Communiqué de presse : AccessMaster NG

AccessMaster NG : une suite logicielle de nouvelle génération pour sécuriser l'entreprise étendue

Grâce à une architecture à la fois modulaire et intégrée, la suite logicielle Evidian AccessMaster NG (Nouvelle Génération) permet aux organisations de déployer sur l'ensemble du Système d'Information une politique cohérente de gestion des identités et du contrôle d'accès, étape par étape, avec un Retour sur Investissement (RSI) rapide. Elle aide ainsi les entreprises à développer leurs échanges en toute confiance dans un monde en réseau, tout en protégeant leurs applications critiques et en réduisant les coûts d'administration de la sécurité.

Paris, le 7 octobre 2003: Evidian annonce aujourd'hui AccessMaster NG, une version de nouvelle génération d'administration de la sécurité d'entreprise, résultant de la fusion et de l'évolution majeure de ses suites logicielles AccessMaster et PortalXpert, déjà reconnues parmi les solutions leaders d'administration de la sécurité.

Une réponse à la complexité d'administration des identités et du contrôle d'accès en environnements hétérogènes

AccessMaster NG a été conçue pour répondre aux besoins des entreprises souhaitant déployer des politiques de sécurité cohérentes, avec un retour sur investissement rapide. En offrant la première suite de gestion des identités et de contrôle d'accès globale, intégrée et modulaire, AccessMaster répond de manière simple aux problématiques de sécurité générées dans l'entreprise en réseau.

AccessMaster NG se positionne ainsi comme la première suite véritablement globale, intégrée et modulaire d'administration des identités et du contrôle d'accès utilisateurs. Globale, elle couvre tout type d'environnements (web, centraux, citrix, Windows, Unix, Linux…), d'annuaires (OpenLdap, Microsoft, Sun, Novell, IBM…), de mode d'authentification (mot de passe, jeton, certificat, biométrie…) et d'organisation (centralisée, décentralisée et multi-domaines). Intégrée, elle permet une gestion cohérente des identités et des accès, du web aux centraux. Modulaire, elle permet aux organisations de gérer leur sécurité selon leurs priorités immédiates, tout en s'ouvrant aux évolutions futures en toute flexibilité.

S'appuyant sur les atouts reconnus des technologies Evidian et sur leurs avancées dans les domaines du contrôle d'accès en environnement distribué, du Single-Sign-On (SSO), et de la gestion intégrée des politiques de sécurité - AccessMaster NG intègre de nombreuses nouveautés :

• Une gestion unifiée des identités et des droits d'accès utilisateurs, du web aux centraux. AccessMaster NG permet d'administrer globalement les droits des utilisateurs, tout au long de leur cycle de vie en s'interfacant directement avec les multiples annuaires LDAP de l'entreprise comme de ses filiales ou de ses partenaires. Cette approche ouverte, unifiée pour les environnements web et non-web, favorise une gestion à la fois flexible et cohérente des utilisateurs, en s'adossant aux divers annuaires déjà existants (annuaire RH des employés, annuaire de communauté e-business, annuaire des clients, annuaire de filiales…) sans imposer nécessairement le déploiement d'un unique annuaire centralisé.
• Le support des politiques de sécurité multi-domaines. Dans l'entreprise étendue comme dans les communautés e-business, tous les utilisateurs sont rarement gérés de manière purement centralisée. Branches régionales, filiales ou mêmes partenaires peuvent choisir de gérer indépendamment leurs propres utilisateurs. En s'appuyant sur le standard SAML, AccessMaster NG permet aux serveurs de sécurité d'une organisation de vérifier l'identité des utilisateurs tiers auprès des serveurs de sécurité des domaines dont ils relèvent (filiale, partenaire…). Une fois les utilisateurs tiers ainsi authentifiés et accrédités, ils peuvent se voir accorder dynamiquement des droits d'accès adaptés, selon le niveau de confiance accordé. Cette approche particulièrement flexible - séparant authentification et contrôle d'accès - résout de manière simple la complexité exponentielle de la gestion des utilisateurs entre multiples organisations distinctes.
• Des fonctions avancées et personnalisables de délégation d'administration, de self service utilisateur et de workflow d'approbation. S'adaptant aux politiques de sécurité distribuées de chaque entreprise, l'ensemble des modules d'AccessMaster NG intègrent désormais des fonctions avancées et totalement paramétrables de délégation d'administration, de self-service utilisateur et de workflow. Un processus automatisé d'approbation permet d'escalader automatiquement toute demande de création, modification ou révocation de comptes ou de droits aux niveaux de décision appropriés : responsables opérationnels, RH…
• La gestion avancée des certificats et cartes à puce cryptographiques, y compris en environnements hétérogènes. Tout en offrant ses propres autorités d'enregistrement et de certification, AccessMaster NG s'interface avec les principales autorités de certification du marché (Microsoft, Sun, Entrust…). Une gestion cohérente des infrastructures à Clé Publique (ICP), y compris en environnement hétérogène et multi-ICP, comme dans le cas de fédérations de partenaires, est ainsi facilité.
• Une architecture flexible et modulaire. Qu'elle souhaite déployer un SSO d'entrée de gamme, contrôler les accès pour un ensemble d'applications ou gérer les identités et comptes utilisateurs, chaque entreprise peut choisir de déployer rapidement un seul ou plusieurs modules. Indépendants, ces modules permettent une mise en œuvre simple, avec un RSI rapide. Intégrés, ils s'interfacent nativement avec les autres modules, qui pourront ainsi être ajoutés au fur et à mesure, selon les besoins. Ces modules s'intègrent également aisément avec d'autres solutions du marché, notamment en terme d'administration des identités, offrant aux entreprises une grande flexibilité.
• Un ensemble d'API renforcé. Les API d'AccessMaster NG ont été étendues, permettant aux entreprises et aux intégrateurs d'interfacer aisément AccessMaster NG avec des solutions tierces, comme d'intégrer rapidement tout type de fonctionnalité spécifique.

La première suite véritablement globale, intégrée et modulaire d'administration des identités utilisateurs et du contrôle d'accès pour les entreprises.

L'architecture de l'offre AccessMaster a été revue pour permettre de déployer progressivement les politiques de sécurité, avec un RSI immédiat à chaque étape. AccessMaster NG se compose ainsi désormais de 8 modules indépendants et complémentaires, répondant à trois types de besoins :

• Gestion des identités
  • Evidian Identity Manager : administration cohérente des employés, partenaires ou clients dans de multiples annuaires LDAP (MS Active Directory, OpenLDAP, Sun ONE Directory, Novell e-Directory, IBM Lotus Directory…).
  • Evidian Provisioning Manager : gestion automatisée des comptes utilisateurs dans les systèmes et applications distribués d'entreprise, grâce à des agents dédiés : Windows NT/2000/2003, Unix, Linux, MVS, GCOS, SAP, Lotus Notes, Netware, MS Exchange, MS SQL Server…
  • Evidian Certificate Manager : administration de la création, certification, stockage et révocation des clés et cartes-à-puce cryptographiques.
  • Evidian Approval Workflow : gestion des cycles et circuits d'approbation des droits des utilisateurs (création, modification, révocation) auprès des administrateurs et responsables appropriés : opérationnels, IT, sécurité, RH…
• Contrôle d'accès sécurisé
  • Evidian Secure Access Manager–Web Edition : gestion centralisée de l'authentification,du contrôle d'accès et de l'audit en environnements Internet ou intranet. 
  • Evidian Secure Access Manager–Standard Edition : gestion centralisée de l'authentification, du contrôle d'accès et de l'audit en environnements client-serveur et central. 
• Single Sign-On simple, prêt à l'emploi
  • Evidian SSO Xpress–Standard Edition. SSO 'plug and play' pour les environnements client-serveurs et centraux. Il s'agit d'un module d'entrée de gamme, évolutif vers l'offre Secure Access Manager–Standard Edition. 

Indépendant mais intégré, chaque module s'interface nativement avec les autres modules, qui pourront ainsi être ajoutés au fur et à mesure, selon les besoins, mettant progressivement en œuvre une sécurité complète et unifiée.

Une technologie éprouvée

AccessMaster NG est développé par Bull Evidian, reconnu comme le leader européen dans le domaine des logiciels de contrôle d'accès et de gestion des utilisateurs. En 2000, 2001 et 2002, déjà, l'offre Evidian a été élue " meilleure solution de contrôle d'accès " mondial par SC Magazine, le 1er magazine international dédié à la sécurité informatique.
Des sociétés de premier plan dans les secteurs bancaires/financiers, industriel et télécom, ainsi que de grandes administrations, ont choisi de bâtir leur infrastructure de sécurité avec Bull Evidian, parmi lesquelles EADS (European Aerospace and Defense Systems), la CNAM (Caisse Nationale d'Assurance Maladie) ou encore T-Mobile (1er opérateur GSM allemand).
.

Disponibilité

AccessMaster NG est disponible à partir d'octobre 2003, hors modules Certificate Manager et SSO Xpress–Standard Edition, qui seront disponibles en décembre 2003 et Approval Workflow, qui sera disponible au premier semestre 2004. Le serveur de sécurité AccessMaster NG est disponible sur Windows 2000/2003, AIX et Solaris, plus Linux pour le serveur SSOXpress–Web edition.

Pour en savoir plus : contactez-nous >>