Gallix est un logiciel open source offert par Eternilab.
Nous vous proposons une veille sécuritaire et des services spécialisés pour configurer, sécuriser, contrôler, maintenir vos postes de travail sécurisés basés sur Linux Debian.
Gallix prépare un poste de travail sécurisé conforme au GHI, au PAMS, au SecNumCloud de l’ANSSI. Il met également en œuvre les recommandations du CIS Benchmark. La version premium est conforme à l’II901 pour atteindre le niveau Diffusion Restreinte.
Ce poste est un élément pivot des stratégies de défense qui adresse les points suivants :
- Isolation : Créez une machine dédiée aux activités sensibles.
- Authentification forte : Déployez vos solutions.
- Chiffrement : Chiffrez les configurations, mots de passe et clés d’accès. Chiffrez les communications.
- Accès restreint : Contrôlez les accès aux machines et aux infrastructures via des protocoles maîtrisés.
- Gestion des sessions : Restreignez l’utilisation des sessions privilégiées. Contrôlez les capacités des machines.
- Protection : Luttez contre les logiciels malveillants. Contrôlez l’intégrité du poste.
- Surveillance : Tracez et analysez les actions effectuées par les administrateurs.
- Mises à jour et correctifs : Assurez une mise à jour régulière du système d’exploitation et des logiciels.
Gallix permet de déployer des outils de durcissement et de produire un rapport de conformité utilisable comme preuve lors d’un audit qualifiant.
Il est livré sous forme de scripts d’installation, accompagné d’outils d’audit des fonctionnalités de durcissement et d’outils de production de rapport. Dans sa version premium, certaines fonctionnalités sont sélectionnées dans le catalogue des solutions certifiées et qualifiées de l’ANSSI et font l’objet de licences complémentaires.
Exemple de Rapport
A chaque installation, un rapport est produit pour vérifier que les outils de durcissement ont bien été déployés et que le poste est conforme au référentiel choisi. Une liste de non-conformités est mise en avant afin d’aider les équipes à les corriger rapidement.
PAW – Privileged Access Workstation
Gallix est une implémentation conforme aux référentiels français et correspond aux « Privileged Access Workstation » disponibles dans d’autres pays. Le niveau de durcissement exigé en France fait parti des plus élevé d’Europe et ETERNILAB développe une expertise organisationnelle et technologique pour proposer les meilleurs compromis coûts / souveraineté.
Gallix est proposé gratuitement par ETERNILAB.
Téléchargez la fiche produit : Gallix
En plus de la version open source, ETERNILAB propose différents services :
- Formations aux référentiels de l’ANSSI ou de la DGA avec un focus sur l’impact de la règlementation sur le durcissement des postes de travail,
- Sous-traitance du déploiement de Gallix sur des machines testées selon MIL-STD-810 et louées auprès d’un partenaire,
- Personnalisation pour intégrer le poste de travail dans votre infrastructure,
- Support en fonction de votre niveau de souscription,
- Maintien en Conditions de Sécurité portant sur les périmètres relatifs au durcissement du poste de travail conformément aux référentiels de sécurité choisis.
Contactez-nous pour plus de détails : sales@eternilab.com