Magazine / Technique / Sécurisé son système /

Les boitiers USB

Sélectionner une solution de sécurité UTM

Quelle politique de sécurité ?

évaluez vos enjeux et vos risques

Commencez par identifier précisément vos enjeux face aux risques techniques. Définissez ensuite vos objectifs de sécurité. Avant de choisir un boîtier UTM, il vous faut en effet élaborer une politique de sécurité intégrale ou brique par brique (sécurité du poste de travail, audit de vulnérabilité, impact de la réglementation, etc…) d'accès logique (systèmes d'information).

Quels besoins ?

Déterminez vos priorités

Selon la taille de votre entreprise, vos besoins seront très différents : les petites structures, ainsi, ont avant tout besoin de maîtriser leurs coûts en passant par une installation simple. Les structures en phase de développement de leur réseau commercial, de leur côté, veulent une confidentialité assurée, pour que les nomades puissent garder à moindre coût un contact avec leur entreprise. Les moyennes structures en pleine expansion, quant à elles, préfèreront un modèle modulaire et évolutif, permettant une transition simple et rapide (activation d’une licence, ports Gigabits présents sur le boîtier) pour accompagner les évolutions de l’entreprise. Évaluer vos besoins avec précision vous aidera dans le choix de votre boîtier UTM.

Quels services ?

Sélectionnez un prestataire

Vous n’achetez pas simplement un boîtier UTM. Il ne faut pas oublier que les prestataires proposent toute une gamme de services après-vente, que vous pourrez associer à votre achat selon vos besoins. Programmes de maintenance, garanties en cas de problème logiciel, offres d’échange, assistance en cas de difficulté, mises à jour pour disposer du meilleur niveau de protection en temps réel, formations permettant d’acquérir rapidement les connaissances nécessaires à la protection optimale de vos réseaux… Examinez avec attention le niveau de service des prestataires sélectionnés avant d’effectuer votre choix final.

Se faire aider par des prestataires spécialisés si besoin :

Un des principes même des UTM est lié à sa « relative » simplicité d’administration. Si toutefois cette simplicité va au-delà des compétences des personnels de la société, pensez aux services proposés par les prestataires : déléguer à des intégrateurs ou à des services providers dont c’est le métier peut s’avérer judicieux.

Prévoyez un plan B :

La sécurité de votre système informatique est une démarche continue. Des scénarios de secours vous tranquilliseront. Les boîtiers UTM rassemblent en effet souvent de nombreuses fonctions de sécurité sans prendre en compte l’importance de traiter de façon fluide les informations. Ces fonctions de sécurité sont indépendantes, et si le boîtier UTM tombe en panne, toutes les fonctions de sécurité deviennent indisponibles. Optimiser la sécurité de votre système informatique par l’installation de solutions complémentaires telles que Firewall, et antispams peut s’avérer utile en cas de problème momentané.

Sensibilisez vos salariés :

La sécurité informatique est bien souvent mise en danger par des comportements internes à l’entreprise. Le principe du « maillon faible » fait qu’un salarié manquant de vigilance suffit à mettre en péril la sécurité de l’ensemble de votre entreprise. Communiquer sur les comportements et les bonnes pratiques à adopter devient alors la première des démarches à appliquer pour limiter les risques. Verrouiller son poste informatique lors de la pause déjeuner ou utiliser des mots de passe différents sont des réflexes que vos employés doivent prendre.


	Sécurité des systèmes d’information (SSI) Spyware VPN Spam Firewall Ensemble des moyens techniques, organisationnels, juridiques et humains nécessaires et mis en place pour conserver, rétablir, et garantir la sécurité de l'information et du système d'information. Logiciel espion destiné à collecter des informations sur les habitudes de navigation d'un utilisateur. Installé en même temps qu'un petit logiciel gratuit téléchargé sur Internet ou reçu par email, les spywares se lancent généralement au démarrage du système et s'exécutent en tâche de fond, s'appropriant une partie des ressources du système. le Réseau privé virtuel (VPN ou Virtual Private Network, en anglais) est une extension des réseaux locaux qui procure une norme de sécurité en télécommunications. Email non sollicité, généralement publicitaire et au contenu douteux. Désigne un équipement réseau ou un logiciel qui inspecte et filtre les flux qui le traversent pour bloquer tout agissement anormal ou non autorisé.

Page Précédente

1 2 3