AVENUE Système d’Information, une approche unique en tant que Solutions sécurisées au sein de votre entreprise

Gestion des identités utilisateurs intégrée à AVENUE

Cette technologie avancée permet une granularité adaptée dans la gestion
des droits des utilisateurs et apporte souplesse quant aux utilisateurs internes
et externes pouvant se connecter en local et à distance.

Les identités des utilisateurs AVENUE ne sont pas enregistrées dans les systèmes
d’exploitation (Linux, Windows ...) des terminaux ni des serveurs de l’entreprise.
Cette technologie apporte une parfaite étanchéité avec AVENUE
et accroît la sécurité globale ainsi que la souplesse d’identification.

Elle permet de disposer d’un réseau social d’entreprise sécurisé, facile à utiliser.

Droits et Confidentialité AVENUE

AVENUE gère les utilisateurs avec leurs droits sur les transactions applicatives
et sur les données, jusqu’à un niveau très fin.

Les notions de profil utilisateur, de société/service/fonction utilisateur et de rôle
font une attribution automatique des droits d’accès aux fonctions AVENUE.
Elle font aussi une détermination automatique de la confidentialité sur les données
(confidentialité propriétaire).

La Gestion des Droits et la Confidentialité prennent en compte
les personnes de l'entreprise, les tiers et leurs interlocuteurs référencés ou le public.

Elles permettent de présenter à l'utilisateur les éléments qui le concernent :

• Portail
• Transactions
• Options
• Fonctions
• Données

La Gestion des Droits et la Confidentialité AVENUE sont assurées pour toute
personne autorisée, qu'elle soit en local ou sur Internet, avec une parfaite étanchéité
et protection et un contrôle permanent.

Sécurité renforcée par la technologie d’identification AVENUE

L’identité des utilisateurs est intégrée dans AVENUE avec étanchéité totale
vis à vis des serveurs et des terminaux.

Sécurité renforcée par la technologie Web

Accès généralisés par navigateurs Web et Web mobile sécurisés et étanches.
Zéro application ni donnée sur le terminal.
Zéro mise à jour d’application et donnée sur le terminal.
Zéro point d’entrée réseau ce qui protège des cyberattaques.

Sécurité maximisée des accès

Les échanges entre le terminal et le serveur se font par accès HTTPS inviolables.
(cryptage SSH).
Les accès sont limités à l’application AVENUE et ses données et à aucun moment
il n’y a accès au serveur et son système d’exploitation.

Sécurité applicative AVENUE

L’étendue des fonctions collaboratives AVENUE (GED, Workflow, BI ...) évite
les solutions tierces sur le serveur ce qui accroît la sécurité.

Sécurité structurelle AVENUE

AVENUE avec son environnement technologique est maintenu aux derniers
niveaux de mise à jour ce qui est un gage indispensable de sécurité.
La sécurité interne des applications AVENUE est validée par les tests
SAST, DAST et Dependency Track ce qui permet d’éliminer les failles.

Sécurité des mises à jour AVENUE

AVENUE est installé sur le serveur de l’entreprise (On Premise) ou en Cloud.
Les mises à jour se font uniquement sur le serveur, ce qui simplifie leur
distribution systématique et assure à l'entreprise la sécurité la plus actualisée.
Elles sont immédiatement disponibles par l’accès navigateur web
de chaque utilisateur sans aucune intervention sur le terminal utilisateur.

Sécurité de la base de données IBM DB2

IBM DB2 stocke les données AVENUE structurées (applicatives)
et non structurées (collaboratives).
IBM DB2 est disponible sur tous serveurs.
Cette base de données est la plus sécurisée du marché grâce à
son architecture, sa stabilité, son intégrité et son système de
Logging/Commit/Roll-back qui assure la cohérence des données.

Sécurité des sauvegardes

AVENUE déclenche automatiquement et quotidiennement une sauvegarde
externalisée des données.
Le rechargement d’une sauvegarde, si nécessaire, est rapide.
Une gestion de Haute Disponibilité des données peut être installée
selon le souhait de l’entreprise.

Sécurité des serveurs IBM POWER

AVENUEeSOLUTIONS préconise les serveurs IBM POWER.
Les serveurs IBM POWER (Voir pdf Sécurité IBM POWER), auto administrés,
sont les plus sécurisés de par leur technologie Zéro Trust de haut niveau.
AVENUE s’installe sur toutes plateformes (IBM Power Linux, IBM Power i, X86 Linux, X86 Windows),
avec une compatibilité directe et totale.
Choix d'infrastructure Web : "On Premise" ou Cloud.

Information : Insécurité du ‘‘client-serveur’’

Insécurité de l’identification SSO (Single Sign On)

Le SSO entraîne des risques d’insécurité élevés par les portes qu’il ouvre.

Insécurité structurelle des applications legacy ‘‘client-serveur’’

Applications sur le terminal, avec failles, risques d’intrusion,
de piratage et de diffusion des malwares jusqu’au blocage système.
Points d’entrée réseau qui ouvrent des brêches aux cyberattaques.

Insécurité des accès VPN et RDP

Augmentée par les points d’entrée réseau qu’ils génèrent.