Retour Expérience RENAULT/ Ironport

Gestion des menaces et Web 2.0
Retour d’expérience RENAULT
DSIR / DAMT / E. Bouvier
05/02/2009
STRUCTURE
DES MARQUES, UN PARTENAIRE ET UNE ALLIANCE
 LES MARQUES
 UN PARTENAIRE
STRATÉGIQUE
DACIA
RENAULT
RENAULT
SAMSUNG MOTORS
AvtoVaz (LADA)
 L’ALLIANCE
DSIR / DAMT / E. Bouvier
05/02/2009
2
ALLIANCE: LE 5ème CONSTRUCTEUR MONDIAL EN 2007
9,1
Toyota
8,7
GM
7,7
Ford Mazda
6,2
VAG
2,5
Renault Nissan
3,9
Hyundai Kia
Honda
3,8
3,4
PSA
2,6
Chrysler
2,5
Fiat
2,3
Suzuki
1,5
BMW
1,4
Mitsubishi
DSIR / DAMT / E. Bouvier
6,2
3,7
0
2
05/02/2009
Millions de véhicules vendus en 2007
4
6
8
3
10
CHIFFRES-CLÉS 2007
L’ALLIANCE RENAULT –NISSAN DANS LE MONDE
DSIR / DAMT / E. Bouvier
05/02/2009
4
Le contexte RENAULT
 Accès Internet centralisé
 75000 utilisateurs Renault et Nissan Europe
 1 Gb/s de bande passante
 Journalisation des accès mais pas de contrôle sur le contenu
 Authentification et autorisation des utilisateurs dans l’annuaire
LDAP central
 Augmentation exponentielle de l’usage des ressources Internet
DSIR / DAMT / E. Bouvier
05/02/2009
5
Le projet d’évolution de l’accès Internet RENAULT
 Lancement en 2008 d’un projet d’évolution de la solution d’accès
à Internet des employés RENAULT
 Reprise des principes de la solution précédente avec les priorités
suivantes :
 Fiabilité
 Performance
 Sécurité
 Ajout de fonctionnalités pour s’adapter aux nouveaux risques et
usages :




Filtrage d’URL et catégorisation
Réputation d’URL
Filtrage de contenu : antivirus, anti-malware, anti-phishing…
Génération de rapports détaillés pour un suivi de la consommation des ressources
DSIR / DAMT / E. Bouvier
05/02/2009
6
Planning du projet




4e trimestre 2007 : étude préliminaire de marché
Février 2008 : lancement de l’appel d’offres
Avril 2008 : définition d’une short-list de 3 fournisseurs
Mai 2008 -> Septembre 2008 : tests des solutions short-listées





Septembre 2008 : choix de la solution Ironport
Décembre 2008 : démarrage de la solution opérationnelle




Test de chacune des solutions retenues selon le même mode opératoire
Tests avancés en laboratoire
Tests de charge sur 1/4 de la population réelle pendant 15 jours
La totalité des utilisateurs Renault et Nissan Europe utilisent cette solution
Les fonctionnalités d’authentification et de journalisation sont réalisées par les boîtiers Ironport
La réputation web ainsi que les moteurs antivirus et anti-malware sont activés
1er trimestre 2009 : activation de la catégorisation


Blocage de certaines catégories d’URL
Mise en place du coaching
DSIR / DAMT / E. Bouvier
05/02/2009
7
Points importants à retenir

La validation sur un panel de population est une phase essentielle



L’authentification sur annuaire LDAP est la fonctionnalité discriminante
chez Renault




La montée en charge des équipements a permis de révéler des problèmes non détectés en
laboratoire
Les tests de charge réalisés en laboratoire ne reflètent pas la réalité
L’utilisation d’un annuaire LDAP natif et non d’un Active Directory
Les équipements doivent réaliser l’authentification et l’autorisation sur le LDAP
Seul Ironport dispose d’une souplesse à la configuration permettant de s’adapter nativement
La mise en place du filtrage de contenu a un fort impact sur le support
utilisateur



Les mini-sites développés et ouverts dans l’urgence obtiennent parfois une note de réputation
éliminatoire
Les schémas d’escalade doivent être définis pour corriger les « falses positives »
L’activation du coaching permet de créer un autocontrôle des utilisateurs concernant les
catégories sujettes à exceptions
Exemple : YouTube peut être utilisé par la Direction de la Communication pour la diffusion de
vidéos
DSIR / DAMT / E. Bouvier
05/02/2009
8
Choix de la solution Ironport

La solution Ironport apporte une réponse aux besoins

Le respect des fondamentaux




Une optimisation des consommations de ressources


Anti-malware et antivirus
Reporting performant : Des tableaux de bord pertinents pour avoir à la fois un suivi global et détaillé de
l’utilisation de l’accès Internet
Un ressenti utilisateur positif



Fitrage d’URL
Une protection renforcée de l’Intranet du groupe



Fiabilité
Performance : Les performances des équipements permettent un traitement en temps réel du trafic
Sécurité : Utilisation conjointe des moteurs antivirus, anti-malware et de la réputation web
Rapidité de la navigation
Protection contre le phishing, les virus et les malwares
Une intégration simple dans le SI Renault

Une solution simple mais très ouverte pour une intégration optimale dans des SI existants
DSIR / DAMT / E. Bouvier
05/02/2009
9
Quelques chiffres

100 GB de logs quotidiennes


12 millions de transactions / heure en journée





~3 500 transactions par seconde en moyenne
1 Gb/s de bande passante
8 x S660 à 30% de charge
Toutes les requêtes sont authentifiées
240 000 transactions bloquées par heure





~120 millions de requêtes par jour
90% arrêtées par la réputation : pas de consommation de CPU
10% arrêtées par la détection anti-malware (Webroot) et l’antivirus (McAfee) : CPU fortement utilisée mais
aucune latence remarquée lors de téléchargements de gros objets
La catégorisation n’est pas encore active : gains significatifs de bande passante à prévoir
Une architecture qui ne facilite pas l’accès non sollicité à Internet : pas de routage par défaut vers Internet,
architecture proxy avec authentification obligatoire
Top des catégories de malwares avec quelques exemples :






Adware : Virtumonde, DriveCleaner
Trojan Horse : LdPinch Trojan, New Malware.cc, Trojan Backdoor Netbuie
Trojan Downloader : Trojan-Downloader Banload
Dialer : WinMovie Dialer, Energylugin Dialer
Phishing URL
Fichiers chiffrés
DSIR / DAMT / E. Bouvier
05/02/2009
10
Laguna Coupé Concept
DSIR / DAMT / E. Bouvier
05/02/2009
11