Proxy et contrôle de contenus
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
Maîtrisez l’utilisation d’Internet !
Proxy et contrôle de contenus
La solution Olfeo permet de sécuriser, d’optimiser et d’analyser l’ensemble de l’activité Internet à travers
une suite de 4 produits complémentaires :
• Proxy cache Qos
• Filtrage d’url
• Filtrage protocolaire
• Antivirus de flux
Elle dispose d’une architecture technique exclusive lui assurant de très hautes performances et une
grande richesse fonctionnelle.
Disponible en version logicielle, appliance, virtualisée et en mode saas, la solution Olfeo offre une console
d’administration unique et s’intègre facilement aux architectures existantes.
OLFEO : UNE STRATEGIE BASEE SUR L’INNOVATION
Une solution adaptée à chaque marché
Une solution internationale :
La solution est parfaitement adaptée aux projets multi-pays qu’ils soient européens ou mondiaux. Tous les
éléments de paramétrage, d’analyse et d’exploitation peuvent être centralisés sur une interface unique couvrant
l’activité de la totalité des pays. Plusieurs administrateurs peuvent y accéder simultanément avec des droits
différenciés aussi bien sur les groupes utilisateurs que sur les fonctions accessibles.
Des solutions locales :
Les solutions sont spécifiquement développées pour répondre aux besoins des entreprises et des administrations
locales.
Elles permettent ainsi de bénéficier d’une solution en conformité totale à la
législation et à la culture du pays ainsi qu’un niveau de sécurité inégalé grâce
à une parfaite connaissance des attaques locales.
Les solutions locales incluent notamment :
• Une base de données spécifique avec un jeu de catégories adapté
répondant aux spécificités légales ou culturelles
• Une analyse des sites locaux réalisée par des équipes locales pour
plus de pertinence
• Des fonctionnalités propre à la réglementation locale : droit du
travail, traçabilité …
Des fonctionnalités exclusives
La gestion du web 2.0 !
Olfeo a développé des fonctions avancées de gestion des plateformes web 2.0
afin de contrôler à la fois les accès aux applications propres à chaque média
indépendamment les uns des autres et contrôler les accès aux vidéos selon
l’émetteur ou l’url.
Principe : Pour Facebook, l’administrateur peut choisir d’autoriser Facebook
et d’interdire l’envoi de messages, la modification de profil, le chargement
de photos, l’installation de logiciel de contournement, … De même pour
les vidéos, l’administrateur peut choisir de donner accès uniquement aux
vidéos sur Dailymotion posté par le directeur de la communication de
l’entreprise.
La diffusion individuelle de la charte Internet !
Olfeo a développé une fonction permettant de diffuser individuellement
la charte Internet, comme l’impose le code du travail selon le principe de
transparence, et de disposer de la garantie que cette charte a bien été porté
à la connaissance de chaque salarié.
Principe : Lors de sa 1ère connexion ou lors de mise à jour de la charte,
l’utilisateur est informé que l’accès à Internet est soumis au règlement
fixé par la charte Internet de l’entreprise. Le message contient un lien de
redirection vers la charte Internet afin que l’utilisateur puisse la consulter.
Les utilisateurs ayant pris connaissance de la charte sont logués.
www.olfeo.com - page 1
LES AVANTAGES EXCLUSIFS DE LA SOLUTION FRANCAISE
Une protection juridique optimale
L’usage incontrôlé d’Internet fait courir un risque pénal et civil à l’entreprise
et à ses dirigeants.
DOCUMENTATION JURIDIQUE OLFEO DISPONIBLE SUR www.olfeo.com
Livre blanc « Filtrage
Les membres de l’équipes informatiques peuvent également voir leur et Internet au bureau :
responsabilité engagée pour « négligence fautive » s’ils n’ont pas mis en Enjeux et cadre
œuvre des moyens nécessaires pour limiter ces risques. juridique »
C’est l’endroit où a eu lieu le délit qui détermine la loi applicable.
Or le droit français est spécifique et interdit l’accès à de très nombreux contenus
qui ne sont pas condamnés par les lois d’autres pays : vente de médicaments,
vente de tabac, révisionnisme, discrimination sexuelle, racolage passif, …
Olfeo met à disposition de ses clients des catégories reprenant l’intégralité du
périmètre illégal français permettant de bénéficier d’une protection juridique
optimale. Chaque catégorie proposée reprend les références des textes de
lois auxquels elles se rapportent.
Elles sont regroupées dans un thème spécifique intitulé « risque pénal ».
Une veille continue des évolutions législatives françaises est effectuée par Guide la charte
Olfeo avec l’aide d’un des plus grands cabinets de droit informatique français. informatique
Ainsi les nouvelles lois sont immédiatement prises en compte : téléchargement
illicite (Hadopi), plateformes de jeux d’argents illicites (ARJEL), contenus
faisant la promotion des jeux violents entre mineurs (Loppsi), …
Les produits anglo-saxons basés sur un jeu de catégories unique et
mondial ne sont pas en mesure d’ offrir une telle protection. La plupart
de ces produits proposent même des catégories discriminatoires comme
la catégorie « Gay et Lesbian » rendant même leur utilisation illicite en
France. (Loi du 30 déc. 2004 n°1486)
Une très grande facilité de création de vos politiques de filtrage
La culture et les centres d’intérêt varient d’un pays à
un autre.
Un français va s’intéresser par exemple aux débats
sur les retraites, sa mutuelle, son comité d’entreprise,
... plutôt qu’aux débats sur les armes à feu ou sur
l’avortement qui mobilisent davantage les anglo-saxons
et que l’on retrouve naturellement comme catégories
proposées par les produits américains.
La solution française d’Olfeo permet de bénéficier de
catégories adaptées aux centres d’intérêt français.
Cette approche permet à la DSI d’appliquer facilement
la charte Internet qui a été construite avec les
représentants du personnel et la direction des
ressources humaines.
Les catégories sont clairement expliquées et permettent
de lutter efficacement contre la chute de productivité
tout en garantissant un climat social serein lors du
déploiement.
www.olfeo.com - page 2
Un taux de reconnaissance des sites visités de plus de 98%
La qualité d’une solution de filtrage se mesure en grande partie à la qualité de ses bases. Il y a environ 200
millions de sites web dans le monde. Très vite on comprend que la taille de la base de données ne peut pas être
considérée comme un critère de qualité satisfaisant.
En effet, si les urls référencées ne correspondent pas à l’usage du web tel qu’il est fait par l’organisation, cette
base ne sera pas pertinente quelle que soit sa taille. Le taux de reconnaissance est l’indicateur le plus fiable pour
mesurer l’efficacité d’un outil de filtrage.
Olfeo construit ses propres bases et a recourt à de multiples méthodes pour offrir un taux de reconnaissance
inégalé.
Parmi celles-ci, le filtrage dynamique permet d’identifier
tous les contenus non reconnus par la base qui seraient
visités par au moins un utilisateur.
Ces sites sont ensuite remontés vers les équipes de
classement Olfeo (option facultative) et réintégrés à nos
bases mises à jour en continue.
Le bénéfice est accentué par la mutualisation puisque les
différentes entreprises et administrations françaises ont
des habitudes de surf voisines. Cette méthode d’auto
apprentissage garantie l’exhaustivité du filtrage et permet
d’afficher un taux de reconnaissance inégalé de plus de
98%.
La base Olfeo est totalement internationale, l’effort particulier qui est fait sur la solution française décuple la
qualité en la complétant par les contenus visités par les utilisateurs du marché français.
Les solutions à vocation mondiale embarquent des bases volumineuses mais qui incluent les sites les plus
regardés dans le monde avec une très grosse proportion de sites anglo-saxons. Pour le marché français,
des sites comme ‘tf1.fr’ ou ‘fnac.com’ seront référencés mais pas les sites à audience locale même s’ils
sont très populaires sur le seul marché français : pages persos sur free, sites immobiliers, forums de jeux
en ligne, …
Une qualité de filtrage inégalée grâce au classement manuel
L’analyse automatique à base de mots clés ou d’intelligence artificielle conduit trop souvent à des évaluations
erronées qui se traduisent par du sur-filtrage et donc à un mécontentement des utilisateurs. Olfeo a donc choisi
de privilégier le classement manuel de ces contenus.
Le secteur de la Santé est une bonne illustration. En effet, les termes employés peuvent être commun à des
sites pornographiques. De même, les termes drogues ou viagra peuvent être médicaux.
C’est typiquement un secteur pour lequel les mots clés sont inutilisables.
L’analyse d’un site nécessite de porter un jugement de valeur sur du contenu. Un même site ne sera ainsi pas
classé dans la même catégorie selon la culture de la personne qui l’évalue. Afin d’offrir une qualité de filtrage
inégalée, Olfeo dispose d’une équipe de classement française polyglotte.
Cette équipe classe les contenus dans les bonnes catégories au regard de la culture française partagée avec vos
collaborateurs. Cette équipe est également à la disposition des clients Olfeo pour étudier immédiatement toute
demande de re-catégorisation.
Le site cgt.fr sera classé loyalement par les produits anglo-saxon dans la catégorie « Terrorism/Activism »
alors qu’il sera classé par un français dans la catégorie « Organisations Politiques et Sociales». Cet exemple
démontre que le filtrage peut conduire à un délit d’entrave aux lourdes conséquences par une simple erreur
d’appréciation.
www.olfeo.com - page 3
L’association des utilisateurs à votre politique de sécurité
Pour Olfeo, les utilisateurs ne sont pas systématiquement des acteurs de vulnérabilité mais peuvent devenir
partie prenante dans la politique de sécurité de l’entreprise.
Olfeo propose d’associer chaque utilisateur à cette démarche en les sensibilisant individuellement.
• La fonction de diffusion individuelle de la charte informatique
Rendre une charte informatique juridiquement opposable aux salariés nécessite de respecter plusieurs démarches
dictées par le code du travail et notamment le principe de transparence. Ce principe impose une diffusion à la
fois collective et individuelle de la charte. Or une diffusion individuelle implique de trouver un moyen de diffusion
fiable afin de s’assurer que la charte a bien été portée à la connaissance de chaque collaborateur.
Olfeo permet à l’administrateur de programmer cette diffusion individuelle.
Le message soumis à l’utilisateur est personnalisable et permet d’insérer un lien vers la consultation de la charte.
L’utilisateur devra ensuite accuser réception de ce message avant d’accéder à Internet.
• Les fonctions de coaching
Olfeo dispose de deux fonctions de coaching qui permettent
de faire adhérer les collaborateurs à la politique de sécurité Répartition de votre navigation par thème
de l’entreprise en les informant mieux sur les risques et les
enjeux liés l’utilisation d’Internet.
D’une part, la fonction d’envoi de mail personnel
aux utilisateurs sélectionnés contenant des analyses
individuelles sur leur propre usage d’Internet : top 50 des
sites les plus visités, protocoles utilisés ….
La périodicité de l’envoi et la sélection des utilisateurs Vos 20 catégories les plus consultées Top 20 des catégories les plus ...
concernés sont paramétrables.
D’autre part la fonction d’outrepassement avec ou sans mot
de passe permet de demander confirmation à l’utilisateur
lorsqu’il souhaite accéder à certains contenus.
Une détection instantanée des attaques
Olfeo dispose d’une base de réputation dédiée à la prévention des attaques. Cette base s’enrichit notamment de
l’activité des millions d’utilisateurs des produits Olfeo.
La réputation des contenus est évaluée à travers de multiples critères. Les bases sont mises à jour en continue
chez l’ensemble des clients.
Les menaces deviennent de plus en plus ciblées sur des lieux géographiques et voir même des organisations
particulières. Olfeo saura détecter ces attaques, grâce à une veille locale, avec une réactivité inégalable avant
même la plupart des éditeurs du marché.
Les attaques de sécurité traditionnelles se renforcent par des attaques beaucoup plus localisées. Cette année
plusieurs malwares et fraudes ont été diffusés à travers de faux mails des impôts français, des allocations
familiales ou de l’Hadopi.
Un service clients dédié
Olfeo cultive une relation de proximité forte avec ses clients à travers un service dédié aux clients. Chaque client
dispose d’un interlocuteur unique Olfeo assurant ainsi un suivi personnalisé tout au long de son abonnement.
Le service clients vous accompagne dans la mise en oeuvre et la maîtrise de votre projet aussi bien au niveau
juridique, RH que fonctionnel. Soucieux de la satisfaction de ses clients, de nombreux outils sont à disposition :
portail clients, lettres d’informations, forum, formations.
Olfeo offre également une réactivité inégalée aux demandes de ses clients grâce à la présence de ses équipes
clients, support et R&D situées dans les mêmes locaux à Paris.
www.olfeo.com - page 4
SECURISER et OPTIMISER
Le filtrage de contenus
• Gestion précise des politiques de filtrage de contenus à travers 110 catégories, 120 protocoles, plus de
100 types MIME, la création de listes d’urls personnalisées, …
• Personnalisation des droits d’utilisation des plateformes Web 2.0 et des sites de partages de vidéos :
limitation des accès à certaines applications facebook, aux vidéos en fonction de l’émetteur, …
• Paramétrage des politiques à travers une multitude d’actions personnalisables : quotas en temps et en
volume, plages horaires, outre passement avec et sans mot de passe, …
• Double protection antivirale grâce à une base de réputation et une analyse en temps réel contre tous
types de menaces : virus, vers, spyware, phishing, keyloggers … y compris les codes mobiles tels que
Active X et Java
• Analyse instantanée des contenus non-reconnus par une analyse linguistique ou la remontée automatique
à nos équipes de classement
• Attribution des politiques de contenus à la fois à travers un moteur de règles et une vue hiérarchique
reprenant l’architecture de votre annuaire
Le proxy cache QoS
• Contrôle des règles d’accès et de contenus différenciées selon les protocoles HTTP, HTTPS, FTP, RTSP,
SOCKS, TCP, …
• Gestion de multiples modes d’authentification différenciés pour chaque zone : transparent (Active
directory, Ldap, Lotus, …) SSO, portail captif, plage IP, adresse Mac, …
• Paramétrage avancé des règles de cache : type de contenus et d’objets cachés, durée de vie, algorithmes
de remplacement, statistiques sur l’état du cache, …
• Réservation de bande passante et priorisation des flux à travers une multitude de critères : par catégories,
par groupes, par utilisateurs, par plages horaires, …
• Conservation des logs sur une durée personnalisable
www.olfeo.com - page 5
ANALYSER et SUPERVISER
Un puissant outil de reporting intégré à l’interface d’aministration
• Puissantes fonctions statistiques
permettant de croiser une multitude
de critères (urls, protocoles,
groupes, virus …) exprimés en
nombre de pages, en volume, …
• Nombreuses statistiques prédéfinies
• Graphiques cliquables afin
d’approfondir les résultats par une
navigation dynamique
• Enregistrement de rapports et
analyses en favoris
• Algorithme spécifique dédié à
l’analyse du temps passé sur
internet
• Tableaux de bord personnalisables
rafraîchis en temps réel
• Envoi automatique de rapports par
mail aux administrateurs ou certains
services tels que DRH, direction
commerciale, …
• Visualisation en temps réel du trafic
Internet et des règles de filtrage
appliquées
www.olfeo.com - page 6
DEPLOYER et ADMINISTRER
Appliance Virtualisé
Haute
Saas
disponibilité
Supervision Délégation d’
serveurs administration
• Disponibilité de la solution sous différentes
formes pouvant être mixées : appliance,
virtualisé, Saas, logiciel, ...
• Intégration sur mesure : proxy, connexion
avec d’autres équipements, écoute (port
mirroring), coupure, accès distant …
• Accès sécurisé à la console d’administration
• Interface unique pour l’ensemble des
produits et des fonctions de la solution :
paramétrage, statistiques, …
• Délégation des droits d’administration
très fine permettant de définir des droits
de visualisation ou de modification sur
chacun des menus de la console et sur des
groupes d’utilisateurs spécifiques
• Haute disponibilité grâce à la création
de cluster (définition de serveurs maître
et esclave, centralisation des logs et des
statistiques, …)
• Système de sauvegarde et restauration partielle ou complète
• Supervision des serveurs, transmission d’alertes par e-mail et compatibilité avec les consoles de
supervision SNMP, fichiers SYSLOG,...
Plus de 700 clients satisfaits : Ministère de la culture, Ministère de la Santé, Afsset, Relay, GFC Atlantique,
Spie Batignolles, Réunica Systalians, CNFPT, Chronopost, Optic 2000, Sodexo, Aéroport de Nice Côte d’Azur,
Ville de Rennes , Groupama Gan Vie, Mondial Assistance, Conseil général du Nord, Unibail, Kuhn, Zach Sytem,
Compagnie immobilière de Caledonie, Air France, Zodiac Aerospace, STX, Materis, Areas, Etam, Editions
Atlas, Cora, Maïf, Rolls Royce, Henry Schein, CCI Toulouse, CCI de Bastia, Mairie de Grenoble, Mairie du
Havre, CHU de Montpellier, Rectorat de Strasbourg, BNF, …
Plus de 96% des clients Olfeo reconduisent leur contrat.
Olfeo - 15 boulevard poissonnière 75 002 PARIS - 0821 23 50 80 - contact@olfeo.com
www.olfeo.com - http://client.olfeo.com
www.olfeo.com - page 7
Vous pouvez aussi lire
