From: Patrick SCHOULLERSubject: Ecole Polytechnique / Séminaire Aristote / thème : la sécurité distribuée / date 11 juin 2009 Madame, monsieur dans le cadre des informations que nous recevons, je vous signale Le séminaire Aristote aura lieu le Jeudi 11 juin 2009 à l'Ecole Polytechnique,91128, Palaiseau, Amphi Gay- Lussac, de 9h à 17h 30, les modalités d'inscription sont ci-dessous. Titre : "La sécurité distribuée" Responsables scientifiques : François Morris (CNRS) et Jean-Claude Lambert (INSERM) Adresse : Ecole Polytechnique, 91128-Palaiseau, RER B, station "Lozère" (chemin piétonnier jusqu'au campus), ou ligne Bus 91-06 (à Massy Palaiseau, arrêt Ecole polytechnique -Lozère). Programme provisoire Chaque DSI constate quotidiennement, face à l’éclatement des modes de travail et de communication au sein des entreprises et des organismes publics, l’incapacité des modèles de sécurité classiques à s’adapter à ces nouveaux comportements et à offrir un niveau de sécurité suffisant. La vieille logique du bastion permettant de protéger l’ensemble du système d’information derrière un pare-feu est remise en question par des applications qui se veulent de plus en plus communicantes, des utilisateurs de plus en plus mobiles et des informations de plus en plus distribuées. La mobilité totale, tant à l’intérieur qu’à l’extérieur de l’entreprise entraîne un éclatement du périmètre de contrôle et exige donc de nouvelles manières d’aborder et d’organiser la sécurité. Des réponses seront apportées à travers des solutions présentées par des fournisseurs, des retours d'expériences et des analyses prospectives. Des acteurs comme Juniper ou Cisco proposent des solutions permettant de contrôler tous les flux et d’identifier chaque utilisateur venant de l’intérieur comme de l’extérieur à travers un tunnel SSL. De même Citrix a une approche globale et similaire associée à des terminaux légers. Les entreprises multisites ou travaillant avec des sous-traitants doivent partager et stocker leurs données sensibles sur plusieurs sites avec le maximum de confidentialité et d’intégrité. La société Active Circle apporte une solution innovante avec son logiciel Eponyme. Nous verrons également si la virtualisation qui envahit les salles serveurs et prochainement le poste client apporte un plus de sécurité ou de nouvelles problématiques. Sécuriser c’est aussi avoir une vision globale, temps réel, sur l’ensemble des flux venant de tous les matériels actifs, associée à une analyse comportementale et à la corrélation d’événements comme le propose Q1Labs. Des témoignages client autours des solutions de Trapèze et de Sparus Software démontreront qu’il est possible, maintenant, de gérer un vaste réseau Wifi ou une flotte de terminaux mobiles avec le même niveau de sécurité, de contrôle de flux et de qualité de service qu’avec une infrastructure câblée. On peut se demander si cet éclatement du système d’information et l’externalisation des données et des applications métier ne vont pas remettre en question les grands principes liés à la sécurité et à la possession des données. 9 :00 Accueil Café 9:30 Introduction 9:40 Juniper (Serge Makowski) Vers une manière plus intelligente de sécuriser les accès aux réseaux de campus. 10:10 Citrix (Patrick Rohrbasser) Virtualiser les ressources de l’entreprise par le biais d’une architecture totalement centralisée et sécurisée. 10:40 Pause 10:50 Active Circle (Philippe Martinez, Philippe Boyon) Construire son « Cloud Storage » et son « Data Sharing » facilement et en toute sécurité. 11:20 Nicolas Ruff, Expert Sécurité : Virtualiser pour mieux sécuriser ? 11:50 Orange Business Service (Daniel Dezulie) Comment gérer la sécurité de tous les systèmes d’information de différents grands comptes avec méthode ? 12:20 HSC (Raphael Marichez) Les DSI du public et du privé face à la sécurité distribuée. 12:50 Déjeuner 14:00 Interdata (Agostino Rodrigues) Besoin de voir et de contrôler toutes les activités du réseau grâce à la solution de Q1Labs. 14:30 Trapèze (Olivier Carbonneaux) Le wifi en tout lieu et en toute sécurité avec un retour d’expérience de l’Institut Gustave Roussy. 15:00 CRU (Christian Claveleira) Présentation du Projet Eduroam visant à permettre un nomadisme international sécurisé et authentifié au sein de la communauté Enseignement & Recherche. 15:30 Bitasoft (M.Bitar) La solution Elabspace permet de créer, en toute sécurité, des réseaux sociaux privés et collaboratifs ainsi que des bureaux virtuels pour le monde de la recherche. Retour d’expérience de la part du Pôle Atlantique Biothérapie. 16:00-16:20 Pause 16:20 Sparus Software (Didier Rochereau) Comment gérer une flotte de terminaux mobiles avec le même niveau de qualité et de sécurité que des postes fixes. Un retour d’expérience autour de la solution Everywan Mobility Manager sera proposé par Mondial Assistance. 16:50 EADS (Cédric Blancher) Les pare-feu nuisent-ils à la sécurité ? » « Quelques considérations autour du concept de dépérimétrisation ». 17:30 Table ronde Vous trouverez des plans détaillés d'accès à l'Ecole à l'adresse Web suivante : http://www.polytechnique.fr/campus/campus.php Le séminaire sera retransmis en direct via le logiciel AccessGrid vers les sites qui souhaitent se connecter.(mode d'emploi sur : http://www.aristote.asso.fr/doku.php/public/seminaires/suivi) Toutes les informations concernant ce programme, ainsi que les tarifs et le bulletin d'inscription, sont disponibles sur le site Web d'Aristote : http://www.aristote.asso.fr/doku.php/public/seminaires/seminaire-2009-06-11 Pour plus de renseignements contacter le Secrétariat Technique d'Aristote. Marie Tétard Secrétariat d'Aristote Tél. : 01 69 33 99 66 Fax. : 01 69 33 99 67, E-mail : marie.tetard@polytechnique.edu Ce message vous est distribué parce que vous êtes sur une liste de gens potentiellement intéressés par les informations nationales ou communautaires relatives à la société de l'information. Si vous ne souhaitez pas faire partie de cette liste, merci d'envoyer un message en disant quelle adresse email supprimer. Patrick SCHOULLER Ministère de l'Economie de l'Industrie et de l'Emploi DGCIS - STIC Représentant national "Programmes européens dédiés à la société de l'information" www.telecom.gouv.fr De nombreux messages sont archivés sur http://www.evariste.org/actu/schouller/