e-Xpert Solutions Genève

Chemin du Pont-Du-Centenaire 109
CH-1228 Plan-les-Ouates / Genève
SUISSE

Tel. : +41 22 727 05 55 Fax : +41 22 727 05 50

e-Xpert Solutions Lausanne

Avenue de Gratta-Paille 20
CH-1018 Lausanne
SUISSE

Tel. : +41 21 802 26 78 Fax : +41 22 727 05 50
Contactez notre support : +41 22 727 05 56
Envoyez votre message



Accédez au menu
Contactez-nous

Osez l'innovation

Souvent confrontés à des situations où les équipements ne répondent pas aux attentes, ne communiquent pas entre eux
ou qu'aucune solution du marché ne couvre les besoins de sécurité de nos clients :

En 2015, nous avons misé sur la création d’un pôle de Recherche et Développement
pour donner suite aux demandes de nos clients.

Ensemble, nous créons votre sécurité de demain !

INSIGHT for APM

Analyse la sécurité des évènements d’authentification périmétrique

Origine de la solution
    Insight for APM a été développée à l’origine pour fournir un dashboard et augmenter la visibilité sur le produit F5 Access Policy Manager (APM) qui permet le contrôle d’accès et une authentification forte sur les applications web d’une entreprise. Insight for APM collecte tous les logs d’authentification pour :
  • Fournir une indication de la fréquentation des applications web,
  • Construire un capacity planning sur la plateforme APM sous-jacente,
  • Identifier les habitudes de connexions des utilisateurs (Navigateur, IP, Géolocalisation,…),
  • Et permettre une surveillance des sessions actives.
Fonctionnalités
  • Gestion de tous types et formats d’évènements : Email, FW, Réseau, paquet, …,
  • Identification des comportements frauduleux (Intelligence Artificielle)
  • Identification d’attaques basée sur des signatures de sécurité,
  • Moteur d’analyse de risque au niveau des authentifications des utilisateurs
Avantages
  • Solution de gestion des logs adaptée aux PME
  • Implémentation rapide et simplifiée
  • Dashboard attrayant
  • Réponse aux obligations du RGPD

SecurCRS

Échange de renseignements sécurisés

Origine de la solution
    C’est la rencontre d’une spécialiste en taxe opérationnelle et d’experts en sécurité informatique qui a créé l’histoire de SecurCRS. Nous avons uni nos savoir-faire pour développer un progiciel permettant :
  • de répondre aux exigences de la norme mondiale d’échange automatique de renseignements relatifs aux comptes financiers (EAR) de manière simple et sécurisée,
  • de gérer dynamiquement tous les indices de due diligence et de changements de circonstances requis par les obligations légales toujours plus nombreuses et en constante évolution.
  • à noter : L’EAR implique la réunion d’informations des plus sensibles dans un but d’échange, il est alors paru évident à nos experts de réunir leurs connaissances en finance et sécurité informatique afin de proposer une solution clé en main aux institutions financières.
Fonctionnalités
  • Importation des données
  • Tableau de bord et alertes
  • Recherche des comptes et des détenteurs
  • Proposition de propagation d’indices
  • Validation et figeage des données à échanger
  • Génération et gestion des messages XML
  • Génération et gestion des rapports à destination des clients/dossiers
  • Audit trace
  • Habilitations et profils
Avantages
  • Maîtrise de la chaîne de production : de la qualification de l’information jusqu’à la validation du livrable
  • Reporting complet
  • Solution conviviale et intuitive, prise en main rapide
  • Haut niveau de sécurité
  • Accompagnement fonctionnel et technique tout au long du projet de mise en œuvre
  • Consultance opérationnelle assurant un accompagnement pérenne ainsi qu’une veille fonctionnelle

Esas

Service de veille en vulnérabilité

Origine de la solution
    Expert en sécurité informatique, nous visons le meilleur niveau de sécurité pour nos clients. La réalité est que tous les produits ont également des vulnérabilités demandant une réactivité sans faille pour les patcher. Notre objectif est de réduire le gap entre la publication officielle de la vulnérabilité d’un produit et la correction effective de l’équipement, pour cela nous avons créé un service de veille en vulnérabilités, ESAS (E-xpert Security Advisory Service). Esas proposait à l’origine un service de notification des bulletins de sécurité. Depuis la solution a évolué et offre désormais un service online incluant une base enrichie de nombreuses fonctions de tri et d’historisation des alertes.
Fonctionnalités
  • Veille des vulnérabilités des équipements de sécurité
  • Alerte en cas de vulnérabilité critique par nos ingénieurs
  • Dashboard pour le suivi des alertes
  • MAJ des alertes par nos ingénieurs
  • Outil automatisé avec un suivi de nos ingénieurs pour éviter les faux positifs
Avantages
  • Permet de simplifier le suivi des équipements pour les clients
  • Interface conviviale pour le client (conçue pour Navigateur PC et Mobile)
  • Prix attractif par gamme de produits
  • Suivi des alertes depuis l’interface client

SSLCert

Outil de gestion de vos certificats d’entreprise

Origine de la solution
    Après l’annonce, en 2015, de la suppression du support des algorithmes de hash SHA-1 dans les certificats SSL/TLS dans les navigateurs internet par les grands acteurs du Web comme Mozilla, Google et Microsoft, nous avons dû faire un inventaire des certificats installés sur le réseau informatique et entreprendre la « resignature » de ces certificats pour rester dans les standards supportés par le web. Pour réaliser ce travail, nous avons conçu un outil interne pour :
  • Réaliser l’inventaire des certificats SSL/TLS,
  • Analyser et rechercher les certificats SHA-1,
  • Surveiller et de générer des notifications en cas d’expiration.
  • Cet outil à réel valeur ajoutée, a séduit nos clients et nous avons donc décidé de le mettre à disposition de tous.
Fonctionnalités
  • Inventaire et monitoring des certificats internes et externes de l’entreprise
  • Création des certificats internes
  • Intégration des certificats à nos équipements
  • Validation des configurations SSL sur les serveurs et proxy
  • Évaluation des vulnérabilités présentes sur les certificats et les connexions associées
  • Notification avant expiration des certificats
Avantages
  • Portail unique pour le suivi de tous les certificats de l’entreprise externes et internes
  • Gestion des incidents et suivi des actions menées
  • Permet d’être proactif dans le renouvellement des certificats
  • Intégration avec le service Qualys SSL Labs
  • Services additionnels disponibles : PEM to Text
  • Recherche rapide grâce à un moteur avancé (identification rapide des certificats signés avec SHA-1 par exemple)

Device Manager for F5

Gestion des équipements F5 BIG-IP

Origine de la solution
    En répondant à un simple besoin de synchronisation des configurations des équipements F5 entre différents datacenters, nous avons conçu les prémices de la solution. Afin de répondre à de nouvelles demandes pointues sur la gestion dynamique des instances virtuelles F5 (vCMP), nous avons enrichi la solution avec un moteur granulaire permettant de concevoir n’importe quel workflow allant de la création des backups à la synchronisation des politiques de sécurité en passant par la publication des CRLs sur les équipements.
Fonctionnalités
  • Backup et restauration des configurations
  • Synchronisation partielle ou totale des configurations
  • Monitoring des équipements
  • Publication et Synchronisation des certificats SSL/TLS et des CRLs
  • Publication et Synchronisation des fichiers iFiles et Datagroups
  • Validation des licences
  • Création/Suppression à la volée d’instances virtuelles vCMP
  • Gestion centralisée des Upgrades
Avantages
  • Planificateur de tâches intégré
  • Moteur javascript pour concevoir les fonctions qui ne sont pas natives
  • Exécution possible de commandes TMSH à distance
  • Dashboard attrayant
  • Intégration possible avec la solution INSIGHT For APM

Préparez
vos projets en sécurité informatique

Nos experts vous accompagnent pour comprendre votre contexte et proposer les solutions les mieux adaptées.

Suivez notre guide

Engagez-vous
avec des solutions adaptées

Avec notre pôle de recherche et développement, nous vous proposons des solutions sur-mesure adaptées à votre contexte et vos attentes.

Suivez notre guide