Étude de cas
Cyber

 

 

HarfangLab protège les 75 000 utilisateurs de l’Université Paris Cité contre les menaces cyber, tout en répondant aux contraintes budgétaires de l’établissement. Mathieu Thuaire, RSSI, témoigne. 

harfang-why
Contexte

L’Université Paris Cité compte 15 000 agents et 60 000 étudiants, et souhaitait protéger 10 000 endpoints, comprenant des postes de travail et des serveurs, dont des machines virtuelles.   

C’est une surface très importante à protéger avec des moyens budgétaires limités, et l'établissement devait en même temps répondre aux défis posés par l’adoption du Cloud, le respect de la RGPD, et travailler avec des acteurs souverains.  

Par ailleurs, outre les solutions de cybersécurité, l’Université Paris Cité avait aussi besoin de s’appuyer sur des ressources compétentes pour superviser les outils et analyser les données, mais n’avait pas la possibilité de recruter et former une équipe dédiée à court terme.   

La réponse à ces enjeux : faire appel à des acteurs de confiance. Dans cette perspective, HarfangLab était identifié comme acteur de l’Open XDR avec son EDR modulable et évolutif, intégré dans un écosystème de partenaires reconnus.   

Pourquoi HarfangLab ?

Le marché de la cybersécurité inclut un grand nombre d’acteurs à travers le monde, néanmoins, l’Université Paris Cité souhaitait privilégier une solution souveraine et conforme RGPD, permettant un accès à la totalité de données hébergées en Europe. Le choix devenait donc plus restreint.

EDR européen et 100% ouvert, HarfangLab correspondait exactement aux besoins de l’établissement, en plus de sa capacité à faire évoluer son produit rapidement en fonction des retours exprimés par ses clients.

"En plus du respect de notre cadre budgétaire, HarfangLab répond parfaitement à nos besoins en termes de protection et de disponibilité des données. C’est en plus une solution qui offre un accompagnement solide et de proximité."
Mathieu Thuaire, RSSI

Déploiement et accompagnement

L’Université Paris Cité est composée de différentes entités à coordonner. En faisant appel à Orange Cyber Défense pour opérer l'EDR d'HarfangLab, l’établissement a profité de l’expertise de ce partenaire qui a su déployer la solution en maîtrisant les spécificités de l’administration.

Le déploiement a même été adapté spécialement pour l’Université, notamment via une instance qui englobe plusieurs sous-directions qui disposent chacune leur console dédiée, et que le RSSI peut monitorer. Ce déploiement en dehors des schémas standards est un atout essentiel.
En outre, Orange Cyber Défense assure également la gestion du parc composé de machines et d’OS hétérogènes via l’édition de scripts personnalisés pour l'Université Paris Cité.

RÉSULTATS

"L’EDR est un véritable micro-SOC avec lequel je peux monitorer et sécuriser toute l’infrastructure IT, isoler des postes si nécessaire... sachant que le parc à superviser est très hétérogène, et que les utilisateurs doivent être libres dans l’utilisation des postes de travail."
Mathieu Thuaire, RSSI

En somme, le fait de passer par un MSSP permet à l’Université Paris Cité de profiter des outils adaptés ainsi que des ressources pour les opérer, tout en répondant aux contraintes budgétaires.

Alors qu’il faut environ 18 mois en moyenne pour former un analyste, la prestation du MSSP permet à l’équipe sécurité de l'Université de disposer immédiatement d’une protection optimale, et de faire monter en compétence les administrateurs réseau et système.

"Je suis satisfait de l’EDR comme du partenaire qui nous accompagne, qui a su s’adapter pour répondre à nos besoins.
L’ensemble de ce dispositif nous amène collectivement à mieux maîtriser notre SI et à l’optimiser. HarfangLab peut se déployer très rapidement, alors mon conseil pour ce faire dans les meilleures conditions, c’est avant tout une bonne hygiène informatique, et c’est ce vers quoi nous pousse l’adoption d’un EDR !"
Mathieu Thuaire, RSSI