Dassault Systèmes protège son réseau avec la solution IPS de TippingPoint
contrôle des flux, sécurité des réseaux, firewall, WAN, IPS, Intrusion Prevention System
Leader mondial des solutions 3D et de gestion du cycle de vie des produits - Product Lifecycle Management ou PLM -, Dassault Systèmes propose toute une gamme de logiciels de conception, de simulation et de gestion collaborative des données destinées aux acteurs majeurs de 11 secteurs industriels, notamment l’automobile, la construction navale, les biens de consommation l’aéronautique, les équipements industriels, les hautes technologies ou encore les sciences de la vie.
Grâce à ces outils, ces entreprises peuvent définir et simuler numériquement leurs produits, ainsi que les processus et les ressources nécessaires à leur fabrication, leur maintenance et leur recyclage. Le groupe dispose aujourd’hui de plus de 20 sites de développement et est présent dans 24 pays.
Dassault Systèmes veut protéger son WAN
Dassault Systèmes est organisé autour de 3 centres de données (Paris, Tokyo et Charlotte aux Etats-Unis) où 7500 utilisateurs viennent collaborer via un WAN global. En 2006, la problématique de départ est claire et le Groupe met en place une équipe « Corporate ». Objectif : réorganiser les échanges entre les différents sites et instaurer des standards en termes de réseau, de sécurité et de services IT.
« Dans ce contexte, précise Emmanuel Orlando, responsable au sein de l’équipe Corporate IT Operations chez Dassault Systèmes, nous devions faire face à une double problématique au niveau du contrôle des échanges. Tout d’abord, le métier de Dassault Systèmes exige que son écosystème soit largement communiquant. Dès lors, le contrôle des flux au moyen de firewall devenait insuffisant ; nous avions trop d’exceptions à gérer.
Ensuite, nous avons compris qu’un firewall réduit la surface d’attaque mais doit être complété par une solution plus intelligente. En effet, les cyberpirates ont appris à utiliser les ports ouverts des firewall et donc le risque se situait sur les couches hautes du réseau. Pour y remédier, nous avons du quitter le mode de sécurité basé sur « tout est interdit sauf les flux autorisés » pour une approche où « seuls les flux malicieux sont stoppés » au sein du réseau d’entreprise. Ce qui a modifié complètement les idées reçues sur la sécurité interne. Un IPS (Intrusion Prevention System) s’imposait donc ».
Distinguer le firewall de l’IPS
L’idée première était de trouver un fournisseur associant firewall et IPS. Mais lors de l’appel d’offres initial en 2006, l’équipe s’est rendu compte que les solutions « cœur de réseau » étaient très complexes et supportaient mal les exigences en termes de débit, de simplicité d’architecture et de gestion centralisée dans les centres de données.
TippingPoint propose de placer au cœur de notre réseau, deux boitiers IPS 2400e capables de supporter chacun plus de 2 Gbps. Cette solution répond aux besoins de redondance réseau, de haute disponibilité et de performance de Dassault Systèmes. Dès Février 2008, ces boitiers sont déployés à l’identique dans les 3 centres de données et gérés de manière centralisée par TippingPoint Security Management System.
« Nous avons également travaillé sur notre politique de sécurité et l’avons transformée en profil IPS tout en bénéficiant des mises à jour régulières du DVLabs (Laboratoire de Sécurité de TippingPoint). Enfin, nous avons mis en place un comité constitué de 4 personnes chargées d’analyser ces indicateurs et de faire évoluer notre profil de sécurité, afin de s’adapter aux nouvelles menaces » conclut Emmanuel Orlando.
Source : communiqué de presse
18/09/09
|
 |
Dans la même rubrique
McDonald’s s’équipent d’une solution mobile Motorola
La division Enterprise Mobility de Motorola a annoncé que les restaurants McDonald’s déploient une solution mobile de prise de commande, basée sur les terminaux portables PPT8846 de (...)
Wilma, nouvelle solution de gestion Wireless LAN
Lors de la mise en service des points d’accès, WiLMA permet d’effectuer un inventaire complet des dispositifs et de leur organisation en projets et/ou groupes, et ainsi de les (...)
Securitas Alert Services et Ocean : solution de géosécurité adaptée au BTP
En France, le coût total des vols sur chantiers est estimé par la Fédération Française du Bâtiment entre 1 et 2 milliards d’Euros, parmi lesquels les vols d’engins et de véhicules. (...)
ProcessOne lance un Observatoire mondial de la messagerie instantanée
Les entreprises sont aujourd’hui confrontées à l’introduction de la messagerie instantanée au sein de leurs équipes, sans aucune possibilité de contrôle puisque les utilisateurs (...)
Sybase iAnywhere renforce la sécurité des terminaux mobiles
Ces nouveaux composants de sécurité, alliés à la technologie primée d’Afaria pour l’authentification et le chiffrage sur les terminaux mobiles, apporte une protection complète pour (...)
Prix de l’Innovation des Assises pour Mobiquant Technologies
Mobiquant Technologies, qui édite une solution de management de la sécurité des terminaux mobiles, décroche le trophée de la troisième édition du Prix de l’Innovation des Assises de la (...)
NetOp Netfilter protège les réseaux
En effet, les nouveaux virus et autres logiciels malveillants accèdent souvent au réseau interne de l’entreprise lorsque les employés consultent des pages Web capables d’envoyer des (...)
Sécurité étendue des messageries
Cette version 1.80.0 offre une remontée statistique des fonctionnalités de l’UTM. Par exemple, les administrateurs peuvent déterminer le nombre d’e-mails reçus par le système UTM, le (...)
0 8 16 24 32
|
.gif){kind=small}
À lire aussi notre dossier sur 