{"id":35129,"date":"2013-09-18T09:56:38","date_gmt":"2013-09-18T09:56:38","guid":{"rendered":"http:\/\/www.agglotv.com\/?p=35129"},"modified":"2013-09-18T09:57:12","modified_gmt":"2013-09-18T09:57:12","slug":"mig-bank-adopte-wallix-adminbastion-pour-proteger-les-acces-a-ses-serveurs-de-trading","status":"publish","type":"post","link":"https:\/\/www.agglotv.com\/?p=35129","title":{"rendered":"MIG Bank adopte Wallix AdminBastion pour prot\u00e9ger les acc\u00e8s \u00e0 ses serveurs de trading"},"content":{"rendered":"<div class=\"alignleft\"><script type=\"text\/javascript\"><!--\ngoogle_ad_client = \"pub-2913804460579993\";\n\/* 300x250, date de cr\u00e9ation 09\/09\/10 *\/\ngoogle_ad_slot = \"3968300003\";\ngoogle_ad_width = 300;\ngoogle_ad_height = 250;\n\/\/-->\n<\/script><br \/>\n<script type=\"text\/javascript\"\nsrc=\"http:\/\/pagead2.googlesyndication.com\/pagead\/show_ads.js\">\n<\/script><\/div>\n<p><strong>WALLIX, \u00e9diteur fran\u00e7ais de solutions de contr\u00f4le et de tra\u00e7abilit\u00e9 des utilisateurs \u00e0 privil\u00e8ges renforce son expertise dans le domaine bancaire<\/strong><\/p>\n<p>MIG Bank, anciennement connue sous le nom de MIG Investments, a \u00e9t\u00e9 cr\u00e9\u00e9e \u00e0 Neuch\u00e2tel (Suisse) en 2003, pour fournir les services de courtier Forex en ligne. En 2009,  elle fut le premier courtier Forex au monde \u00e0 obtenir une licence bancaire suisse. Depuis sa fondation, elle s\u2019est sp\u00e9cialis\u00e9e dans le Trading Forex en ligne et reste un courtier leader dans le Forex et les CFD dans plus de 120 pays.<\/p>\n<p>L\u2019\u00e9quipe IT est compos\u00e9e de neuf personnes en charge du r\u00e9seau, du helpdesk et des infrastructures li\u00e9es au trading. L\u2019\u00e9quipe est \u00e9galement renforc\u00e9e d\u2019un security officer.<\/p>\n<p><strong>Besoins initiaux<\/strong><\/p>\n<p>La banque est un secteur extr\u00eamement critique en termes de s\u00e9curit\u00e9 des donn\u00e9es, tant \u00e0 l\u2019ext\u00e9rieur qu\u2019au sein m\u00eame de l\u2019organisme bancaire. En effet, un employ\u00e9 malveillant peut modifier des logs ou des donn\u00e9es dans le syst\u00e8me informatique dans le but de d\u00e9rober des \u00e9l\u00e9ments critiques. Il est \u00e9galement important de prendre en compte les risques li\u00e9s \u00e0 l\u2019erreur humaine (fausse manipulation, mauvaise appr\u00e9ciation du risque) car certains employ\u00e9s ont des acc\u00e8s administratifs \u00e0 toutes les machines et \u00e0 l\u2019ensemble des serveurs. Des incidents de cette nature ont g\u00e9n\u00e9ralement des cons\u00e9quences catastrophiques sur les revenus et la r\u00e9putation d\u2019une banque.<!--more--><\/p>\n<p>C\u2019est pourquoi, en septembre 2012, Yoann Bourdin, Responsable de l\u2019infrastructure,  commence ses recherches via l\u2019int\u00e9grateur suisse SCRT. Il appara\u00eet rapidement que la solution Wallix AdminBastion r\u00e9pondrait parfaitement \u00e0 cette double probl\u00e9matique li\u00e9e \u00e0 l\u2019ergonomie de la solution et aux fonctionnalit\u00e9s additionnelles. L\u2019\u00e9quipe concern\u00e9e (e-trading) essaie alors AdminBastion, solution de contr\u00f4le et de tra\u00e7abilit\u00e9 des utilisateurs \u00e0 privil\u00e8ges, qui a r\u00e9pondu \u00e0 leurs diff\u00e9rentes attentes. En f\u00e9vrier 2013, MIG Bank installe le WAB dans son SI.<\/p>\n<p><strong>D\u00e9ploiement<\/strong><\/p>\n<p>Wallix AdminBastion est d\u00e9ploy\u00e9 dans une DMZ d\u00e9di\u00e9e et utilis\u00e9 par une quinzaine de personnes employ\u00e9es ou rattach\u00e9es \u00e0 MIG Bank. L\u2019utilisation principale de Wallix AdminBastion concerne les acc\u00e8s aux serveurs de trading et l\u2019ensemble des activit\u00e9s qui y sont men\u00e9es \u00e0 bien. Ceci permet d\u2019assurer la s\u00e9curit\u00e9 et la tra\u00e7abilit\u00e9 des activit\u00e9s sur les serveurs.<\/p>\n<p>L\u2019ensemble du staff du helpdesk ayant acc\u00e8s \u00e0 ses m\u00eames applications de trading doit \u00e9galement s\u2019authentifier via le WAB, afin de conserver une trace des op\u00e9rations de maintenance ou de support r\u00e9alis\u00e9es sur les applications, mais \u00e9galement de faire du reverse engineering.<\/p>\n<p>A terme, Wallix AdminBastion sera \u00e9galement mis en place pour l\u2019authentification et le suivi des actions des prestataires externes sur les serveurs de MIG Bank, afin d\u2019\u00e9carter les risques pos\u00e9s par ces utilisateurs \u00e0 privil\u00e8ges qui disposent eux aussi de droits \u00e9tendus sur les serveurs critiques de la banque Suisse. <\/p>\n<p><strong>Les avantages de Wallix AdminBastion  :<\/strong><\/p>\n<p><strong>Supervision des serveurs de trading<\/strong><\/p>\n<p>MIG Bank b\u00e9n\u00e9ficie d\u00e9sormais d\u2019une solution de contr\u00f4le des utilisateurs \u00e0 privil\u00e8ges plus ergonomique et facile \u00e0 utiliser pour contr\u00f4ler les risques que font peser ces utilisateurs sur les donn\u00e9es critiques de la banque. Toutes les activit\u00e9s enregistr\u00e9es sur les serveurs de trading sont d\u00e9sormais supervis\u00e9es, ce qui permet d\u2019assurer s\u00e9curit\u00e9 et tra\u00e7abilit\u00e9 aux \u00e9changes. <\/p>\n<p><strong>Conformit\u00e9 aux normes de r\u00e9gulation du secteur bancaire<\/strong><\/p>\n<p>Wallix AdminBastion permet \u00e9galement \u00e0 MIG Bank d\u2019\u00eatre conformes aux exigences de la FINMA* qui lui impose une tra\u00e7abilit\u00e9 des mouvements sur les serveurs de trading.<\/p>\n<p><strong>Politique de s\u00e9curit\u00e9 coh\u00e9rente et renforc\u00e9e<\/strong><\/p>\n<p>MIG Bank peut d\u00e9sormais mieux superviser l\u2019ensemble des actions des utilisateurs \u00e0 privil\u00e8ges et se mettre \u00e0 l\u2019abri des risques li\u00e9s \u00e0 l\u2019Insider Threat (menaces humaines ou malveillantes pos\u00e9es par des personnes ayant acc\u00e8s au SI des entreprises)<\/p>\n<p>Apr\u00e8s la mise en exploitation de la solution WAB, Yoan Bourdin, Responsable de l\u2019infrastructure, confirme :<\/p>\n<p>\u00ab une multitude de risques p\u00e8sent sur la s\u00e9curit\u00e9 des banques. Il convient bien entendu de se prot\u00e9ger des attaques provenant de l\u2019ext\u00e9rieur, mais il est \u00e9galement important de consid\u00e9rer les risques, humains ou malveillants, pos\u00e9s par les utilisateurs dot\u00e9s de droits d\u2019acc\u00e8s \u00e9tendus, comme les traders, les prestataires externes ou les administrateurs. Wallix AdminBastion nous a permis de mettre en place ce niveau suppl\u00e9mentaire de s\u00e9curit\u00e9 et ainsi de savoir pr\u00e9cis\u00e9ment ce que font nos prestataires externes sur les serveurs h\u00e9bergeant des donn\u00e9es critiques. Au-del\u00e0 de la tra\u00e7abilit\u00e9, Wallix AdminBastion nous apporte \u00e9galement la conformit\u00e9 aux normes impos\u00e9es par les autorit\u00e9s de r\u00e9gulation bancaires et une meilleure r\u00e9activit\u00e9 en cas d\u2019incident sur notre syst\u00e8me d\u2019informations. \u00bb<\/p>\n<p>Pour en savoir plus : <a href=\"http:\/\/www.wallix.fr\/fr\/clients\/par-secteur\/banque-et-assurances\">http:\/\/www.wallix.fr\/fr\/clients\/par-secteur\/banque-et-assurances<\/a><\/p>\n<p><strong>A propos de WALLIX<\/strong><\/p>\n<p>WALLIX (<a href=\"http:\/\/www.wallix.com\">www.wallix.com<\/a>) est \u00e9diteur de solutions de s\u00e9curit\u00e9 informatique sp\u00e9cialis\u00e9 dans la tra\u00e7abilit\u00e9 et la s\u00e9curisation des acc\u00e8s au syst\u00e8me d\u2019information des entreprises.<\/p>\n<p>WALLIX propose une gamme logicielle et mat\u00e9rielle qui permet de contr\u00f4ler les risques li\u00e9s aux acc\u00e8s internes et externes au r\u00e9seau, aux serveurs ainsi qu\u2019aux applications des entreprises, de tracer les actions des utilisateurs \u00e0 privil\u00e8ge avec le WAB, Wallix AdminBastion.<\/p>\n<p>L\u2019offre est distribu\u00e9e \u00e0 travers un r\u00e9seau d\u2019int\u00e9grateurs et de revendeurs \u00e0 valeur ajout\u00e9e en France, au Benelux, en Suisse, au Royaume Uni, en Afrique du Nord et au Moyen Orient. Elle s&rsquo;adresse aux directeurs informatiques et aux responsables de la s\u00e9curit\u00e9 informatique qui ont besoin d&rsquo;am\u00e9liorer la gouvernance de la s\u00e9curit\u00e9  informatique de l\u2019entreprise, en conformit\u00e9 avec les r\u00e9glementations en mati\u00e8re de gestion des risques informatiques dans les secteurs de la finance, l&rsquo;industrie, la d\u00e9fense, la sant\u00e9 ou le secteur public.<\/p>\n<p>Implant\u00e9e en France et en Angleterre, WALLIX est une entreprise innovante laur\u00e9at PM&rsquo;UP de la R\u00e9gion Ile de France, labellis\u00e9e OSEO Excellence, et membre du P\u00f4le de comp\u00e9titivit\u00e9 Systematic Paris-R\u00e9gion dont elle a r\u00e9cemment re\u00e7u le label \u00ab\u00a0Champion du P\u00f4le\u00a0\u00bb. Elle est soutenue par les fonds d\u2019investissement Access2Net, Sopromec, Auriga Partners, TDH, la Holding personnelle de Monsieur Thierry Dassault, et le Fonds national pour la Soci\u00e9t\u00e9 Num\u00e9rique (FSN).<\/p>\n<p>Pour en savoir plus : <a href=\"http:\/\/www.wallix.com\">www.wallix.com<\/a><\/p>\n<p><center><script type=\"text\/javascript\"><!--\ngoogle_ad_client = \"ca-pub-2913804460579993\";\n\/* Comm *\/\ngoogle_ad_slot = \"9074092525\";\ngoogle_ad_width = 468;\ngoogle_ad_height = 15;\n\/\/-->\n<\/script><br \/>\n<script type=\"text\/javascript\"\nsrc=\"http:\/\/pagead2.googlesyndication.com\/pagead\/show_ads.js\">\n<\/script><\/center><\/p>\n<table border=\"0\" align=\"center\">\n<tbody>\n<tr>\n<td>\n<div class=\"fb-like\" data-send=\"false\" data-layout=\"button_count\" data-width=\"150\" data-show-faces=\"false\"><\/div>\n<\/td>\n<td><script src=\"\/\/platform.linkedin.com\/in.js\" type=\"text\/javascript\">lang: fr_FR<\/script><script type=\"IN\/Share\" data-counter=\"right\"><\/script><\/td>\n<td><a href=\"https:\/\/twitter.com\/share\" class=\"twitter-share-button\" data-count=\"horizontal\" data-via=\"IciOnVousVoit\" data-lang=\"fr\">Tweeter<\/a><script type=\"text\/javascript\" src=\"\/\/platform.twitter.com\/widgets.js\"><\/script><\/td>\n<tr>\n<td><a href=\"http:\/\/www.scoop.it\" class=\"scoopit-button\" scit-position=\"horizontal\" >Scoop.it<\/a><script type=\"text\/javascript\" src=\"http:\/\/www.scoop.it\/button\/scit.js\"><\/script><\/td>\n<td><script type=\"text\/javascript\">var viadeoWidgetsJsUrl = document.location.protocol+\"\/\/widgets.viadeo.com\";(function(){var e = document.createElement('script'); e.type='text\/javascript'; e.async = true;e.src = viadeoWidgetsJsUrl+'\/js\/viadeowidgets.js'; var s = document.getElementsByTagName('head')[0]; s.appendChild(e);})();<\/script><\/p>\n<div class=\"viadeo-share\" data-display=\"btnlight\" data-count=\"right\" data-align=\"left\" data-partner-id=\"forzoovrqaoAviDtoqEjyhtvVo\"><\/div>\n<\/td>\n<td><g:plusone><\/g:plusone><\/td>\n<\/tr>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"<p>WALLIX, \u00e9diteur fran\u00e7ais de solutions de contr\u00f4le et de tra\u00e7abilit\u00e9 des utilisateurs \u00e0 privil\u00e8ges renforce son expertise dans le domaine bancaire MIG Bank, anciennement connue sous le nom de MIG Investments, a \u00e9t\u00e9 cr\u00e9\u00e9e \u00e0 Neuch\u00e2tel (Suisse) en 2003, pour fournir les services de courtier Forex en ligne. En 2009, elle fut le premier courtier [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[28],"tags":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.agglotv.com\/index.php?rest_route=\/wp\/v2\/posts\/35129"}],"collection":[{"href":"https:\/\/www.agglotv.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agglotv.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agglotv.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agglotv.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=35129"}],"version-history":[{"count":2,"href":"https:\/\/www.agglotv.com\/index.php?rest_route=\/wp\/v2\/posts\/35129\/revisions"}],"predecessor-version":[{"id":35131,"href":"https:\/\/www.agglotv.com\/index.php?rest_route=\/wp\/v2\/posts\/35129\/revisions\/35131"}],"wp:attachment":[{"href":"https:\/\/www.agglotv.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=35129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agglotv.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=35129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agglotv.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=35129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}