Tournée TechNet 2006 sur la conception « Une infrastructure sécurisée bien gérée » Rick Claus Conseillers professionnel en TI Microsoft Canada

Présentation au sujet: "Tournée TechNet 2006 sur la conception « Une infrastructure sécurisée bien gérée » Rick Claus Conseillers professionnel en TI Microsoft Canada"— Transcription de la présentation:

1 Tournée TechNet 2006 sur la conception « Une infrastructure sécurisée bien gérée » Rick Claus Conseillers professionnel en TI Microsoft Canada rclaus@microsoft.comhttp://blogs.technet.com/canitpro xBox Live: Rickster CDN

2 Objectifs de la journée Introduction au programme de la tournée Définir ce quest linfrastructure sécurisée bien gérée (ISBG) Présenter les nombreuses technologies qui vous feront gagner du temps durant la journée Donner des trucs et des conseils qui vous permettront pratiquement de mettre en œuvre votre propre environnement ISBG

3 Le programme de la tournée Vous êtes déjà sur la bonne voie Consulter les blogues pour obtenir de linformation complète Accroître vos connaissances grâce aux ateliers Inspire Sabonner à TechNet Flash Agir dans la communauté Assister aux événements et aux diffusions Web TechNet Lire les documents de référence Assister aux laboratoires de formation pratique et aux laboratoires virtuels

4 Blogue des professionnels en TI du Canada Accédez aux blogues de léquipe canadienne à partir du site canadien de TechNet ou directement à ladresse :http://blogs.technet.com/canitpro Consultez le nouveau blogue TechNet qui rassemble les professionnels en TI du Canada en proposant des conversations pertinentes sur la technologie et en établissant des liens avec léquipe canadienne des professionnels en TI

5 Blogue des gestionnaires de services de TI Accédez aux blogues de léquipe canadienne à partir du site canadien de TechNet ou directement http://blogs.technet.com/cdnitmanagers à ladresse : http://blogs.technet.com/cdnitmanagers Consultez le nouveau blogue TechNet qui rassemble les gestionnaires de services de TI du Canada en leur offrant de linformation sur les carrières, lindustrie et la technologie

6 TechNet Flash et TechEd 2006 Depuis le 8 février, lorsque vous vous abonnez à TechNet Flash, vous pouvez participer au tirage dun voyage à Boston pour assister à TechEd 2006 Pour vous inscrire, visitez le site Web de TechNet Canada à ladresse : www.microsoft.ca/technet/tnflashwww.microsoft.ca/technet/tnflash

7 Outils indispensables Contenu de syndication (RSS) Ateliers Inspire de Dell Laboratoires de formation pratique sur la messagerie sécurisée Communauté TechNet Événements et diffusions Web TechNet Laboratoires virtuels TechNet Documents de référence

8 Accès aux blogues Dans votre navigateur Web ET / OU 1.Obtenez un lecteur de contenu de syndication (RSS). (Fondé sur le Web - start.com ou client non connecté - RSS Bandit) 2.Trouvez une source de blogue ou de contenu de syndication dans votre site Web favori. (http://blogs.technet.com/canitpro) 3.Cliquez sur les liens ( ) ou copiez ladresse dans la fenêtre de dialogue « Add Feed » ou « new Feed » du lecteur pour importer et vous abonner. Voilà cest fait!

9 Jours 1 et 2 : Active Directory Jour 3 : Gestion globale Jour 4 : Système Windows Jour 5 : Exchange 2003 www.dell.ca/inspire PLUS : 70 % de démonstrations, matériel fourni et scénarios à emporter Conseiller principal Scénarios réalistes Solutions réalistes

10 Communauté TechNet « Des passionnés de technologie » Les groupes utilisateurs du Canada comptent plus de 6000 membres actifs. Plus de 26 groupes dutilisateurs sont actifs partout au Canada. La gestion des groupes est assurée par les membres. Activités intéressantes et utiles Joignez-vous à la communauté! Joignez-vous à votre groupe local ou communiquez avec léquipe TechNet pour mettre sur pied un nouveau groupe. microsoft.ca/technet/community/usergroups

11 Événements et diffusions Web TechNet

12 Laboratoires virtuels TechNet

13 Document de référence Les documents de référence utilisés dans les ateliers daujourdhui seront offerts en ligne immédiatement après cette présentation Les liens sont également affichés dans le blogue des professionnels en TI du Canada à ladresse : blogs.technet.com/canitpro

14 Liens accessibles après lévénement http://blogs.technet.com/canitpro http://blogs.technet.com/cdnitmanagers

15 Rétroaction sur la journée… Continuez de nous dire ce dont vous avez besoin et dites-nous ce que vous pensez de nous… Veuillez remplir votre évaluation… …cest notre lien avec vous! Dans une échelle de 1 à 9, 9 équivaut à « excellent »

16 Atelier 1 : Infrastructure sécurisée bien gérée (ISBG), mythe ou magie? Lenvironnement ISBG propose une approche des systèmes globale et proactive tout au long du cycle de vie complet, ce qui vous permettra daméliorer la sécurité, la gestion et le contrôle de vos réseaux. Cela fonctionne-t-il vraiment? Est-ce un mythe?

17 Pourquoi lISBG est importante? « Nos systèmes deviennent plus complexes et plus dynamiques. » « Nos budgets ne cessent pas de diminuer. » « Une meilleure utilisation signifie que nous comptons faire plus avec moins. » Source : Étude sur les dépenses en TI par Accenture TI actuelles TI désirées Entreprise agile 30 % de nouvelles capacités 70 % de capacités existantes maintenues et exploitées 45 % de nouvelles capacités 55 % de la capacité existante Complexité et coûts en crise Les TI doivent accroître la valeur de lentreprise Les logiciels doivent libérer le potentiel de lentreprise Création dune valeur dune valeuraccrue Réduction des frais de des frais demaintenance et de service

18 Notre réseau fondé sur lISBG

19 Comment établir et renforcer les stratégies opérationnelles? Développement Activités des TI Comment déployer un système réparti? Comment définir mes exigences opérationnelles? Comment exploiter le système réparti? J ai des questions et jai vraiment besoin de solutions! Couvrant tout le cycle de vie des TI

20 Quels sont les outils offerts actuellement pour nous aider? Infrastructures et modèles –Projet des systèmes dynamiques de Microsoft –Cadre d'exploitation de Microsoft (MOF) –Bibliothèque d'infrastructures de TI (ITIL) –Modèle de maturité de linfrastructure (Gartner) Logiciels –Windows Server System –Microsoft System Center (MOM, SMS et autres) –Visual Studio !

21 De base Rationalisée Virtuelle Axée sur les services Standardisée Infrastructure et ressources communes Services gérés globalement Infrastructure non coordonnée Configurations et ressources standardisées Regroupement et réduction Axée sur les stratégies et la valeur Optimisation dynamique pour respecter les ententes Objectif Capacité de changer Schéma de tarification Où suis-je? Où vais-je? Interface de lentreprise Utilisation des ressources Organisation Processus de gestion des TI Réduire la complexité Semaines Coûts fixes Ententes par catégorie Connue Centralisée Réactif - Proactif Gestion du cycle de vie Économies déchelle Semaines à jours Coûts fixes réduits Ententes par catégorie Rationalisée Regroupée Proactif Gestion mature des problèmes Souplesse et coûts réduits Semaines à minutes Coûts fixes partagés Ententes souples Ensembles partagés Propriété commune Proactif Prédiction, capacité dynamique Prestation de services Minutes Coûts dutilisation variables Ententes de bout en bout Ensembles axés sur les services Axée sur les services Service Gestion des services de bout en bout Réagir De mois à semaines Aucun, Ad hoc Pas dentente de niv. service Inconnue Aucune Chaotique – Réactif Ad hoc Entreprise agile De minutes à secondes Coûts variables de lentreprise Ententes entre entreprises Partage stratégique Axée sur lentreprise Valeur Gestion stratégique

22 Principe de base « Bien connaître votre configuration de travail » –De quoi disposez-vous actuellement? Utilisateurs / Matériel / Logiciel –Qui a accès à votre système? –Comment est-il configuré? –Que requiert le maintien de son fonctionnement? Ressources et utilisation Liens et dépendance Responsables et personnes-ressources Par où commencer?

23 Systems Management Server (SMS) 2003 Déploiement de lapplication Gestion des biens Gestion des correctifs de sécurité Mise à profit des services de gestion Windows Déploiement du système dexploitation

24 Configuration initiale de votre système Inventaire du matériel et des logiciels avec SMS Sécurité assurée grâce à MBSA 2.0 et à lassistant Configuration de la sécurité (SCW) Démonstration

25 Quelle est la suite? Où voulez- vous être? Où êtes- vous maintenant? Commen t arrivez- vous là? Commen t savoir si vous êtes arrivé?

26 De base Rationalisée Virtuelle Axée sur les services Standardisée Infrastructure et ressources communes Services gérés globalement Infrastructure non coordonnée Configurations et ressources standardisées Regroupement et réduction Axée sur les stratégies et la valeur Optimisation dynamique pour respecter les ententes Objectif Capacité de changer Schéma de tarification Où suis-je? Où vais-je? Interface de lentreprise Utilisation des ressources Organisation Processus de gestion des TI Réduire la complexité Semaines Coûts fixes Ententes par catégorie Connue Centralisée Réactif - Proactif Gestion du cycle de vie Économies déchelle Semaines à jours Coûts fixes réduits Ententes par catégorie Rationalisée Regroupée Proactif Gestion mature des problèmes Souplesse et coûts réduits Semaines à minutes Coûts fixes partagés Ententes souples Ensembles partagés Propriété commune Proactif Prédiction, capacité dynamique Prestation de services Minutes Coûts dutilisation variables Ententes de bout en bout Ensembles axés sur les services Axée sur les services Service Gestion des services de bout en bout Réagir De mois à semaines Aucun, Ad hoc Pas dentente de niv. service Inconnue Aucune Chaotique – Réactif Ad hoc Entreprise agile De minutes à secondes Coûts variables de lentreprise Ententes entre entreprises Partage stratégique Axée sur lentreprise Valeur Gestion stratégique

27 Quest-ce que le contrôle des changements en matière de TI? Un ensemble de procédures et doutils pour… délimiter le déploiement de logiciel dans linfrastructure de TI; déployer des logiciels destinés aux utilisateurs mobiles; définir les stratégies, les processus de déroulement des travaux et les outils nécessaires; documenter vos systèmes et vos logiciels; … de vos réseaux informatiques. Le contrôle des changements comprend : –Déploiement des logiciels –Gestion des correctifs –Gestion du cycle de vie des utilisateurs –Gestion de la configuration

28 Déploiement de logiciel –Offrez à vos utilisateurs les applications dont ils ont besoin! –Fournir les données requises pour les vérifications de conformité Combien de personnes utilisent les applications sous licence? Est-ce que ce sont les utilisateurs appropriés? –Y a-t-il des applications sous licence qui ne sont pas utilisées? –Les gens utilisent-ils des applications quils ne devraient pas utiliser? Versions incorrectes Jeux Téléchargements Internet ponctuels

29 Déploiement de logiciel Quels sont les outils disponibles pour aider? Stratégie de groupeStratégie de groupe –Gratuite avec Windows Server! –Diffuser et attribuer les applications aux utilisateurs et aux systèmes –MSI / ZAP seulement, compilateur indépendant requis SMS 2003SMS 2003 –Contrôle granulaire durant le déploiement –Capacité de créer des compilations et des correctifs personnalisés en utilisant des scripts, WMI, lédition des registres, etc. –Production de rapports

30 Déploiement de logiciels Stratégie de groupe pour le déploiement Démonstration

31 Systems Management Server (SMS) 2003 Déploiement de lapplication Gestion des biens Gestion des correctifs de sécurité Mise à profit des services de gestion Windows Prise en charge du personnel mobile

32 Déploiement dInternet Explorer 7

33 Pourquoi Internet Explorer 7? Innovations majeures dans IE7 pour Windows XP SP2 Fonctions améliorées dans IE7 pour Windows Vista Éléments clés : –Protection dynamique de la sécurité –Tâches quotidiennes simplifiées –Plate-forme et gérabilité améliorées

34 Protection dynamique de la sécurité Protection contre les programmes malveillants Mode protégé (Windows Vista seulement) Meilleures barrières entre les domaines Protection des URL Définition des commandes ActiveX par défaut (ActiveX Opt-in) Défense en profondeur avec Windows Defender Protection des données personnelles Filtre anti-hameçonnage de Microsoft : avertissement ou blocage de lanti-hameçonnage Certifications de sécurité élevée Barre détat de la sécurité Barres dadresse dans chaque fenêtre Protection contre lusurpation du nom de domaine international Suppression en un seul clic de pages en mémoire cache, de mots de passe et dhistoriques Contrôles parentaux (Windows Vista seulement)

35 Fonction ActiveX Opt-in et le mode protégé Systèmes de défense contre les attaques malveillantes ActiveX Opt-in donne le contrôle aux utilisateurs Réduction de la zone dattaque Désactivation des commandes non utilisées précédemment Maintien des avantages dActiveX, sécurité accrue des utilisateurs Le mode protégé atténue la gravité des menaces Élimination de linstallation silencieuse des programmes malveillants Processus dInternet Explorer isolé pour protéger le système dexploitation Conçu pour la sécurité et la compatibilité ActiveX Opt-in Contrôlesactivés Windows Contrôles inactivés UtilisateurAction Mode protégé Utilisateur Action CacheIE Mon ordinateur (C:) Processus de courtier Peu de droits

36 Filtre anti-hameçonnage Protection dynamique contre les sites Web malveillants Trois vérifications pour protéger les utilisateurs contre lhameçonnage : 1.Comparaison du site Web avec la liste locale des sites acceptables connus 2.Exploration du site Web à la recherche de caractéristiques communes aux sites hameçons 3.Double vérification du site avec le service en ligne de signalement des sites hameçons, offert par Microsoft et mis à jour plusieurs fois par heure Niveau 1 : Avertissement Site Web douteux signalé Niveau 2 : Blocage Confirmation du site hameçon signalée et blocage Deux niveaux davertissement et de protection dans la barre détat de la sécurité dInternet Explorer

37 Plate-forme et gérabilité améliorées Développement avancé de logiciels et de sites Web Personnalisable et extensible Trousse de gestion Internet Explorer améliorée Boîte doutils pour la compatibilité des applications (à létape du lancement final) Plate-forme de source de syndication de contenu RSS Assistance améliorée pour CSS et PNG transparent Maintien de la compatibilité avec les applications et les sites habituels Nouvelle barre doutils pour les développeurs Gérabilité de catégorie entreprise Prise en charge des stratégies de groupe en vue de nouvelles configurations Service d'intervention de sécurité Microsoft continu, 24 heures sur 24, 7 jours sur 7 Échéances du cycle de vie de lassistance de Windows maintenues

38 Déploiement de logiciels Personnalisation de la trousse de gestion Internet Explorer Déploiement dInternet Explorer 7 Démonstration

39 Renseignements supplémentaires Guide de planification et de déploiement de SMS 2003 www.microsoft.com/technet/prodtechnol/sms/sms2003/cpdg/default. mspx Ensembles OS Deployment Feature Pack de SMS 2003 http://www.microsoft.com/smserver/downloads/2003/osdfp.mspx Guide de gestion des correctifs de SMS www.microsoft.com/business/reducecosts/efficiency/manageability/p atch.mspx Services de mise à jour de Windows Server http://www.microsoft.com/windowsserversystem /updateservices/default.mspx

40 Joignez-vous à nous lors du prochain atelier pour en apprendre davantage sur les façons de faire face aux changements

41