Qu’est-ce que la sécurité ? C’est un domaine informatique qui consiste à assurer la préservation, la disponibilité de l’état d’un système (matériel ou logiciel), la confidentialité et l’intégrité de données, ou bien encore l’authentification entre différents systèmes, utilisateurs.

Tout comme pour la supervision, la sécurité est devenue une absolue nécessité pour garantir le bon fonctionnement d’une entreprise. En effet, de nos jours, l’informatique ayant investie pratiquement la totalité des entreprises, dans de nombreux secteurs d’activités, rend forcement accessible de grandes quantités de données. Données souvent vitales pour l’entreprise, et qui, en cas de panne matériel ou logiciel, ou perte, peuvent aller jusqu’à stopper nette son efficacité ou sa production, et provoquer en toute logique une perte économique, et cela durant tout le temps que nécessitera une remise en état des services. Afin d’éviter, ou du moins de réduire au maximum ces situations, car il ne faut pas l’oublier, le risque zéro n’existe pas, il est nécessaire de mettre en place un réseau d’entreprise sécurisé.

La sécurité d’un réseau est extrêmement importante au sein d’une entreprise. C’est pourquoi, la mise en place de solutions de protection, de surveillance tels qu’un antivirus, un HIDS, etc, permet de répondre à ce besoin de sécurisation.

Afin d’apporter une meilleure vision en temps réel des alertes de sécurité, de panne, de performance, l’ajout d’un outil de supervision offrant un service de centralisation des évènements sur l’ensemble du réseau, devient indispensable pour l’administration.

Ainsi, le réseau est sécurisé, surveillé depuis un seul service, la supervision.

On s’est déjà rendu compte qu’en Entreprise, lorsque l’on remarque une attaque de notre IT, il est déjà trop tard et l’attaque c’est déjà répandu partout (voir le virus était déjà là depuis un certain moment et n’attendait que l’ordre de passer à l’attaque).

Pour vous aider à dépister des comportements suspects sur votre IT, une solution Open Source à base de :

• Nagios
• Snort
• Prelude
• Ossec

pourra vous être plus qu’utile.

• Ossec
• Snort
• Prelude-IDS
• Architecture d'une solution Sécurité OSS