Secure my mobile 10 février 2010 Roméo Verdier – Directeur Technique « Business Together with Microsoft » Dans le cloud - Stand W09 - Orange presentation title

Microsoft ESO : Enterprise Solution Offering ? agenda Microsoft ESO : Enterprise Solution Offering ? Gestion de flotte mobile Sécurisation des mobiles Focus chiffrement de la voix Offre de service d’Orange Business Services presentation title

Le marché de la mobilité d’entreprise Nos clients « entreprise » souhaitent une solution mobile facile d’emploi, sécurisée, administrable et à coûts maîtrisés Difficultés rencontrées : « Je suis inondé de terminaux nouvelle génération (HTC, Samsung, etc…) », « Mon DAF veut absolument un blackberry.», « Mon DG veut que son iPhone soit synchronisé avec l’entreprise. » « La recherche de la solution parfaite sécurisée, maitrisable multi terminaux, multi constructeurs n’existe pas ! »

La réponse ESO : Enterprise Solution Offering Proposer aux clients entreprise une solution packagée clé en main : Sur des terminaux adaptés et validés pour les besoins de l’entreprise. Avec des partenaires sélectionnés par Microsoft pour leurs compétences sur le domaine de la mobilité d’entreprise. Intégrant des services spécifiques d’intégration : installation, maintenance, support, etc… Avec un coût maîtrisé (coût d’installation, abonnement mensuel opérateur)

ESO HTC Snap HTC Touch Pro 2 HTC HD 2 Dispo Mise à jour en 6.5 Samsung Omnia Pro Samsung Omnia Pro B7610 Acer F1 Dispo Mise à jour en 6.5 Dispo

Microsoft ESO : Enterprise Solution Offering ? agenda Microsoft ESO : Enterprise Solution Offering ? Gestion de flotte mobile Sécurisation des mobiles Focus chiffrement de la voix Offre de service d’Orange Business Services presentation title

Quels sont les besoins clés? Automatiser le déploiement initial et les mises à jour & activer et configurer à distance les terminaux mobiles Supporter à distance les utilisateurs sur le terrain en temps réel & diminuer le temps de résolution des problèmes et les coûts de support Optimiser et fiabiliser les communications sans-fil: maintien de session lors des déconnexions ou changement de réseau Réduire les coûts de télécommunication: gestion du roaming et des options de messagerie, avec maintien des configurations en fonction de la politique d’entreprise Apporter une visibilité sur l’activité des terminaux mobiles: traçabilité (audit), reporting, dimensionnement du forfait telecom, refacturation

La solution Une infrastructure de mobilité qui répond au besoin de gestion de parc mobile Une solution optimisée pour les réseaux cellulaires opérateurs Basée sur les solutions natives Microsoft:

Installation Standard Console d’administration @ Helpdesk VPN Mobile SSL Accès LAN 9

Points clés 1/2 Administration Paramétrage distant du mode de connexion des terminaux mobiles (« always-on », manuelle ou planifiée) Paramétrage distant des options de messagerie, carnet d’adresse et agenda Inventaire matériel et logiciel Rapports d’activité sur l’utilisation des terminaux, l’avancement des déploiements, l’état du parc Reprise automatique et optimisée des échanges de données sur perte de connexion ou changement de réseau Filtrage des flux & gestion du roaming: blocage des connections Internet ou de la messagerie en situation d’itinérance

Points clés 2/2 Agent Console Helpdesk Le seul agent universel compatible avec tous les terminaux Windows Phone Installation « Over-The-Air », via SDcard ou socle de synchro Console Helpdesk Prise en main à distance en temps réel des terminaux mobiles Informations système, transfert de fichier, gestionnaire de taches, … Fonctions collaboratives: Voix-sur-IP, chat, annotations partagées

EveryWAN – L’Agent sur le Terminal Mobile

EveryWAN – La Console du Helpdesk

Microsoft ESO : Enterprise Solution Offering ? agenda Microsoft ESO : Enterprise Solution Offering ? Gestion de flotte mobile Sécurisation des mobiles Focus chiffrement de la voix Offre de service d’Orange Business Services presentation title

Les exigences de la sécurité mobile Niveau 10 Portection du LAN et du réseau interne Passerelle dans la DMZ Niveau 9 Voix et SMS sécurisés Chiffrement à base de carte à puce Niveau 8 Protecion et ntégrité des données, des appl. Antivirus, Firewall, Blacklist d’app,… Niveau 7 Contrôle des ports et des I/O Blocage du bluetooth et de l’infrarouge Niveau 6 Contrôle trafic internet et filtrage Redirection du trafic internet Niveau 5 Effacement à distance Au niveau administrateur Niveau 4 Chiffrement du flux data et de la présence De bout en bout, AES+SSL Niveau 3 Authentification Certificat hardware avec carte à puce Niveau 2 Chiffrement local du PDA Données personnelles, dossiers, etc. Niveau 1 Mot de passe / verrouillage d’écran Software ou hardware avec carte à puce

Tout type d’applications ERCOM CryptoSmart EXTERNE MOBILE SUITE PC SUITE box GATEWAY INTERNE CardAdminStation Tout type de terminaux Téléphones mobiles/PDA communicants PC portables Téléphones fixes Véhicules, bateaux, avions Tout type de réseaux Cellulaires (GSM, GPRS, EDGE, UMTS, HSPA) Sans fil (Wifi, Wimax) Satellite (Inmarasat, Thuraya) Fixe (RTC, xDSL, fibre) Tout type d’applications Voix chiffrée Accès mail sécurisé Accès intranet sécurisé Accès internet sécurisé Accès applications métiers Une technologie certifiée et basée sur la carte à puce

Architecture ERCOM

Point clés SmartCard / Carte à puce Constructeur Giesecke & Devrient SmartCafe Expert Le composant carte à puce est certifié EAL5+ (ISO 15408) Authentification et gestion des clés Certifiée EAL2+ (ISO 15408) Impossibilité de recouvrer les clés privées RSA ainsi que les clés de session négociées entre les cartes Flux sécurisé de données Echange de certificats Négociation périodique par connexion TCP Chiffrement 3DES (168 bits) pour l’anonymat Clés de famille générées de façon aléatoire par la Carte Autorité Négociation de secret commun Algorithme Diffie-Hellman (1408 bits) Chiffrement RSA (1664 bits, 2048 bits avec une PKI tierce)

CryptoSmart & EveryWAN Exemple d’architecture 19

Microsoft ESO : Enterprise Solution Offering ? agenda Microsoft ESO : Enterprise Solution Offering ? Gestion de flotte mobile Sécurisation des mobiles Focus chiffrement de la voix Offre de service d’Orange Business Services presentation title

Chiffrement de la voix du mobile à mobile Le schema ci-dessus présente l’utilisation en mode chiffré de bout en bout de communications VOIP sur réseaux mobiles, fixes (DSL) ou satellites. La signalisation de la communication IP, à savoir la presence, est elle aussi chiffrée.

Chiffrement de la voix du mobile vers l’entreprise

Chiffrement de la voix du mobile vers l’entreprise puis en clair vers un numéro en france

Microsoft ESO : Enterprise Solution Offering ? agenda Microsoft ESO : Enterprise Solution Offering ? Gestion de flotte mobile Sécurisation des mobiles Focus chiffrement de la voix Offre de service d’Orange Business Services presentation title

Secure my mobile : une offre de la gamme « Business Together with Microsoft » Entreprise Telephony assess design v Exchange Server 2007 Windows Sharepoint Services, Office Sharepoint Server 2007 Office Commu- nications Server 2007 Stockage Security manage Infrastructure Microsoft : Annuaire Active Directory / Postes de travail / Serveur implement Mobility titre de la presentation 25 25

l’offre de service Evaluer Concevoir Opérer Réaliser Conseil Ingénierie & design d’infrastructure Maquettage Prestations d’audit Site pilote Garantie de temps d’intervention Conduite de projet Intégration Guichet unique Assistance à la mise en service Opérer Formation Transfert de compétences Réaliser Accompagnement du changement de l’utilisateur titre de la presentation 26

S’il n’y avait que 3 choses à retenir

Nous avons les solutions Trois messages clés 1 C’est maintenant! Croissance des comportements du travail collaboratif mobile Arrivée de la génération Y avec leurs propres terminaux Nécessité d’avoir une vrai stratégie autour des mobiles dits « intelligents » 2 Nous avons les solutions La technologie est mature La démarche ESO facilite le déploiement 3 Un partenaire d’intégration clé Orange Business Services vous accompagne sur l’implémentation de tout ou partie des solutions présentées

Questions ?

Thank you! presentation title