Identifier ses vulnérabilités grâce à un ASP

Transpac utilise les outils de sécurité et les services qu'il commercialise.

Le système d'information de Transpac concerne 2 500 personnes dans l'Hexagone. Les flux circulent via une centaine de routeurs. L'interconnexion à Internet est hautement sécurisée : 14 pare-feu Check Point ont été installés en haute disponibilité sur des serveurs Sun. " Nous avons retiré les composants logiciels, qui sont sans intérêt pour les pare-feu, mais qui pourraient en présenter pour une intrusion ", explique Eric Wiatrowski, directeur délégué de France Télécom Transpac.L'action des pare-feu est complétée par autant de sondes de détection d'intrusions d'ISS. En outre, deux antivirus se complètent : Trend a été placé sur l'accès réseau et sur la messagerie Notes, tandis que Norton protège les postes de travail, où la mise à jour de l'antivirus est quotidienne, 400 virus étant ainsi éradiqués chaque mois.

Des calculettes d'authentification

" Outre le fait d'entrer le couple login-mot de passe, les utilisateurs doivent réactiver l'écran de veille avec un mot de passe. De même, les accès distants sont sécurisés via un token SecurID. Environ 700 de ces calculettes sont en activité ", poursuit Eric Wiatrowski. Par ailleurs, Transpac active à intervalles réguliers un service ASP de détection de vulnérabilités de ses systèmes loué auprès d'Intranode. À terme, ce service pourrait être " proposé à nos clients, dans notre offre d'hébergement, afin dapporter une information supplémentaire sur les vulnérabilités des systèmes hébergés ", conclut-il.