Mise en place d’une solution de gestion et de sécurisation du parc informatique du Groupe Banque Populaire

Résumé du document

Le développement des nouvelles technologies de l'information et de communication ainsi que la croissance rapide du système d'information du groupe Banque Populaire (GBP), a eu un impact important sur ses activités. Toutefois, le GBP ne doit pas négliger la vulnérabilité croissante résultante de l'apparition des risques qui accompagne l'évolution des technologies, ainsi que la difficulté de gestion d'un très grand parc informatique composé de plus de 5000 postes.
Pour remédier à ce problème, le présent projet, réalisé au sein du département de sécurité des systèmes d'information et contrôle interne, a pour but d'améliorer la sécurité et la gestion du système d'information du GBP.
Dans ce cadre, Le GBP vise à mettre en place une solution qui permettra de centraliser, faciliter et automatiser la gestion de son système d'information et renforcera également la sécurité interne en procédant à un benchmarking entre les différentes solutions du marché à travers ce projet. Ce dernier consiste alors à réaliser une analyse de l'existant afin d'étudier l'état actuel de l'environnement informatique du GBP, les mesures de sécurité déployées, les outils de gestion du parc informatique, et déterminer les problèmes rencontrés pour pouvoir fixer un ensemble d'objectifs à atteindre.

Extraits

[...] La première avait pour but d'étudier les outils utilisés dans le parc informatique et les problèmes qu'ils engendrent. Le second travail consistait à réaliser une étude comparative des différentes solutions du marché susceptibles de répondre aux besoins du GBP, pour ainsi dégager la meilleure solution adaptée au réseau du GBP. NAMP était la solution retenue vu qu'elle est unifiée et offre une gestion facile et centralisée du SI. La troisième étape était la conception d'une architecture et d'une stratégie de mise en place de la solution retenue en la modélisant sur une maquette qui reflète l'architecture réelle du réseau du GBP, ce qui a mis en évidence le fait que le choix de la solution NAMP était pertinent. [...]

[...] - Toutes ces liaisons sont secourues par des accès RNIS primaires et de base. Niveau 3 : Agences Le GBP ne cesse d'élargir son réseau de communication raison pour laquelle le nombre de ces agences réparties sur l'ensemble du royaume augmente sans cesse. Chaque agence dispose d'un réseau LAN connecté au réseau de la DSI par un routeur Cisco modèle 2503, 2501,1751-V, 1760-V et 2801 à travers des liaisons spécialisées dont le débit est en général entre 64 et 128 kbps jusqu'à 1Mbs. [...]

[...] Gestion d'inventaire (Numara Inventory Manager) Le module NIM de NAMP automatise le processus de collecte de données pour tous les actifs informatiques. Après l'audit initial, on obtient une vision complète des actifs informatiques, notamment leur configuration actuelle, tant matérielle que logicielle. À partir de la console de la gestion d'inventaire, on peut gérer aisément les changements de configuration, accéder à des données historiques et aux mises à jour en temps réel de l'inventaire. NIM supporte la découverte des actifs avec et sans agent. [...]

[...] Il automatise la gestion d'inventaire logiciel, matériel et de sécurité et permet également de suivre et d'établir des rapports sur tous les logiciels, matériels, et les informations concernant la sécurité des postes de travail. Numara Patch Manager , Permet d'exécuter automatiquement des analyses et d'identifier les équipements ne disposant pas des correctifs nécessaires et de déployer des correctifs sur des applications Microsoft et non Microsoft en offrant un suivi en temps réel d'application des correctifs et la possibilité d'utiliser des assistants pour contrôler facilement le déploiement des correctifs. [...]

[...] La troisième partie vient traiter la mise en œuvre de la solution retenue sur le site pilote de la DSI en créant une maquette composée de plusieurs machines qui représentent le réseau du GBP, afin de mettre en pratique et de s'assurer du bon fonctionnement des différentes fonctionnalités de la solution étudiée dans le chapitre III. Chapitre I Introduction Ce premier chapitre se veut une introduction au contexte général du projet et à son objectif majeur. Il présente l'organisme d'accueil ainsi que le cadre général ou s'inscrit le sujet du stage. [...]