Orange

Orange est présent dans le monde entier et son parc informatique est fortement hétérogène, avec des systèmes d’exploitation et des versions différents selon les endpoints. Pour les serveurs, le parc est composé à 80% de terminaux Linux, le reste sous Windows.

Sous l’impulsion de la direction générale, l’ensemble du groupe dont les entités géraient leur cybersécurité en interne s'est équipé d’un EDR.

“Nous sommes visés par des menaces basiques et sophistiquées, Orange subit énormément d’attaques et doit constamment veiller sur les vulnérabilités pour les corriger. Heureusement, nous sommes équipés des bons outils !” 

François-Xavier Carré, Product Owner Déploiement des outils sécurité 

Orange souhaitait s’appuyer sur une plateforme de confiance pour protéger ses équipements les plus sensibles.

La performance, la facilité de gestion de la console, et la richesse et la transparence des données pour suivre les événements de sécurité ont été des éléments déterminants qui ont poussé Orange à choisir HarfangLab à l’issue des tests réalisés par les équipes SOC, CERT, SI et Déploiement.

“Nous avons été convaincus par le POC, et aujourd’hui nous sommes toujours convaincus de la pertinence de notre choix. HarfangLab est une solution qui évolue en permanence, et nous sommes entendus quand nous exprimons des besoins. Par exemple, un superviseur a été ajouté, qui nous permet de ségréguer les droits et de dédier une filiale ou entité à un tenant.” 

François-Xavier Carré, Product Owner Déploiement des outils sécurité 

Le déploiement d’HarfangLab a démarré à l’occasion des JO de Paris 2024 en vue de protéger les équipements critiques et vitaux.

Il vise plusieurs dizaines de milliers d’endpoints à travers le monde et se déroule par étapes, il est suivi par l’équipe projet de la Direction de la Sécurité du Groupe Orange qui assure l’évangélisation auprès des différentes entités à travers le monde.

C’est un projet mené sur le long terme qui bénéficie du soutien de la direction.

“Nous avons noué un lien de confiance et de proximité avec HarfangLab avec qui nous avons des points hebdomadaires afin de suivre le déploiement, ainsi que l’usage de la plateforme qui est hétérogène selon les entités du groupe.

La réactivité et la qualité du suivi sont excellentes, ce qui nous permet de partager les informations nécessaires à l’ensemble des SOC.

Nous disposons aussi de supports de formation, et l’expertise des utilisateurs est validée par un système de certifications qui garantit la maîtrise de l’outil pour réaliser les actions de remédiation en temps utile.”

François-Xavier Carré, Product Owner Déploiement des outils sécurité 

Le début du projet de déploiement d’HarfangLab a permis aux équipes d’Orange d’identifier les axes d’amélioration et d’harmoniser les pratiques de sécurité en interne.

“HarfangLab nous permet de monter collectivement en compétence sur la cybersécurité. Nous améliorons autant notre connaissance de la plateforme que nos bonnes pratiques.

La plateforme nous offre aussi une visibilité inédite sur notre système d’information pour identifier des événements de sécurité avant même qu’ils ne soient remontés par le CERT ou le CSIRT. Nous pouvons ainsi superviser la totalité de notre espace de travail tout en préservant les performances de nos endpoints car l’agent ne consomme preque pas de ressources.”

François-Xavier Carré, Product Owner Déploiement des outils sécurité