaux de tâches IBM i les plus complexes

Comprendre la suite Assure Security de Precisely

En tant que solution de sécurité complète pour IBM i, Assure Security inclut des fonctionnalités permettant d’évaluer les risques, de contrôler la conformité, de garantir la confidentialité des données et de contrôler l’accès à vos systèmes et données. Ces fonctionnalités peuvent être utilisées individuellement pour répondre à des besoins de sécurité spécifiques, ou vous pouvez opter pour un ensemble de fonctionnalités répondant aux principales préoccupations des responsables de la sécurité et des administrateurs IBM i en matière de sécurité et de conformité.

ESBD propose 2 modules de la suite Assure Security de Precisely :

  • Assure Compliance Monitoring qui comprend 2 modules (Assure Monitoring and Reporting et Assure Db2 Data Monitoring).
  • Assure Access Control qui comprend 3 modules (Assure Multi-factor Authentication, Assure Elevated Authority Management et Assure System Access Manager).

 

Assure Multi-factor Authentication

Assure Multi-factor Authentication est l’un des modules d’Assure Access Control (de la suite Assure Security).

L’authentification à plusieurs facteurs – également appelée authentification à deux facteurs – est devenue une méthode incontournable pour renforcer la sécurité. Elle nécessite qu’un utilisateur s’authentifie de deux manières avant d’accéder à un système, à une application ou à ses données. Ces facteurs peuvent inclure des éléments qu’il connait – nom d’utilisateur, mot de passe, code PIN-, des éléments qu’il possède – compte de messagerie, smartphone, appareil à jeton – ou encore des éléments d’identification personnels – empreinte digitale, scan de l’iris, etc.

Assure Multifactor Authentication améliore la sécurité de votre système IBM i et de vos applications métiers avec une authentification multifactorielle, le contrôle des mots de passe en libre-service et la prise en charge du principe de supervision des modifications des données sensibles.

Assure Elevated Authority Manager

Assure Elevated Authority Manager est l’un des modules d’Assure Access Control (de la suite Assure Security).

EAM fournit au management la possibilité de contrôler l’activité des utilisateurs sur le serveur et donc de répondre aux exigences les plus contraignantes des réglementations telles que SOX, Bâle II, PCI-DSS, HIPAA, etc.

Voici quelques avantages de Elevated Authority Manager :

  • Fournit aux utilisateurs un processus rapide et simple de demande de droits,
  • Permet l’acceptation manuelle ou automatique des demandes de droits en fonction de règles,
  • Permet la définition de règles puissantes pour des profils source et cible basés sur des profils de groupes, des groupes supplémentaires, des listes d’utilisateurs et l’accès aux lignes de commande,
  • Des règles déterminent le contexte dans lequel une demande peut être acceptée (le jour de la semaine, la période, l’heure, le nom du travail, l’adresse IP, l’IASP,etc),
  • Les règles définissent si des méthodes *SWAP ou*ADOPT sont utilisées pour l’élévation des droits,
  • Fournit une option *JOB qui logue toute l’activité de l’utilisateur sans modifier ses droits,
  • Prend en charge des processus externes se connectant via ODBC, JDBC,DRDA et FTP,
  • etc…

 

Assure System Access Manager

Véritable plateforme de contrôle d’accès sécurisant tous les protocoles IBM i, Assure System Access Manager propose une approche « data-centric » via des règles puissantes, flexibles et lisibles.

En utilisant Assure System Access Manager, vous apportez exhaustivité et simplicité à votre stratégie de contrôle des accès à vos données, tout en améliorant la sécurité de votre système d’informations. Avec son approche unique et rigoureuse de la sécurité des données, Assure System Access Manager permet de se mettre facilement en conformité avec les réglementations les plus contraignantes telles que SOX, Bâle II, PCI-DSS ou HIPAA.

Assure Db2 Data Monitor

Assure Db2 Data Monitor est l’un des 2 modules d’Assure Compliance Monitoring (de la suite Assure Security).

Db2 Data Monitor va au-delà de l’audit afin de permettre un contrôle total de l’accès aux données sensibles.

Assure Db2 Data Monitor est une solution innovante qui vous donne un contrôle total sur la visibilité des données confidentielles IBM i.

Avec Assure Db2 Data Monitor, vous pouvez veiller à la sécurité de vos données les plus précieuses tout en répondant aux exigences réglementaires.

  • Surveille et contrôle l’accès de tous les utilisateurs, même les administrateurs,
  • Prévient le vol et l’exposition accidentelle de données confidentielles,
  • Répond aux exigences réglementaires les plus strictes en matière de contrôle d’accès aux informations.

 

Assure Monitoring and Reporting

Assure Monitoring and Reporting est le deuxième module d’Assure Compliance Monitoring (de la suite Assure Security).

Assure Monitoring and Reporting permet de veiller à ce que le suivi et les rapports soient clairs, concis et faciles à lire, basés sur l’activité du système et les modifications de la base de données enregistrées dans les journaux.

Mieux encore, aucune modification de l’application n’est nécessaire. Les rapports peuvent être ad hoc ou programmés et envoyés automatiquement par e-mail aux personnes qui en ont besoin.

Assure Monitoring and Reporting peut s’intégrer en option avec une console SIEM pour le suivi des événements de la base de données ou des informations sur le système.

Documentation

Nous restons à votre disposition pour plus d’information.

Demander une documentation Nous contacter