ITrust est un cabinet d'expertise en Sécurité Informatique et éditeur de solutions de sécurité.

Auditez gratuitement la sécurité de votre site internet !

INSCRIPTION

Vous êtes ici → Accueil
ITrust lance officiellement son label de sécurité ‘ITrust Security Metrics’ PDF

Flash d'info ITrust OCtobre 2011

 label-itrust-sm-4

ITrust commercialise son produit IKare Security accompagné d’un label sécurité indépendant à destination des entreprises qui souhaitent prouver à leurs clients que leur Système d’Information est sécurisé, exploité selon les meilleures pratiques, et que leurs données sont protégées.

 

Le service est proposé en SaaS et est issu de la R&D interne de la startup en sécurité. Le produit quant à lui, est labellisé Oséo et développé depuis 3 ans en partenariat avec deux des plus grands laboratoires de recherche européens (cf. Analyse comportementale comme réponse à la complexité).

IKare et le label « IKare Security Metrics » sont commercialisés en direct par ITrust. Le produit se positionne comme un outil de détection de vulnérabilités (Vulnerability Assessment) et sera à terme comparables aux outils IDS, SIEM avec l’apport majeur d’un moteur d’analyse comportementale (BA).

Le produit est destiné aux PME, Grands Comptes, aux Cloud providers ainsi qu’aux Hébergeurs et sites web.

 

IKare permet de répondre à la règlementation très actuelle de l’ordonnance du 24 Août 2011, concernant la protection des données personnelles chez les FAI et opérateurs, ainsi que certaines règlementations : CNIL, E-Privacy, DMP, HDS, SoX, Bale III, PCI, ISO 2700X/27001, HIPAA, SAS70.

 

Enfin, ITrust recherche des partenaires de distribution en Europe et USA, l’outil pouvant être intégré en marque blanche dans « des offres de service plus larges. »

 

1.    Le label “ITrust Security Metrics”

En 2011, le piratage informatique est devenu une actualité brûlante, révélée au grand jour avec les piratages successifs de grandes entreprises et d'institutions gouvernementales dans le monde entier. Les entreprises prennent désormais conscience que la sécurité de leur système informatique est une réalité à prendre en compte d’urgence.

Parallèlement à ce constat, les experts en sécurité dressent un autre bilan : une grande partie des attaques informatiques pourraient être évitées si les bonnes pratiques dites de "bon sens" étaient systématiquement mises en place.

Dans ce contexte, ITrust a décidé de réagir en créant le label sécurité ITrust Security Metrics.

Sécurisez vos Sites Web et Réseaux, Rassurez vos clients

La délégation des moyens informatiques à un tiers (par exemple : la migration vers le Cloud), entraine une perte de contrôle du système d’information et une augmentation des risques liés à la centralisation des données.

L’enjeu pour le client dans le cloud et dans l’informatique étendue et distribuée est de pouvoir maitriser ses données externalisées, par le contrôle des SLA (Service Level Agreements), la qualité de service, la confidentialité et l’intégrité de ses données.

ITrust Security Metrics est un service proposé par ITrust pour établir de manière indépendante le niveau de sécurité d’une architecture, suivant des critères et objectifs basés sur des normes internationales.

Le principe est de scanner, grâce à IKare, les sites Web et/ou réseaux de l’entreprise, afin de détecter failles et vulnérabilités et de mener conjointement une politique sécurité, grâce l’accompagnement des Ingénieurs sécurité ITrust.

Un label est alors généré et affiché sur le site web de l’entreprise afin de prouver à ses clients les efforts rigoureux qu’elle entreprend pour maintenir un niveau de sécurité maximal.

Description du label 

S’appuyant d’une part sur la solution logicielle SaaS, IKare (Monitoring de sécurité, développé par ITrust, labellisé par Oséo), pour les scans de vulnérabilités et les contrôles de sécurité, et d’autres part, sur les normes ISO 27001 et 27002 pour les bonnes pratiques en terme de gestion, le label ITrust Security Metrics garantit que le système d’information est configuré et exploité selon les meilleures pratiques de sécurité et conforme aux réglementations et l’état de l’art.

Le label ITrust Security Metrics est proposé aux Editeurs, aux Hébergeurs de données et d’applications, aux Cloud Providers, afin de valoriser leurs processus et la qualité de leurs prestations.

 

ITrust Security Metrics est décliné en quatre niveaux de certification. Pour plus d’informations, rendez-vous sur le site d’ITrust : http://www.itrust.fr/index.php/nosservices/itrust-security-metrics.html.

 

2.    Appel à Projet du Gouvernement : AAP Cloud V2

ITrust proposera une réponse dans le cadre du grand emprunt Cloud v.2 initié par le gouvernement. ITrust est chef de file d’un consortium comptabilisant 10 entreprises et 2 laboratoires européens

Le projet porté : SVC Secure Virtual Cloud, vise à développer un middleware de sécurité du cloud :

SVC est un Framework de sécurité permettant d’opérer dans le cloud des applications critiques du point de vue des traitements et des données sans craindre un piratage ou un examen par un organisme « curieux » ou malveillant.

Le développement exponentiel du cloud ainsi que les innovations technologiques et économiques imposent une recomposition de la chaine de la valeur qui favorise l’émergence de grands opérateurs européens et mondiaux. Le Framework SVC est un middleware sécurité ouvert et disponible à tous garantissant la capacité d’innovation des acteurs économique français et permettant de lutter à armes égales avec des entreprises étrangères. Ce Framework répond également à un enjeu de souveraineté par le maintien sur le territoire national de capacités de traitements d’informations stratégiques.

3.    La confiance des actionnaires nous est renouvelée

ITrust vient de boucler une deuxième ouverture de capital en Septembre. Des actionnaires historiques, ainsi que de nouveaux fonds privés et Business Angels qui souhaitaient depuis quelques mois participer à l’aventure entrent au capital.

La levée de fond réalisée confirme l’engouement autour de la petite boite qui monte, qui monte…

Tous croient dans la rupture technologique que vise l’entreprise autour de son produit d’analyse comportementale IKare.

Une ouverture de capital importante est prévue pour début 2012. ITrust fait appel et négocie actuellement avec des fonds d’amorçage, des Business Angels et un industriel français.

 

4.    Lancement d’IKare V1.7

En juin, nous vous présentions IKare for Centreon, la première version de notre outil de sécurité. Celle-ci nous a permis de lancer notre outil sécurité en bénéficiant de l’interface et des services de bases proposé par la solution open-source, Centreon.

Début décembre, nous lancerons IKare Security 1.7, une version autonome plus mature, dotée d’une toute nouvelle interface.

A l’occasion de ce lancement, ITrust organisera un mini-évènement dans lequel nous vous présenterons IKare dans une atmosphère conviviale.

Nous vous donnerons plus d’information dans quelques temps.

 

5.    Recrutements !

INGENIEUR COMMERCIAL, PARIS

Dans le cadre de la commercialisation de notre produit innovant IKare Security nous recherchons un ingénieur commercial basé à Paris.

Connaissance du marché de la sécurité, du service et des produits indispensable.

Basé à Paris, il s'agit de prendre en charge l'agence parisienne d'ITrust et développer les leads. Des compétences et expériences en sécurité informatiques sont indispensables. Les expériences techniques et le dynamisme commercial seront privilégiés.

Les missions :
- Développement commercial, rendez-vous clients, prospection
- Avant vente produit IKare (logiciel en Saas) et service ITrust
- Entretien de comptes clients
- Représentation d'ITrust au sein des clubs, associations en sécurité informatique, en conférences
- Rédaction de propositions techniques et financières
- Suivi client
- Organisation des missions des ingénieurs et suivi de compte.

Pour en savoir plus, suivez le lien : Recrutement

 

INGENIEUR SECURITE, TOULOUSE

Nous recherchons un ingénieur/consultant sécurité pour intervenir sur des missions courtes et moyennes d'analyste sécurité projet (de l'expression des besoins jusqu'à la recette), de formalisation de politiques de sécurité ainsi que sur des missions d'audit (technique et organisationnel). Les missions sont de durées variables. (Missions longues possibles). En parallèle, vous intervenez en développement sur notre outil innovant (suivi par Oséo) sur les parties sensor de sécurité et corrélation de données : Unix/Linux C++,PHP, SQL, scripting Unix pour développer une offre de sécurité

 

La capacité à apporter du conseil et de l'ingénierie à nos clients et en même temps de travailler en interne de la structure ITrust sur une solution innovante requiert une capacité importante à suivre plusieurs chantiers à la fois.


Vous interviendrez dans un contexte méthodologique gage de la qualité de nos prestations (ISO 2700x, EBIOS et Critères Communs).


Pour en savoir plus, suivez le lien : Recrutement

6.    Evènements à ne pas rater

 

22 au 25 Novembre 2011

Toulouse

Les Journées Réseaux 2011 (JRES)

ITrust sera exposant sur un espace dédié au cluster Digital Place.

8 Novembre à 14h00

Toulouse

Intervention à la réunion du groupe RéSIST

A cette occasion, ITrust fera une présentation technique de l’outil IKare à des professionnels de la sécurité.

22 ou 24 Novembre

Toulouse

Journée Cloud Midi Pyrénées animée par le cluster Digital Place

JN. Piotrowski fera une présentation sur La sécurité du Cloud.

 

7.    Commission Sécurité de la Mêlée

La commission sécurité de la Mêlée vous accueille tous les 3èmes jeudi du mois afin d’échanger autour de la thématique. Une trentaine de sociétés sont représentées.

Pour vous inscrire contactez nous au : Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. ou par la Mêlée à Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. .

De plus ITrust vous accueille depuis peu à la commission Cloud du cluster Digital Place : Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. .

  1. 8.    Les dates des prochaines formations

5 au 9 décembre 2011 (#) 

ISO 27001 Lead Auditor

7 au 9 novembre 2011 (#)

ISO 27005 Risk Manager

26 au 27 octobre 2011

Correspondant Informatique et Libertés

17 au 21 octobre 2011 (#)

ISO 27001 Lead Implementer

(#) : formations certifiantes

Nous contacter

Mail 

Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir.

Téléphone

05.67.34.67.80

FAX

09.80.08.37.23

Sites internet

http://www.itrust.fr

http://www.ikare-monitoring.com

Adresse

Immeuble ACTYS/1
Avenue l'Occitane BP 67303
31673 LABEGE CEDEX
Toulouse Labège
Midi-Pyrénées
31673

Réseaux sociaux


Conformément à la loi « informatique et libertés » du 6 janvier 1978 modifiée en 2004, vous bénéficiez d’un droit d’accès et de rectification aux informations qui vous concernent, que vous pouvez exercer en vous adressant a l'administrateur de la newsletter : Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir.

Pour vous désabonner ou modifier vos options : http://www.news-itrust.fr

Mail de désabonnement : Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir.
 

ITrust est un cabinet d'expertise en Sécurité Informatique et éditeur de solutions de sécurité.