Viadeo
.
toute l'actualité "Projets"
neswletterenvoyer contactimprimerrss


Eiffage sécurise ses procédures internes avec la traçabilité et l'analyse des logs


Edition du 29/11/2012 - par Bertrand Lemaire
Eiffage sécurise ses procédures internes avec la traçabilité et l'analyse des logs


Le groupe de BTP Eiffage a implémenté la solution Loglogic de Tibco implémentée par Devoteam.

Le groupe Eiffage, issu de la fusion de Fougerolle et SAE en 1992, est le troisième acteur du BTP et activités connexes en France avec 71000 salariés et 13 milliards d'euros de chiffre d'affaires. En 2008, un audit révèle une traçabilité insuffisante des opérations internes, notamment en matière de flux financiers. Si toutes les opérations sont évidemment mémorisées avec historisation du qui a fait quoi, seule une réelle corrélation des différences sources de traces permettrait d'identifier de manière certaine la source d'un éventuel dysfonctionnement.

En particulier, il est nécessaire que les traces repérées puissent être suffisamment solides et corrélées pour qu'elles soient admises comme preuves lors d'une procédure judiciaire. Or les outils utilisés sont extrêmement divers à cause du périmètre considérable du groupe et de la variété de ses activités.

La mise en corrélation des différents types de logs permet également en elle-même de remonter des anomalies. Des opérations isolées peuvent en effet paraître normales mais se révéler, grâce à la corrélation de différentes sources, être frauduleuses.
Pour atteindre ses objectifs, le groupe a décidé d'implémenter Loglogic de Tibco, qui a été intégrée par Devoteam. Cet outil génère automatiquement des alertes, dont le paramétrage a été la vraie difficulté du projet.

Un an après la fin du projet, Gwénaël Rouillec, responsable sécurité informatique opérationnelle, a témoigné : « le dernier audit a montré que nous avions atteint un niveau de traçabilité supérieur à celui constaté dans le secteur bancaire, soit au delà de la norme PCI-DSS ». De plus, l'outil a permis de repérer des faiblesses structurelles de processus et d'applications qui ont été depuis améliorés. L'outil est au catalogue de service de la DSI, proposé à toutes les entités du groupe ayant un besoin de traçabilité.

Le coût du projet n'a pas été révélé.

Photo : le viaduc de Millau, réalisation emblématique de Eiffage

ACTUALITES
A LA UNE
Chiffres-clés

L'AMRAE publie son panorama pour aider au choix de son SIGR

15/04/2014 - La filière du management du risque continue de se structurer et les entreprises ont donc, en la matière, des exigences c (...)

Carrière

Savoir articuler la culture SI avec la culture achats

17/04/2014 - CIO : Comment expliquez-vous vos différentes orientations, du technique au métier, du privé au public ? (...)

>> Toute l'actualité

AGENDA
Monaco : WIMA - le salon des solutions sans contact
Du mardi 22 avril 2014 au jeudi 24 avril 2014
Grimaldi Forum, 10 avenue Princesse Grace, MC 98000 Monaco

CONTRIBUTIONS

Internet des objets : la sécurité plus problématique que sur Internet

Antoine Rizk

Antoine Rizk - Parole d'expert

Vice-président des marchés verticaux chez Axway
Les objets connectés ne gèrent en général pas d'horloge interne. Il en résulte un risque particulier (...)

La DMP, l'aspirateur à données comportementales

François de Charon

François de Charon - Parole d'expert

Directeur de la stratégie digitale chez Ysance
Qu'y-a-t-il de commun entre l'ouverture d'une newsletter, le temps passé à consulter un article de presse (...)


Les études CIO







CONNEXION AU CIO PDF
E-MAIL :
MOT DE 
PASSE : 
   Mot de passe oublié ?




SONDAGE
Dans votre organisation, la connaissance client/usager repose sur...