Déploiement de solutions d'identité, de supervision et d'authentification (OpenText Privileged Access Manager)

Nous déployons avec vous les solutions retenues sur le thème OpenText Privileged Access Manager : annuaire et gestion des identités, gestion des accès à privilèges, authentification forte, supervision et corrélation des événements, chiffrement et gestion des clés. Le déploiement suit un ordre simple : cadrage des cas d'usage et des flux, installation en environnement de qualification, paramétrage, recette avec vos équipes, mise en production sur un périmètre pilote, puis généralisation.

Les accès aux environnements et aux données sont ceux que votre établissement définit, avec comptes nominatifs, traçabilité et respect du secret bancaire. Nous remettons le dossier d'architecture, les procédures d'exploitation et un transfert de compétences vers vos équipes, pour que vous puissiez gérer la sécurité des accès dans une organisation avec un outil de gestion des privilèges. Nous ne remplaçons pas votre équipe d'exploitation et n'exploitons pas la solution à votre place.

Déroulé de la prestation

1. État des lieux

   Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre OpenText Privileged Access Manager.

2. Plan par lots

   Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.

3. Préparation et tests

   Règles de reprise des données essayées en environnement de test sur des données anonymisées, paramétrage, contrôle par échantillonnage.

4. Bascule

   Procédure de bascule et de retour arrière remise ; la mise en service dans la fenêtre convenue est réalisée par vos équipes d'exploitation, avec appui documentaire et correction des écarts.

5. Stabilisation et passation

   Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Solution paramétrée et recettée sur un périmètre pilote
• Dossier d'architecture et procédures d'exploitation
• Plan de généralisation et transfert de compétences vers l'exploitation

Format et charge : forfait, 10 à 30 jours. Idéal pour : responsable de la sécurité des systèmes d'information (RSSI), responsable de l'exploitation et de la production informatique ou directeur des systèmes d'information. Prérequis de votre côté : environnements de qualification disponibles, licences et accès techniques fournis par l'établissement, équipe d'exploitation désignée, comptes d'administration créés et tracés par vos soins.

Exemples d'usage

Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.