De oplossing voor de Belgische markt

België Beveiligen / Optimaliseren / Analyseren Het gebruik van internet De oplossing voor de Belgische markt Filteren van URL Juridische bescherming Belgische categorieën Sensibiliseren van de gebruikers Detectie van P2P Filteren van Protokoll Proxy Cache QoS Optie SSL Bewaren van de logs 850 handtekeningen Deep packet inspectie Optimaliseren van Internet verkeer Beheer van de tickets Multiportaal Real-time Data trickling Multithread Authenticatie bezoekers Antivirus Publiek portaal

OLFEO : EEN STRATEGIE GEBASEERD OP INNOVATIE een innovatieve aanpak op de markt van de beveiliging Olfeo is uitgever van een proxy- en filteroplossing voor internet verkeer, en biedt een exclusieve en innovatieve visie op de markt van de beveiliging, door middel van een lokale aanpak omtrend regelgeving en culturele aspecten. De Olfeo-oplossing biedt bedrijven en openbare instellingen de mogelijkheid om de toegang en het gebruik van internetgebruikers te beheren volgens de specifieke culturele en wetgevende vereisten van een land aan de hand van 5 aanvullende producten: Proxy cache QoS URL-filtering Protocollaire filtering Flux-antivirus Publiek portaal Deze lokale aanpak garandeert een optimale juridische bescherming, een niet geëvenaarde filterkwaliteit en een hoogwaardige bescherming van het informatiesysteem. De oplossing beschikt over een meertalige, unieke beheersconsole en een exclusieve technische opbouw die uitstekende prestaties garandeert en een functioneel grote rijkdom. 2000TEVREDEN KLANTEN IN MEER DAN 20 LANDEN meer dan 3 miljoen gebruikers Apria, B&B Hôtels, Boulanger, Cemoi, Cermex, Croix Rouge, De Dietrich, EADS, Eutelsat, Groupe Cora, Keolis, Krys, Norauto, Panzani, Pernod Ricard, Relay, Réunica, Sarrel, Securitas, Sodexo, Spie Batigolles, Unibail, Vinci, Zach System, Zodiac Aerospace... een oplossing op maat voor elke markt een internationale versie... De internationale versie van de Olfeo-oplossing is perfect aangepast aan meerlandenprojecten, of ze nu Europees zijn of internationaal. Alle parameter-, analyse- en exploitatie-elementen zijn gecentraliseerd via een beheersconsole die een duidelijk zicht geeft op de activiteit per land en/of regio. Verschillende beheerders kunnen gelijktijdig toegang hebben met elk persoonlijke rechten, zowel op gebruikersgroepen als op systeem functies en toegangscontrole. Deze versie wordt opgebouwd door het consolideren van onze lokale kennisen kan worden uitgebreid in landen waar Olfeo nog niet beschikt over de specifieke lokale versie. Lokale versies, waarvan een versie specifiek voor de Belgische markt De lokale versies van de oplossing zijn specifiek ontwikkeld om te voldoen aan de noden van bedrijven en marktbeheerders. De Belgische versie biedt zodoende de mogelijkheid om te genieten van een oplossing die perfect is aangepast aan de specifieke culturele en legislatieve vereisten die specifiek gelden voor België, en bovendien geniet men van een ongezien veiligheidsniveau, dankzij een perfecte kennis van de lokale aanvallen. De Belgische versie biedt eveneens functies die voldoen aan specifieke marktvereisten: verspreiding van het reglement inzake internetgebruik, gereglementeerde toegang tot persoonlijke gegevens... www.olfeo.com - pagina 1

EXCLUSIEVE VOORDELEN VAN DE BELGISCHE VERSIE een optimale juridische bescherming dankzij categorieën die de volledige illegale Belgische perimeter bedekken Het ongecontroleerd internetgebruik impliceert een strafrechtelijk en burgerlijke aansprakelijkheid voor het bedrijf en bedrijfsleiders. De mensen van het informaticateam kunnen eveneens aansprakelijk zijn voor nalatigheid indien zij hun directie niet op de hoogte hebben gebracht van de bedreigingen en de aan te wenden middelen om deze risico s te beperken. Het is de plaats van het delict die de toepasselijke wet bepaalt. Het Belgisch recht is immers specifiek en verbiedt de toegang tot diverse inhoud die niet wordt verboden door de wetten van andere landen: illegale reclame voor medicijnen, negationisme of racisme, het promoten van abortus, online kansspelen zonder licentie van de commissie voor kansspelen Olfeo stelt voor zijn klanten categorieën ter beschikking die de volledige illegale Belgische perimeter dekken, waardoor men geniet van een optimale juridische bescherming. Elke voorgestelde categorie bevat verwijzingen naar de wetteksten waarop ze betrekking hebben. Zij worden gegroepeerd in een specifiek thema genaamd strafrechtelijk risico. Olfeo ziet voortdurend toe op de Belgische legislatieve evoluties, in samenwerking met het advocatenkantoor Altius, dat gespecialiseerd is in het Belgisch informaticarecht. Wanneer een nieuwe wet in werking treedt worden de filtercategorieën van Olfeo onmiddellijk aangepast: nieuwe onwettige of toegestane online speelplatforms, onwettig downloaden (BAF), verkoop van medicijnen (AFMPS). JURIDISCHE DOCUMENTATIE OLFEO WITBOEK «Filtering en internet op kantoor: uitdagingen en juridische omkadering» De Angelsaksische producten die gebaseerd zijn op een uniek en internationaal systeem van categorieën kunnen geen dergelijke bescherming bieden. Het merendeel van deze producten stelt zelfs discriminerende categorieën voor zoals de categorie Gay or Lesbian, wat maakt dat het verboden is om deze software in België te gebruiken. (Wet van 10 mei 2007) uiterst vlotte mogelijkheden om een filterbeleid te creëren aan de hand van categorieën aangepast aan de Belgische interesses Cultuur en interesses variëren van land tot land. Een Belgische surfer zal bijvoorbeeld veel meer geïnteresseerd zijn in de Belgische koninklijke familie, de Hertog van Bergen, de Rode Duivels, dan in debatten over vuurwapens die meer de Angelsaksen mobiliseren en die men uiteraard terugvindt als categorieën voorgesteld door de Amerikaanse producten. De Belgische versie van de Olfeo-oplossing biedt de mogelijkheid om te genieten van categorieën aangepast aan de Belgische interessegebieden. Deze aanpak biedt de informaticadirectie de mogelijkheid om gemakkelijk het internetbeleid toe te passen dat werd uitgewerkt met de directie en met de vertegenwoordigers van het personeel. De categorieën beschikken elk over een gedetailleerde beschrijving en bieden de mogelijkheid om op efficiënte wijze de strijd aan te binden tegen een terugval van de productiviteit, terwijl men een sereen sociaal klimaat behoudt bij de concretisering. 13 Olfeo-categorieën in een thema Strafrechtelijk risico www.olfeo.com - pagina 2

een herkenningspercentage van de bezochte websites van meer dan 96% dankzij de kennis en het bestuderen van de Belgische surfgewoonten De kwaliteit van een filteroplossing is grotendeels afhankelijk van de kwaliteit van de databanken. Er zijn wereldwijd ongeveer 600 miljoen websites. Al snel blijkt dat de grootte van de gegevensbank niet kan worden beschouwd als een voldoende kwaliteitscriterium. Indien de desbetreffende urls niet overeenstemmen met het internetgebruik van de organisatie, dan zal deze basis niet relevant zijn, ongeacht zijn omvang. Het herkenningspercentage is de meest betrouwbare indicator om de efficiëntie van een filtertool te meten. Olfeo bouwt zijn eigen databanken en gebruikt tal van methoden om een ongezien herkenningspercentage te bieden. Een dynamische filtering biedt onder andere de mogelijkheid om alle inhoud in kaart te brengen die niet wordt erkend door de database die zou worden bezocht door minstens een gebruiker. Deze websites komen vervolgens opnieuw terug bij de Olfeoklasseringsteams (facultatieve optie) en worden opnieuw geïntegreerd in onze databanken die voortdurend worden geactualiseerd. EEN DYNAMISCH FILTERING Het voordeel wordt nog groter door de wederzijdse kennis die men opdoet, want de verschillende Belgische bedrijven en administraties hebben vergelijkbare surfgewoonten. Deze methode garandeert een optimalisatie van het filteren en biedt de mogelijkheid om te komen tot een ongezien herkenningspercentage van meer dan 96 %. De Olfeo-databank is volledig internationaal, de bijzondere inspanning die wordt gedaan voor de Belgische versie van de oplossing vertienvoudigt zijn kwaliteit door deze aan te vullen met inhoud die wordt bezocht door internetgebruikers van de Belgische markt. De internationale oplossingen impliceren gigantische databanken die de meest bekeken websites ter wereld bevatten. Voor de Belgische markt gaat het over websites als hln.be, redoute.be of nieuwsblad.be maar geen websites met lokale bezoekers ook al zijn deze populair op de Belgische markt: druyard.com, lejourdupain.be, paysansartisans.be... een ongeziene filterkwaliteit door het manueel klasseren van de inhoud door meertalige teams die specifiek bezig zijn met de Belgische markt De automatische analyse op basis van sleutelwoorden of van artificiële intelligentie leidt al te vaak tot foute evaluaties die zich vertalen in overmatig filteren, hetgeen dus leidt tot ontevredenheid bij de gebruikers. Olfeo heeft er dus voor gekozen om de voorkeur te geven aan het manueel klasseren van de inhoud. De gezondheidssector is een typische sector waarvoor de analyse aan de hand van sleutelwoorden niet efficiënt is. Op een medische website mogen de termen geslacht, drugs of viagra worden gebruikt. Een robot zal automatisch deze websites indelen bij de categorie pornografie of drugs, terwijl het gaat over medische inhoud. De analyse van een website vereist dat er een waardeoordeel wordt uitgesproken over de inhoud. Een zelfde website zal zodoende niet worden geklasseerd in dezelfde categorie naargelang de cultuur van de persoon die hem evalueert. Teneinde een nooit geziene filterkwaliteit te bieden, beschikt Olfeo over een team dat de inhoud bestemd voor de Belgische markt indeelt. Dit team klasseert de inhoud in de juiste categorieën naargelang de cultuur en de Belgische wetgeving, hetgeen wordt gedeeld met uw medewerkers. Dit team staat ook ter beschikking van Olfeo-klanten om onmiddellijk elke aanvraag tot herindeling te herbekijken. In Frankrijk is inhoud die escortes promoot verboden. Deze inhoud is echter volledig wettelijk in België. Bijgevolg zal de website quartier-rouge.be worden ingedeeld bij de categorie Pornografie verboden door de Franse wet in de Franse versie van de Olfeo-oplossing, terwijl dit zal worden ingedeeld bij de categorie Seksuele diensten in de Belgische versie van de oplossing. www.olfeo.com - pagina 3

het naleven van de Collectieve Arbeidsovereenkomst dankzij exclusieve functies die voor de gebruikers een optimale transparantie bieden INDIVIDUELE VERSPREIDING van het internetbeleid Het internetbeleid juridisch inroepbaar maken ten aanzien van de werknemers vereist dat men verscheidene stappen naleeft die worden opgelegd door de collectieve arbeidsovereenkomst nr. 81 en de Wet op de Persoonlijke Levenssfeer die oplegt om het principe van de transparantie na te leven ten aanzien van de werknemers inzake de uitgevoerde maatregelen en de functies van deze maatregelen. Dit principe vereist een individuele verspreiding van het internetbeleid. Een individuele verspreiding vereist dat men een betrouwbaar verspreidingsmiddel vindt om te garanderen dat het internetbeleid ter kennis werd gebracht van elke medewerker. Olfeo biedt aan de beheerder de mogelijkheid om deze individuele verspreiding te programmeren. Het bericht dat wordt voorgelegd aan de gebruiker kan worden gepersonaliseerd en biedt de mogelijkheid om een link in te voegen voor het raadplegen van het internetbeleid. De gebruiker zal dan vervolgens moeten valideren dat hij weldegelijk heeft kennis genomen van dit bericht vooraleer hij toegang heeft tot internet. Olfeo beschikt eveneens over coachingfuncties die de mogelijkheid bieden om de gebruikers te sensibiliseren met betrekking tot hun internetgebruik: verzenden van individuele analyses van hun eigen internetgebruik, functie van ingelogde overschrijding met of zonder paswoord, of de mogelijkheid om de berichten van de blokkeringspagina s te personaliseren. het naleven van de Wet op de Persoonlijke Levenssfeer en de wet op de CAO dankzij functies met betrekking tot journalisme en het doelgericht filteren van journaalbestanden De Wet op de Persoonlijke Levenssfeer legt aan de organisaties op om journaalbestanden op te maken van de internetverbindingen om op elk ogenblik, op vraag van de betrokken gebruiker, de ingezamelde gegevens te kunnen bezorgen over hem, en dit op een begrijpelijke manier. Olfeo beschikt over een tool die de mogelijkheid biedt om er logs uit te halen in CSV-formaat die de mogelijkheid bieden om precieze informatie te richten op meerdere criteria, waaronder de gebruikers. Op deze manier kan de informatie die wordt gevraagd door een gebruiker onmiddellijk worden geëxporteerd en in alle vertrouwelijkheid worden doorgegeven aan die laatste. Anderzijds verbiedt de wet in België de analyse op naam van journaalbestanden indien er vooraf geen enkel misbruik werd vastgesteld tijdens de anonieme analyse. Olfeo biedt uiterst gedetailleerde functies die eigen zijn aan de Belgische versie van de oplossing die de mogelijkheid bieden om te garanderen dat deze twee fasen worden nageleefd, zodat de persoonlijke levenssfeer van de werknemers niet wordt geschonden. het naleven van de veiligheidsystemen specifiek voor België dankzij de compatibiliteit met e-id-authentificatie Uw identiteitskaart is het bewijs van uw inschrijving in het Belgisch bevolkingsregister. Dankzij uw identiteitskaart kunt u uw nationaliteit en uw identiteit bewijzen op bepaalde websites voor diensten die kenmerkend zijn voor Belgische burgers. Olfeo houdt rekening met dit gecodeerde authentificeringssysteem in de Belgische versie van de software en het biedt de mogelijkheid om permanent diensten te verstrekken op dit authentificeringssysteem dat heel specifiek is voor België en dat alsmaar door meer websites wordt gebruikt: NMBS, Tax-on-web, ebay.be... onmiddellijke detectie van aanvallen gelokaliseerd in België De traditionele aanvallen op de beveiliging worden sterker door aanvallen die veel meer gelokaliseerd zijn. De dreigementen richten zich alsmaar meer op geografische plaatsen, en zelfs op specifieke organisaties. Dit jaar werden meerdere malwares en fraudes verspreid via valse mails van internetproviders zoals Tvcablenet of Brutélé of mails van banken zoals CitiBank België en ING. Olfeo beschikt over een gerenommeerde databank om aanvallen te voorkomen en Olfeo detecteert deze gelokaliseerde aanvallen door lokaal waakzaam te zijn en reactiever te zijn dan de meeste uitgevers op de markt. Deze databank wordt ook alsmaar uitgebreider door de activiteit van miljoenen gebruikers van Olfeo-producten. De reputatie van de inhoud wordt geëvalueerd aan de hand van verschillende criteria. De databanken worden permanent geactualiseerd bij alle klanten. www.olfeo.com - pagina 4

BEVEILIGEN EN OPTIMALISEREN proxy cache QoS Het onbeperkt creëren van verschillende proxies en het controleren van de verbindingsregels volgens de protocollen: HTTP, FTP, RTSP, SOCKS, TCP Authentificatie op de belangrijkste gidsen op de markt: Active Directory, LDAP, Novell, Lotus... en op de virtualiseringsservers van de werkpost: Citrix, Terminal Server Gedetailleerd beheer van tijdelijk geheugen en van disk cache (type inhoud en verborgen onderwerpen, personalisering van de levensduur van elk type MIME ) dankzij krachtige algoritmen om gegevens te vervangen Verdeling en voorrang verlenen aan stromen die een gedetailleerd beheer mogelijk maken inzake de doorlaatband, via tal van criteria: categorieën, groepen, gebruikers, uurschema s Behoud van de logs voor een personaliseerbare duur en overeenkomstig de wetgeving het filteren van inhoud Nauwkeurig beheer van het beleid om inhoud te filteren op basis van 84 categorieën, 850 protocollen, meer dan 200 MIME-types en het creëren van lijsten met gepersonaliseerde urls Personalisering van de gebruiksrechten van de specifieke toepassingen voor elk Web 2.0-platform en van de websites om video s te delen door de toegang tot bepaalde video s te beperken in functie van de zender of de url Parameters instellen voor het beleid via tal van personaliseerbare acties: quota s qua tijd en volume, uurschema s, naast registratie met en zonder paswoord Dubbele antivirusbescherming met een gekende database en een real time analyse tegen allerhande soorten bedreigingen: virussen, wormen, spyware, phishing, keyloggers inclusief de mobiele codes zoals Active X en Java Toewijzen van een beleid om inhoud te filteren via een regelmotor en een hiërarchisch overzicht die de architectuur van uw gids overneemt OPTIE SSL het publiek portaal L OPTION SSL Optimale antivirus-bescherming, het volledig filteren van gecodeerde stromen en specifieke toepassingen van elk beveiligd Web 2.0-platform Uitgezonderd de ontcijfering van de SSL-stromen beschermd door de Wet op de Persoonlijke Levenssfeer dankzij de specifieke Olfeo-filtercategorieën voor de Belgische markt Legalisatie, beveiliging van de internettoegang en behoud van de journaalbestanden van de gebruikers van uw publieke WiFi- en niet-wifi-zone Creëren en aanmaken van accounts door een operator of rechtstreeks door de bezoeker (autoregistratie) Het onbeperkt aanmaken van tickets en van personaliseerbare portalen biedt de mogelijkheid om de geldigheid van het ticket te definiëren, het filterbeleid, de taal, de berichten... Opname bij tal van facturatiesoftwarepakketten Afdrukken of rechtstreeks via mail of sms verzenden van identificatiegegevens naar de gebruiker www.olfeo.com - pagina 5

ANALYSEREN EN SUPERVISEREN een krachtige reporting-tool geïntegreerd in de gebruikersinterface Krachtige statistische functies die de mogelijkheid bieden om verschillende criteria uitgedrukt in hits door elkaar te gebruiken, aantal pagina s en volume REPORTING dashboard, rapporten, real time... Tal van statistieken zijn standaard reeds gedefinieerd Statistiekgrafieken waarop kan worden geklikt en die de mogelijkheid bieden om de resultaten grondiger te onderzoeken door dynamisch te surfen Het opnemen van rapporten en analyses bij favorieten Exporteren, afdrukken van statistieken Specifiek algoritme om de tijd te analyseren dat men op internet doorbracht, rekening houdende met de stopzetting van de activiteit op een open browser, het automatisch actualiseren van bepaalde inhoud, surfen met multi-browsers... Personaliseerbare dashboards die real time worden geactualiseerd Automatische verspreiding van gepersonaliseerde rapporten via e-mail aan beheerders of aan bepaalde diensten (DHR, commercieel directeur ) Real time weergave van het internetverkeer en van de toegepaste filterre Tool om logs eruit te halen in het personaliseerbare CSV-formaat die de mogelijkheid bieden om precieze informatie toe te spitsen op tal van criteria: gebruiker, domein, url, IP www.olfeo.com - pagina 6

ONTWIKKELEN EN BEHEREN SOFTWARE APPLIANCE VIRTUEEL SAAS een unieke interface om een oplossing uit te werken, te beheren en te superviseren Beschikbaarheid van de oplossing in verschillende vormen die kunnen gecombineerd worden: appliance, virtueel, Saas, software... Integratie op maat: proxy, verbinding met andere apparatuur, luisteren (port mirroring), onderbreking, toegang op afstand Beveiligde toegang tot de beheersconsole Unieke interface voor alle producten en functies van de oplossing: parameters instellen, statistieken Heel fijne delegatie van beheerrechten (visualisering of wijziging) per menu en per gebruikersgroep Hoge native beschikbaarheid door het creëren van clusters (Actief/Actief, Actief/Passief, centraliseren van logs en statistieken ) zonder meerkost Gedeeltelijk of volledig behoud- en restauratiesysteem Supervisie van servers, het doorgeven van waarschuwingssignalen via mail en compatibiliteit met de supervisieconsoles SUPERVISIE, BEHEERRECHTEN behoud, delegatie van beheerrechten www.olfeo.com +33 (0)969 390 999 - contact@olfeo.com www.olfeo.com - pagina 7