Le GIE AGIRC-ARRCO choisit Criston

Criston, fournisseur Européen de solutions de gestion et de sécurisation des postes de travail, annonce que le GIE AGIRC-ARRCO choisit la solution Precision Vulnerability Management pour renforcer le niveau de sécurité de ses serveurs.

En 2002, les deux fédérations Agirc et Arrco ont regroupé leurs moyens au sein d’un GIE et harmonisé leurs systèmes d’information. Un pôle « sécurité méthode outils » est créé marquant la volonté de la direction générale de renforcer la sécurité et la fiabilité de son système. Une démarche est engagée afin de détecter et évaluer l’ensemble des risques de l’activité de l’entreprise. Le GIE Agirc-Arcco a donc souhaité mettre en place une politique de sécurité globale.

Après avoir évalué différentes solutions, le GIE Agirc-Arcco a retenu Precision Vulnerability Management pour gérer et maintenir le niveau de sécurité de 40 serveurs jugés sensibles. Plusieurs critères ont été déterminants dans le choix du prestataire. Premièrement le modèle ASP qui permet de délivrer un service opérationnel dès la souscription et de lancer des scans à la demande. La qualité des scans et des rapports d’activités ont égale ment été des facteurs déterminants.

« Precision Vulnerability Management est en totale adéquation avec notre stratégie globale en ce qui concerne l’observation sécuritaire de notre réseau. Les actions critiques engagées pour maintenir notre niveau de sécurité passent par une solution efficace de traitement des vulnérabilités qui priorise les corrections à entreprendre. Precision Vulnerability Management nous permet de mettre en évidence les failles de nos réseaux en temps réel et ce, qu’elles soient déjà existantes ou nouvelles par rapport au moment d’utilisation du service.» déclare William Morichon - Responsable Pôle Sécurité du GIE Agirc-Arrco.

Contexte

90 serveurs répartis sur 2 sites distants (Bordeaux & Paris)

La volonté de se protéger des attaques mais aussi de garantir la confidentialité des données stratégiques telles que les bases clients

Employés du SI: 120 personnes

Siège Administratif : 350 personnes

Environnement serveurs à dominante AIX et Windows 2000

Besoins

Démontrer à la Direction Générale le niveau de vulnérabilité des serveurs

Mesurer le niveau de sécurité des serveurs sensibles.

Harmoniser le niveau de sécurité et éliminer les vulnérabilités

Maintenir le niveau de sécurité des réseaux internes et externes sur l’ensemble des sites.
S’assurer que les règles de sécurité et actions de correction sont bien appliquées.

Solution

Precision Vulnerability Management utilise des scanners qui peuvent être distribués au sein de votre système d’information. Quelle que soit leur localisation (WAN , VPN, Intranet, sites distants,…) ils sont administrés par la console VM et bénéficient d’un contrôle centralisé et de mises à jour distribuées automatiquement.

Disposer d’une solution facile à implémenter

Avec Precision Vulnerability Management, William Morichon, Responsable Pôle Sécurité du GIE AGIRC-ARRCO a pu instaurer un management des vulnérabilités pro-actif sans faire appel à des équipes supplémentaires et identifier les serveurs dont les vulnérabilités étaient les plus hautes.

« Il nous fallait donc une solution facile à implémenter, à utiliser et à gérer. Precision Vulnerability Management s’est imposée rapidement comme la solution idéale, alliant la précision des scans, la facilité de déploiement, la simplicité d’utilisation et le coût de revient. Criston a répondu à notre attente et nous a apporté une solution centralisée » commente William Morichon. « Avec Precision Vulnerability Management nous pouvons fixer un périmètre de scan et le lancer aussi souvent que nous le souhaitons. De plus, nous pouvons corriger les vulnérabilités détectées grâce aux rapports qui nous fournis sent les informations nécessaires pour y remédier et vérifier que toutes ces failles ont bien disparu du réseau» conclut William Morichon.

A propos de Criston
Criston offre une suite complète pour la gestion et la sécurisation de postes de travail, portables, serveurs et PDA. A partir d'une seul et même console d'administration, Precision Desktop Management, Precision Patch Management et Precision Vulnerability Management offrent aux professionnels de l'informatique une solution complète, automatisée et centralisée pour connaître précisément l’état de leur parc informatique, déployer n’importe quelle application utilisateurs, assister efficacement ces utilisateurs à distance, auditer régulièrement le niveau de sécurité du parc, corriger les failles et contrôler le succès de toutes les opérations. Criston est basé à Sophia-Antipolis en France et compte aujourd’hui plus de 200 clients dans le monde. Outre son réseau de 50 partenaires internationaux, Criston a établi des bureaux au Royaume-Uni, en Allemagne, en Chine et au Japon. Pour plus d’informations au sujet de Criston, visitez www.criston.com

A propos du GIE Agirc-Arrco
La retraite complémentaire des salariés se compose de deux régimes, le régime Agirc créé en 1947 pour les cadres et le régime unique Arrco, créé en 1999 (auparavant, l'Arrco était une association de 44 régimes), pour tous les salariés, cadres et non-cadres. Ces régimes sont mis en oeuvre par deux fédérations, l'Agirc et l'Arrco et par les institutions de retraite complémentaire adhérentes. Le regroupement des moyens a pris la forme d’un groupement économique. Les fédérations Agirc et Arrco restent administrées par leurs conseils d’administration respectifs, le GIE étant sous leur responsabilité. Le GIE Agirc-Arrco a pour mission : - de coordonner l'instruction des demandes de départ en retraite des salariés non-cadres sur la totalité de leur salaire et des salariés cadres sur la fraction de leur salaire inférieure au plafond de la Sécurité sociale (mission historique de l'Arrco), - de coordonner l'instruction des demandes de départ en retraite des salariés cadres sur la fraction de leur salaire supérieure au plafond de la Sécurité sociale (mission historique de l'Agirc).