Criston :: IT & Security Management Solutions

Compliance

Criston.com — 2008-07-17T10:17:00Z

Defining systems configuration policies allows having a methodical and systematic approach to guarantee homogeneous security.

Repository of security standards exists. They allow building a rational framework, which takes into account the human, organizational, legal and technical aspects (ISO27001, ISO17799 SOX). Nevertheless, enforcing these policies and technically assessing non-compliant devices is a complex and time consuming challenge.

Standardise systems configuration
Evaluate and guarantee security and configuration policies enforcement
Target the non-compliant systems and act quickly to remedy
Manage systems configuration to secure them better

For compliance rules, standards, best practices (ISO27001, NIST, etc.) or even customised policies, the Precision Agent can assess the compliance level of each system towards numerous criteria (hardware, software, system, security configuration etc.).

Criston Precision offers the possibility of defining a set of rules (template or custom) and estimate the state of each device through executive reports.

Non-compliant devices can easily be targeted and remediation actions deployed.

Compliance Rules Samples:

Administrator Accounts <= 1
Password length> 6 characters
Antivirus = up to date
XP Firewall = Enabled with 1610 port open
No instant messaging software installed
Enterprise Application version x.x installed

Compliance Templates

Assess all systems against out-of-box security and configuration rules and policies based on recommended best practices or standards

Customised Compliance Policies

Define customised policy rules and assess all systems. Automatic creation of non-compliant group of devices for immediate remediation.

Compliance level assessment
Schedulable assessment of groups of devices against several policy rules.
Non-Compliant device targeting and remediation
After a compliance assessment, it is possible to create a group of device including all non-compliant systems, and automatically execute an action on all devices of this group (deploying a patch, setting a configuration parameter…)
Dashboard and Reporting
Executive and technical reports template or customisable reports are available.

OS Deployment

Criston.com — 2008-07-17T10:14:09Z

The deployment and migration of Operating Systems (OS) are necessary tasks for any IT organization. New operating systems bring considerable benefits in terms of reduced support costs, greater reliability, and improved performance. However, these procedures can be risky, expensive, and time consuming. Before starting large-scale deployment, a clear configuration policy and software pre-requisite needs to be define. Traditional tools tend to be limited to OSD, completing only the OS installation, and cannot cover the more advanced client management requirements including migration, user-data migration, application deployment, and performance optimisation.

OS Image preparation and OS Deployment planning
Customization and large-scale deployment
Saving and restoration of user profiles

Criston addresses these challenges through a comprehensive OS deployment strategy integrated within Criston Precision Management Suite.

With the OS Deployment module, Criston remotely takes care of the first installation or the reinstallation of an operating system (OS) via network. This happens without a technical service or user being required (silent mode) through the use of a PXE server.

The easy to use graphical user interface (GUI) helps to do the daily job of centrally administering networked workstations. The software covers all the

steps from the automated hardware detection of the clients, to the remote hard disk partitioning and formatting, and finally the properly adapted installation of an OS.

Criston allows the creation of WIM Images and the deployment of operating system supporting 3rd party images Ghost) directly from the console Precision

The OSD module lean on standard technologies (Win PE2.0, DHCP, PXE, TFTP) and needs very low prerequisite.

Deployment of XP, 2003, Vista in silent mode ·
Deployment of 3rd party OS Images
Snapshot and deployment of WIM images

Planning the OSD: Precision's automated inventory and reporting capabilities are used to determine the current state of

the IT environment and to determine OSD needs

OS preparation and system provisioning: Precision prepares for the OS rollout by configuring the OS setup and building a software distribution package. Precision agents initiate the appropriate data and configuration backups and record the applications deployed previously

New OS transfer and install:

Precision's scheduling, bandwidth, and transfer management capabilities optimize the deployment of

the OS setup files. Precision automates the installation of the new OS

Application and user-data migration:

Precision automatically deploys the appropriate applications to the new systems and restores the user data

System and applications control:

Precision ensures that the systems are running and that application integrity is maintained

Beyond the OS

The successful deployment of a new OS provides a clean slate and the foundation for adding the mission-critical applications and day-today tools that end-users take for granted. Precision delivers all of the capabilities needed to automate these more advanced client systems management needs.

Mise en Conformité

Criston.com — 2008-07-17T10:01:05Z

La mise en place de politiques de configuration des systèmes permet d'avoir une approche méthodique et systématique pour garantir une sécurité homogène. Des référentiels de normalisation de la sécurité existent. Ils permettent de bâtir un cadre cohérent, qui prend en compte les aspects humains, organisationnels, juridiques et techniques (ISO27001,ISO17799 SOX, …). Néanmoins, l'application de ces politiques, et l'évaluation de la conformité des postes reste une tache complexe.

Homogénéiser les configurations des systèmes
Garantir le respect des politiques mises en place
Cibler les systèmes non-conformes et agir rapidement pour y remédier
Gérer ses systèmes pour mieux les sécuriser

Normes et standards reconnus (ISO27001, NIST, etc…) ou politiques personnalisés, les agents Precision vont évaluer le niveau de conformité d'un poste ou d'un groupe de postes vis-à-vis de nombreux critères (configuration matériel, logiciel, système, sécurité etc…).

Criston Precision offre la possibilité de définir un jeu de règles (modèle existant ou personnalisé) et d'évaluer l'état des postes par rapport a ses règles. Via un tableau de bord l'administrateur pourra alors directement cibler les postes non-conformes et y remédier.

Des modèles de règles par défaut sont disponibles permettant d'évaluer le niveau de conformité par rapport a des normes ou des standards précis (ISO27001, NIST, Microsoft Security Best Practices, etc.. )

Exemple de règles :

Nombre de comptes administrateur <= 1
Longueur des mots de passes > 6 caractères
Antivirus à jour
Firewall XP Activé
Pas d'applications de messagerie instantanée installée
Version de l'application métier x.x

Définition de politiques personnalisées

Possibilité de définir des critères de conformité personnalisés à partir de toutes informations disponibles dans la base de données (sécurité, configuration, applications, matériel etc…)

Modèles de politiques

Modèles de politiques de sécurité basés sur des normes, standards et meilleurs pratiques (ISO27001, NIST, Microsoft…)

Analyse des tendances de conformité des postes
Evaluation automatique du niveau de conformité des postes par rapport à une politique
Rémédiation des postes non-conformes
Possibilité d'agir directement sur les postes non-conformes
Tableau de bord et Rapports
Modèles de rapports de conformités

Déploiement d'OS

Criston.com — 2008-07-17T10:00:26Z

Le déploiement d'OS ou la migration vers un OS plus récent implique une préparation importante. L'industrialisation de ce type d'opération s nécessite une maitrise totale des systèmes mais également des applications (métier, etc.) et accès réseau et autre paramètres à configurer. Avant de faire l'objet d'une mise en production à grande échelle, ce dispositif nécessite évidemment d'élaborer une politique logicielle claire (OS, suite bureautique, etc.).Ces opérations peuvent cependant comporter certains risques et s'avérer longues et onéreuses.

Préparation et planification des déploiements et migration d'OS
Personnalisation et industrialisation des configurations
Sauvegarde et restauration des profils utilisateurs

Criston relève le défi d'automatiser et simplifier les opérations de déploiement d'OS grâce à son module OSD intégrée à la suite de gestion des postes de travail. Les outils classiques se limitent en général à l'exécution du déploiement et ne couvrent pas les opérations plus complexes de gestion de systèmes clients, parmi lesquelles la préparation, la personnalisation, la migration de données d'utilisateur, le déploiement d'applications et l'optimisation des performances.

Precision se charge de la première installation ou réinstallation distante d'un système d'exploitation sur les systèmes gérés via le réseau. Grâce au serveur PXE, l'intervention d'un service technique ou d'un utilisateur devient obsolète.

La console d'administration, conviviale facilite les tâches quotidiennes de l'administration centralisée des systèmes gérés. Le logiciel comprend toutes les étapes – de la détection matérielle automatisée des systèmes clients, à la segmentation et formatage du disque dur distant, jusqu'à l'installation convenable du système d'exploitation.

Criston permet le déploiement de système d'exploitation supportant les images Vista (WIM) directement à partir de la console Precision –

Le module OSD (OS Deployment) s'appuie sur des technologies standards (Win PE2.0, DHCP, PXE, TFTP)

Déploiement d'OS XP, 2003, Vista en mode silencieux
Déploiement d'OS a partir d'outils d'imagerie type Ghost
Capture et déploiement d'images WIM

Organisation du déploiement :

les fonctions automatisées de génération de rapports et d'inventaires de Precision permettent de déterminer l'état du parc informatique et les exigences liées au déploiement du système

Migration des applications et des données d'utilisateur :

Precision déploie automatiquement les applications appropriées sur les nouveaux systèmes et restaure les données utilisateurs

Transfert et installation du nouveau système :

grâce aux fonctions de Precision permettant de gérer le planning, la bande passante et le transfert, le déploiement des fichiers de configuration du système est optimal. Precision automatise l'installation du nouveau système

Au-delà du système d'exploitation

Une fois le déploiement du nouveau système d'exploitation exécuté, vous disposez d'une base solide pour l'ajout des applications vitales et des outils quotidiens destinés aux utilisateurs finaux. Criston Precision offre toutes les fonctions nécessaires à l'automatisation des opérations avancées en matière de gestion de systèmes clients.

Soluprest

Criston.com — 2008-06-24T10:05:26Z

Hôtel d'Entreprises Camille Jenatzy
Allée Edouard Branly
78260 ACHERES

Tel : 01 39 11 24 66

Soluprest

Criston.com — 2008-06-24T10:01:25Z

Hôtel d'Entreprises Camille Jenatzy
Allée Edouard Branly
78260 ACHERES

Tel : 01 39 11 24 66

Webex : Evitez les Fuites d'Informations Sensibles avec Criston Precision

Criston.com — 2008-06-19T15:50:51Z

Jeudi 3 Juillet 2008 — 10h00

Criston a le plaisir de vous inviter à notre prochain Webinar Clients dont le thème sera la "Sécurisation des Postes de Travail"

Au programme

Inventaire Sécurité
Gestion des correctifs
Analyse et Remédiation des Vulnérabilités
Gestion des périphériques USB
Contrôle d'applications
Gestion du Firewall XP
Désactivation du Wifi

Durée : 1 heure

> Inscrivez-vous dés maintenant !

NET2S

Criston.com — 2008-06-13T10:01:43Z

1er étage Immeuble Casablanca Business Center
Sidi Maârouf 20190 Casablanca – Maroc

Tél +21222 97 78 80 - Fax +21222 97 25 95

クリストン Precision、調査会社ガートナーの脆弱性検査のマーケットスコープ・レポートに掲載

Yuichi Nakajima — 2008-06-10T22:42:00Z

クリストンは、調査会社ガートナーが2008年に発表する"脆弱性検査マーケットスコープ*"にクリストンの製品のPrecisionが掲載されたことを発表しました。

クリストンの IT セキュリティマネジメントは、検出された脆弱性の修正作業までも行える統合的な脆弱性管理および PC のライフサイクルマネジメントを行える IT管理システムも含んでいます。

ガートナーのレポートによると、脆弱性検査のマーケットは順調に成長しており、2007年では2億USドルの規模があり、2008年には2.4億USドルになると予想しています。

クリストンの CEO の Marc Vaillant は、"ガートナーのレポートでクリストンの製品はとてもユニークなポジションにあり、またそれが今回クリストン製品がこのレポートで評価された理由であると思っています。脆弱性検査の結果からその対策作業までを実施することのできるクリストンの製品は顧客のセキュリティコンプライアンスへの要求を最小限のコストで満たすための強力なツールになるでしょう。"とコメントしています。

* Gartner Research, "MarketScope for Vulnerability Assessment", Kelly Kavanagh, Mark Nicolett, John Pescatore, May 23, 2008

マーケットスコープの免責条項

マーケットスコープは、2008年にガートナーが著作権を有しており、その許諾を得て再掲したものです。マーケットスコープは、特定の時点や期間における特定の市場の評価を表現したものです。これは、ガートナーの採用した定義に基づいて、当該市場向けの基準に特定のベンダーを当てはめた場合の評価をガートナーが分析したものです。ガートナーは、マーケットスコープ内に掲載された特定のベンダー、製品またはサービスを推奨するものではありません。また最高の評価を得たベンダーのみを選択するようテクノロジの利用者に助言するものではありません。ガートナーは、明示または黙示を問わず、本リサーチの商品性や特定目的への適合性を含む、一切の保証を行うものではありません。

クリストンについて

クリストンはITとセキュリティマネジメントの先進企業で、1997年にフランスで設立されました。高度なITセキュリティを実現するためには、ITシステムの健全な運用が不可欠となるため、クリストンは「セキュアなITはITのマネジメントから」と考えます。クリストンのソリューションにより、ITインフラの状態を把握し、リスクを発見し、適時に脆弱性を修復するというマネジメントの流れをつくることができるようになります。またそれによって、サーバからデスクトップ、モバイル端末までのITインフラが、単にセキュアな状態で安定的に利用できるようになるだけでなく、各種コンプライアンスに準じた形で運用されるようになります。クリストンはフランス、ドイツ、イギリス、日本、中国に法人を構えています。詳しくは当社のWebサイトをご覧ください。 http://www.criston.co.jp/

Criston présent dans le rapport d'un cabinet d'analystes

Criston.com — 2008-06-10T15:39:00Z

Criston présent dans le rapport d'un cabinet d'analystes majeur sur le marché de l'analyse de vulnérabilité

SOPHIA-ANTIPOLIS, France—10 juin 2008—Criston a annoncé aujourd'hui qu'elle figurait dans l'édition 2008 du rapport « MarketScope for Vulnerability Assessment »* de la société Gartner.

Les solutions de gestion de l'infrastructure et de la sécurité de Criston incluent la gestion complète du cycle de vie des vulnérabilités, de l'audit à la remédiation, au sein d'une solution de gestion de parc informatique.

Selon le rapport, l'évaluation des vulnérabilités est toujours un marché en pleine croissance, avec des revenus de 200 millions de dollars américains en 2007 et des revenus envisagés de 240 millions de dollars en 2008.

- « La présence de Criston dans le rapport du Gartner est un signe de notre positionnement unique sur ce marché. », a indiqué Marc Vaillant, PDG de Criston. « L'optimisation des processus de correction des failles associé aux audits de vulnérabilité permet aux organisations une mise en conformité simplifiée, à un coût optimal.

* Gartner Research, « MarketScope for Vulnerability Assessment », Kelly Kavanagh, Mark Nicolett et John Pescatore, 23 mai 2008.

Avis de non-responsabilité du MarketScope

MarketScope est assujetti à un droit d'auteur 2008 par Gartner, Inc. et est réutilisé avec sa permission. MarketScope consiste en une évaluation d'un marché à un moment donné et pour une période précise. Il traduit l'analyse de Gartner sur la façon dont certains fournisseurs se positionnent par rapport aux critères définis par Gartner pour ce marché. Gartner ne soutient aucun fournisseur, produit ou service décrit dans l'étude MarketScope. Gartner ne conseille pas aux utilisateurs de ne choisir que les fournisseurs ayant la meilleure notation. Gartner s'exonère de toute garantie, explicite ou implicite, quant à cette étude, notamment les garanties de commercialisation ou d'adéquation à un usage particulier.

À propos de Criston

Créé en 1997, Criston est le principal éditeur de logiciels de gestion & sécurisation des systèmes informatiques. La sécurité étant un composant indissociable des opérations informatiques, Criston est convaincu qu'il faut " gérer ses systèmes pour mieux les sécuriser " et aide les sociétés à évaluer l'état de leur infrastructure informatique, à anticiper les risques et réagir rapidement lorsqu'il le faut, et à mettre en place les contrôles et procédures nécessaires. Qu'il s'agisse de serveurs, de postes fixes ou de postes mobiles, leur infrastructure est plus sûre, plus disponible et compatible avec les normes applicables. Criston est basé en France, au Japon et en Chine et dispose d'un réseau de partenaires dans plus de 20 pays.

Site Web : http://www.criston.com

Le texte du communiqué issu d'une traduction ne doit d'aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d'origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

CONTACT :

Haissam HASSAN
haissam.hassan@criston.com
T +33 (0)4 92 38 13 52
www.criston.com