Les thèmes d'actualité

Le Conseil Régional d’Ile de France choisit Fortinet pour sécuriser son réseau et ses sites distants

Mars 2005

Fortinet, leader du marché des appliances de sécurité multifonctions (Unified Threat Management) et unique fournisseur de systèmes d’Antivirus/Pare-feu ASIC permettant la protection des réseaux en temps réel, annonce que le Conseil Régional d’Ile de France a choisi les appliances de sécurité multifonctions FortiGate et utilise les fonctions de pare-feu, d’antivirus, de filtrage Web et d’IDS/IPS pour protéger son réseau LAN et ses sites partenaires distants des nombreuses menaces en provenance d’Internet.
En 2003, face à l’augmentation exponentielle de l’utilisation d’Internet et des nombreux risques qui y sont liés, le Conseil Régional d’Ile de France a décidé de renouveler son infrastructure de sécurité. L’administration, qui compte 1200 utilisateurs répartis sur quatre sites parisiens, prévoyait de remplacer sa solution pare-feu existante – qui se révélait inadaptée aux nouveaux besoins – par deux pare-feu distincts, afin d’assurer une double sécurité. D’autre part, le Conseil souhaitait compléter son produit antivirus SMTP par un antivirus de type HTTP et envisageait également, à moyen terme, de pouvoir bénéficier de diverses fonctionnalités de sécurité telles que de plusieurs niveaux de DMZ, de filtrage Web, de détection d’intrusion ou encore de tunnels VPN. Enfin, les réseaux des sites partenaires dépendant du Conseil Régional devaient être dotés de leur propres systèmes de pare-feu afin d’être efficacement sécurisés.
Le département Systèmes et Réseaux du Conseil Régional s’est donc trouvé face à une double problématique ; il fallait non seulement pouvoir réaliser ces différents projets simultanément, mais également trouver une solution globale qui soit déployable à moindre coût, afin d’obtenir en peu de temps les accords internes et éviter ainsi de lancer une procédure de marché, nécessaire pour l’octroi des budgets d’une certaine envergure ; Le Conseil recherchait donc une solution qui soit à la fois performante, simple à déployer et économique.
Après avoir étudié plusieurs offres susceptibles de répondre à cette double problématique, le Conseil Régional, en collaboration avec l’intégrateur ADINES, a porté son choix sur les boîtiers de sécurité FortiGate de Fortinet, car ceux-ci regroupaient tous les pré-requis de l’Administration. Les produits Fortinet permettent en effet de bénéficier de la plupart des fonctionnalités de sécurité en un seul boîtier et à moindre coût, car ils sont proposées à un prix unique, sans notion de licence par poste ; de plus, en choisissant les FortiGate, le Conseil Régional bénéficie d’une administration réellement simplifiée, contrairement au solutions étudiées au départ qui consistaient à déployer plusieurs briques produit et impliquaient d’importants investissements ainsi qu’une gestion très lourde.
Après une série de tests concluants sur les produits FortiGate par l’équipe Systèmes et Réseaux du Conseil Régional, l’intégrateur ADINES a déployé deux FortiGate-1000 sur le réseau du Conseil Régional, et a ensuite équipé les réseaux des sites distants de boîtiers FortiGate-60.
Avec les boîtiers FortiGate, Le Conseil Régional bénéficie de plusieurs niveaux de DMZ dédiés et les fonctionnalités de filtrage Web et d’IDS/IPS commencent à être également exploitées parallèlement au pare-feu et à l’antivirus. La prochaine étape consistera à étendre leur usage à tous les utilisateurs, et à mettre en place des liaisons sécurisées pour relier les partenaires au réseau, via le VPN de Fortinet.