Présentations données lors du séminaire Linagora consacré à la sécurité du mois de mai. Intervenant : Yannick QUENEC'HDU

1. Séminaire Sécurité 2009 Michel Maudet – Directeur Générale Adjoint Yannick Quenec'hdu – Responsable pôle sécurité

3. Implantation San Francisco Bruxelles Paris Toulouse Lyon Marseille Une couverture nationale (Paris, Lyon, Toulouse, Marseille) et des implantations internationales (Belgique et USA – San Francisco)

5. OBM : Outils de messagerie et de gestion collaborative

6. LinID : Gestion et de Fédération des identités

7. LinSM : Solution de service de Management

9. L'intégration des correctifs aux communautés concernées des paramétrages complexes

10. L'administration des logiciels supportés

11. Leur intégration dans votre SI

12. Services professionnels Cette offre produit est complétée par une gamme de services professionnels et de formations visant à accompagner les grands utilisateurs de logiciels libres dans le projet de transformation de leur SI. Service management / Supervision / Gestion de parc BI/ PGI Web/ portail/ Ged/ Gestion de contenus Sécurité / Identité Embarqué Poste de travail Infrastructure / Base de données Travail collaboratif

13. Chiffres clés LINAGORA SA au capital social de 2.257.140 Euros

14. Chiffres clés

15. Quelques références

17. Le projet de signature de la région de Wallonie : EsignBox

18. L'offre LinPKI

19. Les certificats

20. L'écosystème LinPKI

22. Elle permet de gérer le cycle de vie des certificats

23. Elle est accessible aux utilisateurs, en version Self-service de certificat

24. Elle est accessible aux administrateurs pour des opérations simples d'administrations (Reporting, révocation, recouvrement de clefs)

25. Elle est conçue de manière générique pour évoluer selon les besoins en terme de sécurité, de cinématique, de gestion de formulaire, d'intégration graphique

26. Elle intègre un composant de séquestre et de recouvrement

28. Processus automatique d’identification des utilisateurs dans l’environnement de la PKI

29. Simplicité des interfaces et des fonctions pour les utilisateurs non initiés au PKI

30. Refonte des composants Windows pour faciliter l’intégration des certificats dans les environnements Microsoft

31. Moteur de cinématique graphique pour adapter les cinématiques aux besoins des entreprises

32. Outils d’intégration des gestionnaires d’identités pour la gestion des droits sur l’entité d’enrôlement (SSO, IAM, etc.)

33. Provisonning d’identités depuis des référentiels de données

34. Interface personnalisable (texte, feuille de style, images, etc.)

35. LinRA en action

36. EJBCA EJBCA c'est quoi ? EJBCA est une PKI (Public Key infrastructure) ou IGC (Infrastructure de gestion de clés) sous licence OpenSource (LGPL) développée en Java/J2EE. Développée par la société PrimeKey et rejoint en 2005 par Linagora. EJBCA bien plus qu'une PKI EJBCA fournit à la fois les fonctions classiques que l’on retrouve dans la plupart des PKI du marché. En supplément, elle fournit également un serveur OCSP, un serveur d’horodatage et un serveur de signature. Chaque composant peut être déployé de manière autonome ou intégrée dans EJBCA. EJBCA un générateur de vos besoins EJBCA a été construit comme un générateur, pour permettre de répondre rapidement et sans développement complémentaire aux contraintes liées aux certificats ou au SI de l’entreprise. Le générateur permet de créer des profils de certificat, des formats de requête, de personnaliser des cartes à puce ou de dongle USB.

37. Architecture fonctionnelle

41. IETF : CMP (Certificate Management Protocol) – Interopérabilité entre PKI

43. Support des plus grandes bases de données et des serveurs d'applications

46. Déblocage de code PIN sans exposer le code PUK pour les utilisateurs et les administrateurs

47. Révocation de carte

48. Renouvellement de carte

49. Activation et désactivation de carte

50. Il est aussi possible d’émettre et de bloquer des cartes sur la base d’un système d’approbation.

51. Personnalisation graphique et électronique

52. Architecture

54. Respect des standards HTMF ;

55. Gestion automatisée du cycle de vie des certificats ;

56. Gestionnaire de Workflow ;

57. Indépendant des systèmes d’exploitation ;

58. Ne nécessite aucun déploiement sur les postes des usagers.

60. Notre offre Signature

61. Notre offre de signature Archivage

63. Produit : ce composant est utilisé comme un produit prêt à l'emploi.

65. En mode autonome sur un système d’exploitation ou des clients lourds, tels que OpenOffice.

66. En mode service embarqué dans des applications métiers.

67. Architecture Les modules de LinSign Le coeur de LinSign

69. Support de la signature Xades (Signature légale) et XML-Dsign , prochainement CADES

71. Permet le support de nouveaux navigateurs

73. Intégration dans les clients lourds, en mode autonome ou dans des applications Web

77. Statut

80. PDF

81. Horodatage

83. Il permet de gérer la signature par lot, pour apposer par exemple, un cachet serveur sur la signature d'un utilisateur

85. Serveur de signature XML (Xades T, C, X, X-L et XMLDsign),

86. Serveur pour la signature des passeports de nouvelle génération (MRTD – Machine Readable Travel Documents),

88. Moteur pour créer des scénarios d’autorisation et de validation

89. Gestion de groupe de clefs symétriques et asymétriques

91. Partage Notre offre de partage sécurisé

92. Partage LinShare Use&Share Application de partage De fichiers orientés web Spécialement conçue pour faciliter l'intégration au sein des entreprises par une interface intuitive, zéro formation et une ergonomie simple à prendre en main Client LinShare pour l'intégration sur les postes clients Permet une intégration avec LinShare via des applications lourdes telles qu’Outlook et Thunderbird.

94. Partager de fichiers avec des collaborateurs internes ou externes

95. Gérer les partages

96. Sécuriser les échanges

97. Assurer la traçabilité des échanges

98. De fournir un historique et un reporting des actions

99. Et plus encore....

101. Ergonomie très simple ne nécessite pas de formation

102. Cinématique de partage simple et rapide

103. Conduite de changement réduite au minimum

104. Permet la signature légale de document

105. Chiffrement des fichiers

106. Intégration avec les anti-virus

107. Partage avec des utilisateurs sans compte sur l'application

108. Solution Open Source

109. Et encore plein de surprises...

110. LinShare en action

112. Peut-être déployé de manière transparente via un navigateur Web

113. Dialogue avec LinShare en mode REST

114. Support des systèmes d'exploitation : Linux, Apple, Windows

115. S'intègre de manière transparente dans les clients lourds tels qu’Outlook et ThunderBird

116. Bientôt dans OpenOffice et Word.

118. Projet client Retour d'expérience

120. Distribution en mode guichet (self-service)

121. Authentification des utilisateurs par rapport à un annuaire LDAP

122. Récupération des informations utilisateurs lors de l'identification en mode SSO (Société Générale) sur le guichet

123. Simplification de l'intégration des certificats dans l'environnement Windows

125. Migration des PKI existantes vers la PKI EJBCA

127. Développement d'un self service de certificat

128. Intégration SSO Société Générale dans le self-service

129. Intégration annuaire LDAP Société Générale dans le self-service

132. Architecture fonctionnelle du guichet

133. Architecture technique du projet

136. Développement du projet LinRA et mise en Open Source du résultat

139. Nous contacter : Yannick Quenec'hdu et Michel Maudet [email_address] Nos sites : www.linagora.com www.linpki.org www.linshare.org Merci de votre attention