PharmaGen Livarot Security Consulting

LIVAROT SECURITY CONSULTING Nous sommes : Un cabinet spécialisé en sécurité informatique Capables de rendre votre système d'informations invulnérable aux menaces en tout genre.

Les risques qui vous guettent A chaque connection internet vous subissez 2 intrusions par seconde. Les buts de ces intrus : vols, détournement d'informations confidentielles, mise en place de chevaux de Troie, ou de virus pour paralyser vore entreprise

Choisir LIVAROT S.C. Nous choisir maintenant, c'est pérenniser votre département informatique pour le futur. Nous avons une solution adaptée que vous soyez une entreprise ou un particulier.

Notre stratégie Nous analysons ensemble votre infrastructure afin d'en déterminer ses besoins actuels ou futurs. Nous vous proposons rapidement une solution adaptée à la taille de votre entreprise. Nous validons ensemble la stratégie de sécurité retenue.

Les Métiers chez Livarot S.C. Conseil Spécifications d'architectures réseau sécurisées, Audit de sécurité, Etude de faisabilité Integration Assistance à maitrise d'ouvrage, Renforcement de serveurs internet, Assistance technique, Intégration de systèmes de sécurité Suivi Analyse de systèmes piratés, Tests d'intrusion, Formation

Chiffre d'affaires Notre chiffre d'affaires de l'année fiscale 2005 : 3,095 millions d'euros. Répartition du CA par produits/services :

Les clients de Livarot S.C.

Les partenaires de Livarot S.C.

Nos Atouts - Certifications Certifications constructeurs : Cisco Certified Security Professionnal Cisco Certified Network Professionnal RSA Certified Systems Engineer (Keon / ClearTrust) RSA Certified Administrator CheckPoint Certified Security Administrator Certifications indépendantes : ISC² Certified Information Systems Security Professionnal ISACA Certified Information Security Manager SANS Institute Global Information Assurance Certification

Compétences & Profils chez Livarot S.C. Compétences NT, Win2K (Pro, Server), Win XP Pro, Linux Red Hat, Ms DOS, IOS Cisci, Cisco 2500, D-Link, Zyxel Cisco Catalyst 3550 et 1990, 3com Clavister, Checkpoint, Cisco, Netscreen, Netascq RealSecure, Snort, Black Ice Defender, Clavister, IPWatch SSL, PKI, SSO Profils Sens des responsabilités, Sens du service, Expertise technique, Qualités relationnelles, Réactivité, Autonomie, Implication,

Étude de l’existant 1/3 Deux sites Le siège à Paris Une succursale à Dijon Relier par une ligne spécialisé 1Mbits

Étude de l’existant 2/3 Le site de Paris Le site de Dijon Liaison Internet 2Mbits Une DMZ, pour le serveur FTP 8 serveurs 2 Contrôleurs de domaines 1 serveur Lotus Notes, 1 SMTP 1 DNS, 1 NFS 1 serveur d’application 1 serveur Oracle 2 stacks Nortel pour les utilisateurs Le site de Dijon Un serveur Oracle 1 stack Nortel pour les utilisateurs

Étude de l’existant 3/3

Les problèmes Problème de Disponibilité Problème de Sécurité Pas de redondance Problème de Sécurité Le réseau est mal fragmenté Problème de Sauvegarde Pas de stockage centralisé Problème de Performance Bande passante insuffisante entre les deux sites, et auprès de quelques serveurs.

Nouvelle architecture La sécurité Nouvelle fragmentation Les machines accessibles d’Internet SMTP DNS FTP Les serveurs accessibles des postes clients Contrôleur de domaine 1 et 2 Serveur de fichier NFS Serveur de messagerie Lotus Mail Serveur d’application. Les serveurs non accessible des postes clients Serveur Oracle de Paris/Dijon Les Machines Clientes de Paris/Dijon

Nouvelle architecture La disponibilité Redondance du matériel Les performances Répartition de charge Lien Paris/Dijon a 4Mbits La Sauvegarde Mise en place d’un SAN pour les serveurs avec robot pour Paris. Serveur en RAID + Robot de sauvegarde à Dijon.

Paris

Dijon

Présentation de Stonesoft Editeur mondial de logiciels Technologies de sécurité réseau StoneGate: La solution pare-feu et VPN

La sécurité et la haute disponibilité. Internet est intégré dans le réseau des entreprises Le rôle d’Internet dans l’entreprise croît tous les jours. Problème: la sécurité et la Haute disponibilité. Solution: Stonesoft (expert dans le domaine)

Points fort de StoneGate Technologie multi-liens (brevet StoneSoft) Load-Balancing (entre FW et cluster de FW) Firewall intégré à l’OS (Linux) gestion des logs propre et rapidement exploitable Outils en Java (portabilité)

Sécurité et Performances Meilleures performances du marché Au niveau protection Au niveau des débits Contrôle centralisé de l’infrastructure réseau

Structure et Moteur StoneGate Architecture en 3 niveaux: L’interface graphique d’utilisation. Le moteur La sécurité VPN (conforme à IPSec)

Le StoneGate SG-1000Q Intel Xeon de 2,4 GHz, 512 MB, 40 GB, un lecteur de CD et de disquettes 8 ports Gigabits Ethernet 30000 connexions/s max 250000 connexions concurentes VPN (IPSec, AES, 3DES, ...) Alerte par mail, SMS et SNMP

StoneGate SG-3000-C Intel Xeon de 2,4 GHz, 512 MB, 40 GB, un lecteur de CD et de disquettes 14 ports Gigabits Ethernet 30000 connexions/s max 250000 connexions concurentes VPN (IPSec, AES, 3DES, ...) 5000 tunnels IPSec concurents Alerte par mail, SMS et SNMP

La prestation

Les pré-requis Accès total Espace suffisant Alimentation suffisante Conscient de la gène occasionnée Installer les câbles

La méthodologie Disponibilité du réseau maximale Travail sur un mois Travail de nuit Installation en parallèle sur les deux sites

Planning détaillé

Planning détaillé

Maintenance Une formation de 3 jours 30 heures d’interventions sur site par mois Assistance téléphonique illimité 24h/24

Organigramme

Conclusion Solution adaptée aux besoins Architecture blindée et redondante Maintenance facile et proposée Evolutions du réseau aisées

Livarot Security Consulting Questions ?

Total 387 301,00 € Total TTC 463 212,00 € Désignation prix HT Quantité Prix total checkpoint FW-1 NG AI r5 pour Solaris 0,00 € CISCO CATALYST 2950G-24 1 599,00 € 1 NETGEAR FSM7326 1 159,00 € Adaptec SCSI RAID 2010S Kit 329,00 € 2 658,00 € Stonegate APP-SGI-1000 21 950,00 € 43 900,00 € Stonegate SG-3000-C 29 950,00 € 59 900,00 € brocade SilkWorm 3900 50 990,00 € 101 980,00 € Dell PowerVault 132T LTO-2 15 234,00 € Dell PowerVault 136T LTO-2 44 534,00 € carte fiber Channel 1 590,00 € 8 12 720,00 € Dell | EMC CX300 10 217,00 € Seagate Cheetah 146Go, 15K rpm, 2.5ms, FC 1 049,00 € 60 62 940,00 € Dell PowerEdge 800 1 099,00 € Seagate Cheetah 18Go, SCSI Ultra 320 159,00 € 4 636,00 € bandes LTO 2 pour sauvegarde 65,00 € 95 6 175,00 €   cables (Ethernet & FC) 9 000,00 € Main d'œuvre Technicien 90,00 € 28 2 520,00 € Main d'œuvre Ingénieur système et réseau 145,00 € 31 4 495,00 € Main d'œuvre Ingénieur Intégration 10 1 450,00 € Main d'œuvre coordinateur travaux 115,00 € 14 1 610,00 € Main d'œuvre Ingénieur Système 5 725,00 € Main d'œuvre chef de projet 180,00 € 900,00 € Frais divers (Administration) Formation 2 400,00 € Total 387 301,00 € Total TTC 463 212,00 €

Facture mensuelle post installation   Connexion SDSL (deux fournisseurs) 500,00 € 5 2 500,00 € Maintenance 15,00 € 30 450,00 € Total 2 950,00 € Total TTC 3 528,20 €