Applications sécurisées et performantes
- Prioritisation et contrôles d’accès
- Consolidation des applications
- Portails et systèmes basés sur Web 2.0
- Sécurité des architectures orientées services
- Développement sécurisé des applications
Prioritisation et contrôles d’accès
Quelle est l’importance des applications informatiques comme SAP, Oracle et Salesforce, ou Skype, Facebook et YouTube pour une entreprise ? La réponse à ces questions génère une prioritisation des bandes passantes requises, mais aussi un besoin de protection. Les solutions d’Integralis pour la classification des applications et le contrôle d’accès identifient et définissent des priorités relatives à certains groupes d’utilisateurs d’applications critiques pour l’entreprise et préviennent les accès indésirables aux applications et aux données. Il est ainsi possible de gérer les applications de façon sécurisée, performante et efficace au sein du réseau de l’entreprise.
Consolidation des applications
L’utilisation des services de données et des applications d’un centre de traitement de données centralisé et consolidé peut générer d’importants temps d’accès aux données, des temps de réponse élevés lors du lancement des applications et occasionner des retards, des surcharges et des interruptions dans l’utilisation d’applications en temps réel comme la VoIP ou la vidéoconférence. Integralis propose une analyse détaillée des canaux de communication afin d’évaluer avec précision les avantages et la valeur ajoutée offerts par des outils supplémentaires. Integralis peut ainsi sélectionner et implémenter la meilleure solution existante parmi la diversité des produits dédiés au contrôle, à l’analyse, l’accélération et l’optimisation des données et des applications (optimisation du réseau WAN).
Portails et systèmes basés sur Web 2.0
Les portails Web sont de plus en plus utilisés comme une base et une interface pour les transactions avec les clients, les partenaires commerciaux, les fournisseurs et les prestataires de services. Leur disponibilité doit être garantie 24h/24 et 7j/7 car les pannes peuvent coûter très cher. L’expérience démontre que les tentatives d’attaque ciblées sur les applications Web sont très fréquentes. Presque tous les serveurs Web présentent des vulnérabilités équivalentes. Les firewalls réseau classiques ne sont pas ici d’une grande utilité. Les solutions d’Integralis répondent à ces besoins dans leur ensemble et assurent performance, disponibilité et sécurité au sein d’un concept global.
Sécurité des architectures orientées services
Les architectures orientées services (SOA) – en particulier les services Web – sont censées résoudre de nombreux problèmes liés à l’intégration et l’interaction de différents sous-systèmes. On accorde toutefois très peu d’importance à la sécurité des architectures SOA. En arrière-plan des SOA, on trouve aussi des processus métier très critiques qui ont besoin d’être protégés. Outre la sécurité de chaque requête de service (confidentialité, authenticité, etc.), les solutions d’Integralis abordent aussi des aspects comme la sécurité des transactions. C’est d’autant plus important quand une architecture orientée services n’est pas seulement utilisée au sein d’une entreprise, mais doit aussi être ouverte sur l’extérieur.
Développement sécurisé des applications
Pour sécuriser le développement des applications, des standards de développement Web ont été définis, et les mesures correspondantes ont été sélectionnées et appliquées. Les règles et les mesures d’infrastructure et d’authentification (Secure Coding-Standard) en font partie. Ces mesures supplémentaires sont fondées sur le standard individuel et peuvent être optimisées en fonction des moyens et des ressources disponibles. Une base et une orientation doivent être créées avec le standard individuel afin de pouvoir utiliser les applications Web de façon sécurisée et de développer une check-list permettant de tester la sécurité des applications et des équipements.