Gallus est un logiciel open source offert par Eternilab.
Nous vous proposons une veille sécuritaire et des services spécialisés pour configurer, sécuriser, contrôler, maintenir vos postes de travail sécurisés basés sur Microsoft Windows 11.
Gallus prépare un poste de travail sécurisé conforme au GHI, au PAMS, au SecNumCloud de l’ANSSI. Il met également en œuvre les recommandations du CIS Benchmark. La version premium est conforme à l’II901 pour atteindre le niveau Diffusion Restreinte.
Ce poste est un élément pivot des stratégies de défense qui adresse les points suivants :
- Isolation : Créez une machine dédiée aux activités sensibles.
- Authentification forte : Déployez vos solutions.
- Chiffrement : Chiffrez les configurations, mots de passe et clés d’accès. Chiffrez les communications.
- Accès restreint : Contrôlez les accès aux machines et aux infrastructures via des protocoles maîtrisés.
- Gestion des sessions : Restreignez l’utilisation des sessions privilégiées. Contrôlez les capacités des machines.
- Protection : Luttez contre les logiciels malveillants. Contrôlez l’intégrité du poste.
- Surveillance : Tracez et analysez les actions effectuées par les administrateurs.
- Mises à jour et correctifs : Assurez une mise à jour régulière du système d’exploitation et des logiciels.
Gallus permet de déployer des outils de durcissement et de produire un rapport de conformité utilisable comme preuve lors d’un audit qualifiant.
Il est livré sous forme d’installateur windows 11, sans Licence Microsoft, accompagné d’outils d’audit des fonctionnalités de durcissement et d’outils de production de rapport. Dans sa version premium, certaines fonctionnalités sont sélectionnées dans le catalogue des solutions certifiées et qualifiées de l’ANSSI et font l’objet de licences complémentaires.
Exemple de Rapport
A chaque installation, un rapport est produit pour vérifier que les outils de durcissement ont bien été déployés et que le poste est conforme au référentiel choisi. Une liste de non-conformités est mise en avant afin d’aider les équipes à les corriger rapidement.
PAW – Privileged Access Workstation
Gallus est une implémentation conforme aux référentiels français et correspond aux « Privileged Access Workstation » disponibles dans d’autres pays. Le niveau de durcissement exigé en France fait parti des plus élevé d’Europe et ETERNILAB développe une expertise organisationnelle et technologique pour proposer les meilleurs compromis coûts / conformité / souveraineté.
DGA – Référentiel de Maturité Cyber – RMC
Gallus est une version durcie de Microsoft Windows qui met en oeuvre l’ensemble des protections livrées par l’écosystème Linux et définies par le Guide d’Hygiène Informatique et le guide de durcissement Linux de l’ANSSI:
- Filtrage : mise en oeuvre du firewall,
- Anti-Malware et Anti-Virus : mise en oeuvre des deux technologies,
- Sécurisation du Wi-Fi et des points d’accès : mise en oeuvre de VPN pour toutes les transmissions,
- Support d’information sensible : chiffrement du disque dur avec utilisation du MFA,
- Accès au SI : mise en oeuvre de l’identification via des clefs asymétriques,
- MCS : abonnement à nos services de veille et d’alerte,
- Contrôle d’accès : mise en oeuvre d’un LDAP, d’une PKI, du MFA,
- Authentification : mise en oeuvre des restrictions et des moyens de gestions des utilisateurs,
- Comptes d’administration : mise en oeuvre des droits croisés entre administrateurs, gestion des bris de glace,
- Gestion des incidents : activation des sources de logs et mise en oeuvre des puits de logs centralisés,
- Sauvegarde et Restauration : mise en place de procédures semi-automatisées.
Gallus est proposé en open source par ETERNILAB : GITHUB GALLUS : https://github.com/Eternilab/gallus
Téléchargez la fiche produit : Gallus
En plus de la version libre, ETERNILAB propose différents services :
- Formations aux référentiels de l’ANSSI ou de la DGA avec un focus sur l’impact de la règlementation sur le durcissement des postes de travail,
- Sous-traitance du déploiement de Gallus sur des machines testées selon MIL-STD-810 et louées auprès d’un partenaire,
- Personnalisation pour intégrer le poste de travail dans votre infrastructure,
- Support en fonction de votre niveau de souscription,
- Maintien en Conditions de Sécurité portant sur les périmètres relatifs au durcissement du poste de travail conformément aux référentiels de sécurité choisis.
Contactez-nous pour plus de détails : sales@eternilab.com