Etude de cas
Cyber
RTBF

La RTBF est le média de service public. Au quotidien, l’organisation est visée par tous types de menaces : phishing et social engineering, attaques DDoS, tentatives de découverte et d’exploitation de vulnérabilités... A la suite d’un ransomware visant l’un de ses partenaires, les équipes IT ont souhaité renforcer leur posture de sécurité, et ont lancé un appel d’offres public pour équiper les serveurs d’une plateforme cyber.

Dans un cadre budgétaire contraint, certains critères étaient primordiaux, notamment : la capacité à prendre en compte des systèmes hérités - le parc informatique est hétérogène avec des versions d’OS différentes -, la possibilité de connexion avec un SOC externe, et le fait que les mises à jour puissent s’effectuer sans redémarrage des endpoints.

“Les postes de travail étaient déjà équipés de Microsoft Defender. Nous voulions une solution à la fois économique et performante également pour nos serveurs, qui nous permette de faire des mises à jour sans redémarrage, et de passer à l'échelle en augmentant le nombre de serveur couvert par la solution.”

Arno Alexandre, Administrateur Système

La légèreté de l’agent d’HarfangLab a été un avantage décisif pour les équipes de sécurité de la RTBF. En effet, l’agent développé en RUST a un impact très faible sur les performances des terminaux. La facilité d’usage et l’ergonomie de l’interface ont aussi pesé dans la balance :

“Au quotidien, nous recevons de nombreuses alertes de sécurité liées aux postes de travail des utilisateurs du système d’information, et nous en recevons aussi pour les serveurs. Nous voyons une différence nette dans la façon l’interface d’HarfangLab est conçue : elle est claire et épurée, ce qui facilite le maintien de l’agent, la collecte de logs, et le traitement des alertes.”

Quentin Latzel, Coordinateur Opérationnel Cybersécurité

L’installation des agents a été très rapide, ne mobilisant qu’une seule ressource.

“L’installation de l’agent prend environ 1 minute, voire quelques secondes quand elle est automatisée. La documentation est très complète, et nous avons accès à une plateforme de formation en ligne pour approfondir notre connaissance de la plateforme et gagner en autonomie.

Nous n’avons pas besoin du support au quotidien, mais quand nous avons une question, nous contactions l’équipe technique et nous recevons une réponse le jour même.”

Arno Alexandre, Administrateur Système

Depuis le déploiement d’HarfangLab, les équipes de sécurité de la RTBF ont une meilleure visibilité sur leur espace de travail et ont amélioré leur posture de sécurité.

La simplicité d’utilisation de la plateforme permet aux équipes d’être autonomes pour gérer les whitelists, ajouter ou modifier des règles de détection, et explorer efficacement les données en cas d’alerte de sécurité.

En outre, le déploiement des mises à jour de l’agent est automatisable tout en laissant la main aux équipes de sécurité pour choisir la version à déployer.

“Le système de gestion des whitelists est bien conçu, avec des règles très fines par utilisateur ou par endpoint, et des informations précises pour ajuster les politiques de sécurité.

L’agent peut aussi être désinstallé facilement à distance, ce qui est très pratique pour la gestion des terminaux de collaborateurs temporaires.”

Quentin Latzel, Coordinateur Opérationnel Cybersécurité

“Depuis le déploiement d’HarfangLab, personne n’est venu se plaindre de ralentissement des endpoints. Les promesses de légèreté de l’agent et de transparence des mises à jour est bien tenue.

Par ailleurs, à la suite de la publication d’une nouvelle vulnérabilité Linux nous avons pu confirmer que l’EDR nous protégeait bien contre son exploitation. Nous pouvons nous reposer en toute confiance sur les capacités de protection d’HarfangLab, et nous pouvons les faire évoluer dans le temps grâce à la possibilité de personnaliser les règles de détection en fonction de notre contexte. La plateforme se distingue pour ses performances, sa légèreté et sa facilité d‘utilisation.”

Arno Alexandre, Administrateur Système