PharmaGen Livarot Security Consulting.

Présentation au sujet: "PharmaGen Livarot Security Consulting."— Transcription de la présentation:

1 PharmaGen Livarot Security Consulting

2 LIVAROT SECURITY CONSULTING
Nous sommes : Un cabinet spécialisé en sécurité informatique Capables de rendre votre système d'informations invulnérable aux menaces en tout genre.

3 Les risques qui vous guettent
A chaque connection internet vous subissez 2 intrusions par seconde. Les buts de ces intrus : vols, détournement d'informations confidentielles, mise en place de chevaux de Troie, ou de virus pour paralyser vore entreprise

4 Choisir LIVAROT S.C. Nous choisir maintenant, c'est pérenniser votre département informatique pour le futur. Nous avons une solution adaptée que vous soyez une entreprise ou un particulier.

5 Notre stratégie Nous analysons ensemble votre infrastructure afin d'en déterminer ses besoins actuels ou futurs. Nous vous proposons rapidement une solution adaptée à la taille de votre entreprise. Nous validons ensemble la stratégie de sécurité retenue.

6 Les Métiers chez Livarot S.C.
Conseil Spécifications d'architectures réseau sécurisées, Audit de sécurité, Etude de faisabilité Integration Assistance à maitrise d'ouvrage, Renforcement de serveurs internet, Assistance technique, Intégration de systèmes de sécurité Suivi Analyse de systèmes piratés, Tests d'intrusion, Formation

7 Chiffre d'affaires Notre chiffre d'affaires de l'année fiscale 2005 : 3,095 millions d'euros. Répartition du CA par produits/services :

8 Les clients de Livarot S.C.

9 Les partenaires de Livarot S.C.

10 Nos Atouts - Certifications
Certifications constructeurs : Cisco Certified Security Professionnal Cisco Certified Network Professionnal RSA Certified Systems Engineer (Keon / ClearTrust) RSA Certified Administrator CheckPoint Certified Security Administrator Certifications indépendantes : ISC² Certified Information Systems Security Professionnal ISACA Certified Information Security Manager SANS Institute Global Information Assurance Certification

11 Compétences & Profils chez Livarot S.C.
Compétences NT, Win2K (Pro, Server), Win XP Pro, Linux Red Hat, Ms DOS, IOS Cisci, Cisco 2500, D-Link, Zyxel Cisco Catalyst 3550 et 1990, 3com Clavister, Checkpoint, Cisco, Netscreen, Netascq RealSecure, Snort, Black Ice Defender, Clavister, IPWatch SSL, PKI, SSO Profils Sens des responsabilités, Sens du service, Expertise technique, Qualités relationnelles, Réactivité, Autonomie, Implication,

12 Étude de l’existant 1/3 Deux sites Le siège à Paris
Une succursale à Dijon Relier par une ligne spécialisé 1Mbits

13 Étude de l’existant 2/3 Le site de Paris Le site de Dijon
Liaison Internet 2Mbits Une DMZ, pour le serveur FTP 8 serveurs 2 Contrôleurs de domaines 1 serveur Lotus Notes, 1 SMTP 1 DNS, 1 NFS 1 serveur d’application 1 serveur Oracle 2 stacks Nortel pour les utilisateurs Le site de Dijon Un serveur Oracle 1 stack Nortel pour les utilisateurs

14 Étude de l’existant 3/3

15 Les problèmes Problème de Disponibilité Problème de Sécurité
Pas de redondance Problème de Sécurité Le réseau est mal fragmenté Problème de Sauvegarde Pas de stockage centralisé Problème de Performance Bande passante insuffisante entre les deux sites, et auprès de quelques serveurs.

16 Nouvelle architecture
La sécurité Nouvelle fragmentation Les machines accessibles d’Internet SMTP DNS FTP Les serveurs accessibles des postes clients Contrôleur de domaine 1 et 2 Serveur de fichier NFS Serveur de messagerie Lotus Mail Serveur d’application. Les serveurs non accessible des postes clients Serveur Oracle de Paris/Dijon Les Machines Clientes de Paris/Dijon

17 Nouvelle architecture
La disponibilité Redondance du matériel Les performances Répartition de charge Lien Paris/Dijon a 4Mbits La Sauvegarde Mise en place d’un SAN pour les serveurs avec robot pour Paris. Serveur en RAID + Robot de sauvegarde à Dijon.

18 Paris

19 Dijon

20 Présentation de Stonesoft
Editeur mondial de logiciels Technologies de sécurité réseau StoneGate: La solution pare-feu et VPN

21 La sécurité et la haute disponibilité.
Internet est intégré dans le réseau des entreprises Le rôle d’Internet dans l’entreprise croît tous les jours. Problème: la sécurité et la Haute disponibilité. Solution: Stonesoft (expert dans le domaine)

22 Points fort de StoneGate
Technologie multi-liens (brevet StoneSoft) Load-Balancing (entre FW et cluster de FW) Firewall intégré à l’OS (Linux) gestion des logs propre et rapidement exploitable Outils en Java (portabilité)

23 Sécurité et Performances
Meilleures performances du marché Au niveau protection Au niveau des débits Contrôle centralisé de l’infrastructure réseau

24 Structure et Moteur StoneGate
Architecture en 3 niveaux: L’interface graphique d’utilisation. Le moteur La sécurité VPN (conforme à IPSec)

25

26 Le StoneGate SG-1000Q Intel Xeon de 2,4 GHz, 512 MB, 40 GB, un lecteur de CD et de disquettes 8 ports Gigabits Ethernet 30000 connexions/s max connexions concurentes VPN (IPSec, AES, 3DES, ...) Alerte par mail, SMS et SNMP

27 StoneGate SG-3000-C Intel Xeon de 2,4 GHz, 512 MB, 40 GB, un lecteur de CD et de disquettes 14 ports Gigabits Ethernet 30000 connexions/s max connexions concurentes VPN (IPSec, AES, 3DES, ...) 5000 tunnels IPSec concurents Alerte par mail, SMS et SNMP

28 La prestation

29 Les pré-requis Accès total Espace suffisant Alimentation suffisante
Conscient de la gène occasionnée Installer les câbles

30 La méthodologie Disponibilité du réseau maximale Travail sur un mois
Travail de nuit Installation en parallèle sur les deux sites

31 Planning détaillé

32 Planning détaillé

33 Maintenance Une formation de 3 jours
30 heures d’interventions sur site par mois Assistance téléphonique illimité 24h/24

34 Organigramme

35 Conclusion Solution adaptée aux besoins
Architecture blindée et redondante Maintenance facile et proposée Evolutions du réseau aisées

36 Livarot Security Consulting Questions ?

37

38

39

40

41 Total 387 301,00 € Total TTC 463 212,00 € Désignation prix HT Quantité
Prix total checkpoint FW-1 NG AI r5 pour Solaris 0,00 € CISCO CATALYST 2950G-24 1 599,00 € 1 NETGEAR FSM7326 1 159,00 € Adaptec SCSI RAID 2010S Kit 329,00 € 2 658,00 € Stonegate APP-SGI-1000 21 950,00 € 43 900,00 € Stonegate SG-3000-C 29 950,00 € 59 900,00 € brocade SilkWorm 3900 50 990,00 € ,00 € Dell PowerVault 132T LTO-2 15 234,00 € Dell PowerVault 136T LTO-2 44 534,00 € carte fiber Channel 1 590,00 € 8 12 720,00 € Dell | EMC CX300 10 217,00 € Seagate Cheetah 146Go, 15K rpm, 2.5ms, FC 1 049,00 € 60 62 940,00 € Dell PowerEdge 800 1 099,00 € Seagate Cheetah 18Go, SCSI Ultra 320 159,00 € 4 636,00 € bandes LTO 2 pour sauvegarde 65,00 € 95 6 175,00 € cables (Ethernet & FC) 9 000,00 € Main d'œuvre Technicien 90,00 € 28 2 520,00 € Main d'œuvre Ingénieur système et réseau 145,00 € 31 4 495,00 € Main d'œuvre Ingénieur Intégration 10 1 450,00 € Main d'œuvre coordinateur travaux 115,00 € 14 1 610,00 € Main d'œuvre Ingénieur Système 5 725,00 € Main d'œuvre chef de projet 180,00 € 900,00 € Frais divers (Administration) Formation 2 400,00 € Total ,00 € Total TTC ,00 €

42 Facture mensuelle post installation
Connexion SDSL (deux fournisseurs) 500,00 € 5 2 500,00 € Maintenance 15,00 € 30 450,00 € Total 2 950,00 € Total TTC 3 528,20 €