Gallix est un logiciel open source offert par Eternilab.
Nous vous proposons une veille sécuritaire et des services spécialisés pour configurer, sécuriser, contrôler, maintenir vos serveurs sécurisés basés sur Linux Debian.
Gallix Serveur prépare un serveur sécurisé conforme au GHI, au PAMS, au SecNumCloud de l’ANSSI. Il met également en œuvre les recommandations du CIS Benchmark. La version premium est conforme à l’II901 pour atteindre le niveau Diffusion Restreinte.
Ce serveur est un élément pivot des stratégies de défense qui adresse les points suivants :
- Isolation : Créez une machine dédiée aux activités sensibles.
- Authentification forte : Déployez vos solutions.
- Chiffrement : Chiffrez les configurations, mots de passe et clés d’accès. Chiffrez les communications.
- Accès restreint : Contrôlez les accès aux machines et aux infrastructures via des protocoles maîtrisés.
- Gestion des sessions : Restreignez l’utilisation des sessions privilégiées. Contrôlez les capacités des machines.
- Protection : Luttez contre les logiciels malveillants. Contrôlez l’intégrité du serveur.
- Surveillance : Tracez et analysez les actions effectuées par les administrateurs.
- Mises à jour et correctifs : Assurez une mise à jour régulière du système d’exploitation et des logiciels.
Gallix Serveur permet de déployer des outils de durcissement et de produire un rapport de conformité utilisable comme preuve lors d’un audit qualifiant.
Il est livré sous forme de scripts d’installation, accompagné d’outils d’audit des fonctionnalités de durcissement et d’outils de production de rapport. Dans sa version premium, certaines fonctionnalités sont sélectionnées dans le catalogue des solutions certifiées et qualifiées de l’ANSSI et font l’objet de licences complémentaires.
Exemple de Rapport
A chaque installation, un rapport est produit pour vérifier que les outils de durcissement ont bien été déployés et que le poste est conforme au référentiel choisi. Une liste de non-conformités est mise en avant afin d’aider les équipes à les corriger rapidement.
Hardened Linux – Serveur Durci
Gallix Serveur est une implémentation conforme aux référentiels français et correspond aux « Hardened Linux ». Le niveau de durcissement exigé en France fait parti des plus élevé d’Europe et ETERNILAB développe une expertise organisationnelle et technologique pour proposer les meilleurs compromis coûts / souveraineté.
Gallix Serveur est proposé gratuitement par ETERNILAB.
En plus de la version open source, ETERNILAB propose différents services :
- Formations aux référentiels de l’ANSSI ou de la DGA avec un focus sur l’impact de la règlementation sur le durcissement des postes de travail,
- Sous-traitance du déploiement de Gallix Serveur sur des machines testées selon MIL-STD-810 et louées auprès d’un partenaire,
- Personnalisation pour intégrer le serveur dans votre infrastructure,
- Support en fonction de votre niveau de souscription,
- Maintien en Conditions de Sécurité portant sur les périmètres relatifs au durcissement du serveur conformément aux référentiels de sécurité choisis.
Contactez-nous pour plus de détails : sales@eternilab.com