Les fournisseurs de la ville de Boulogne-Billancourt accèdent à son SI en toute sécurité

le 07/04/2012, par Bertrand LEMAIRE, Sécurité, 239 mots

La ville a opté pour la solution Wallix Admin Bastion 100 intégrée par Exaprobe.

Les fournisseurs de la ville de Boulogne-Billancourt accèdent à son SI en toute sécurité

Importante ville d'Ile-de-France, Boulogne-Billancourt compte 2500 agents répartis sur une centaine de sites (dont des écoles et des bibliothèques) pour servir une population de 120 000 habitants. L'infrastructure informatique est entièrement gérée par les 25 agents de la DSI municipale dont un seul administrateur réseau et un seul responsable de la sécurité.
Or les plages d'activités de ce seul agent sont évidemment limitées alors qu'il peut être préférable d'intervenir sur le SI en dehors des heures normalement ouvrées, notamment pour éviter les perturbations pour les utilisateurs lors d'opérations de maintenance. Les prestataires devaient donc pouvoir intervenir sur le système d'information de la municipalité à partir de leurs propres machines sur leurs propres sites.
Il ne pouvait cependant pas être question de laisser accéder des tiers au système d'information sans contrôle. La mairie s'est mise à la recherche d'une solution en 2010.
Dans un premier temps, elle a installé un serveur d'authentification forte. Puis, début 2011, elle a opté pour l'appliance WAB 100 (Wallix Admin Bastion 100) de Wallix qui a été installée et configurée en quelques heures, notamment avec une liste d'adresses IP autorisées ou non à telle ou telle action.
Cette solution permet, au delà du simple verrouillage des droits de Untel ou Untel, de tracer avec précision quelles actions ont été réalisées et par qui afin, le cas échéant, de revenir en arrière aisément.
Le coût du projet n'a pas été précisé.

Cisco alerte sur des failles dans IOS XE

Cisco a émis une alerte concernant une vulnérabilité critique au niveau de l'interface utilisateur web de son système d'exploitation d'interconnexion réseau IOS XE. Aucun patch n'est pour l'instant disponible...

le 17/10/2023, par Dominique Filippone, 506 mots

Emergency Responder et d'autres produits de Cisco vulnérables

Les dernières vulnérabilités corrigées par Cisco pourraient donner aux attaquants un accès root, permettre un déni de service ou une escalade des privilèges. En fin de semaine dernière, Cisco a corrigé des...

le 10/10/2023, par Lucian Constantin, IDG NS (adaptation Jean Elyan), 593 mots

IBM lance un service de connectivité multicloud basé sur le DNS

Le service NS1 Connect proposé par IBM peut prendre des décisions dynamiques sur l'endroit où envoyer des requêtes Internet pour assurer les meilleures connexions dans des environnements réseau complexes et...

le 27/09/2023, par Michael Cooney, IDG NS (adapté par Jean Elyan), 989 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...