Une normalisation qui porte sur Shell Control Box, solution de traçabilité et contrôle d’accès des comptes à privilèges.
Il s’agit d’une certification de sécurité de premier niveau (CSPN 2016/07) décernée par l’Agence nationale de la sécurité des systèmes d’information (l’ANSSI), pour cette solution de surveillance des comptes à privilèges. Dans sa version 4 LTS (4.0.6.Sec3), la Shell Control Box (SCB) est certifiée dans la catégorie « identification, authentification et contrôle d’accès ». La certification a été délivrée à Balabit à l’issue d’une évaluation de sécurité incluant des analyses cryptographiques et fonctionnelles réalisées par le centre d’évaluation indépendant, Oppida.
Pour répondre aux risques de menaces internes, Balabit propose une approche contextuelle de la sécurité. La solution de surveillance des utilisateurs à privilèges de Balabit, désormais certifiée par l’ANSSI, est l’un des trois piliers de la suite de solutions de sécurité CSI (Contextual Security Intelligence). Elle est également basée sur la gestion des logs (Syslog-ng) et l’outil d’analyse comportementale ou UBA (Blindspotter).
Pour Zoltán Györkő, PDG de Balabit, : « l’obtention de cette certification marque un vrai aboutissement dans notre démarche d’excellence. Notre solution phare Shell Control Box est déjà utilisée par de nombreuses entreprises à travers le monde, et notamment en France, et est reconnue comme la solution de surveillance des utilisateurs à privilèges la plus aboutie du marché. Cette certification délivrée par l’organisme de référence pour la cyber-sécurité des SI apporte à nos clients français un nouveau gage de confiance et de qualité. »