25 architectures applicatives sécurisées pour un opérateur de transport public

Le défi

Un grand opérateur de transport public renforce la sécurité de ses applications les plus exposées. Les parties prenantes sont nombreuses, et la gouvernance comme les responsables ont changé en cours de mission.

Ce que nous avons fait

• Évaluer et planifier : audit de l’existant, analyse de risques, définition de l’architecture de sécurité.
• Concevoir et mettre en œuvre : renforcement des infrastructures (réseau, points d’accès, pare-feu, détection et prévention d’intrusion, segmentation), protection des applications et des données (chiffrement, gestion des identités et des accès, authentification), résilience (sauvegarde, reprise après sinistre).
• Opérer et gouverner : politiques et procédures, surveillance et réponse aux incidents, conformité et audit.
• Veille technologique et stratégique pour l’équipe d’architecture.

Ce qui a changé

25 architectures applicatives sécurisées depuis le début de la mission.

Un diagnostic de l’existant (Trusted Assessment), puis la conception de l’architecture de sécurité de chaque application (Trusted Architecture).