Lille Métropole Communauté Urbaine sécurise ses serveurs avec Fortinet

Pour sécuriser ses serveurs et son accès Internet, le service informatique de Lille Métropole Communauté Urbaine (LCMU) a décidé de remplacer son pre-feu Check-Point par des appliances de sécurité FortiGate. Explications. 

LMCU souhaitait s'équiper d’une solution offrant davantage de sécurité et capable de simplifier la gestion des équipements de sécurité et de centraliser les logs. Après un appel d'offres, c'est Fortinet qui s'est avéré le mieux placé en termes de respect du cahier des charges, de qualité technique et de prix. 

Deux clusters Fortinet ont donc été déployés dans les deux datacenters de LMCU situés à l’Hôtel de la Communauté : l’un, comprenant deux appliances FortiGate-620B, pour la sécurisation d’Internet ; et l’autre, doté de deux appliances FortiGate-310B, pour la sécurisation des deux liens opérateurs MAN – boucle opérateur Gigabit Ethernet de niveau 2 permettant de connecter les sites distants au site central. Chacun des deux liens opérateurs MAN étant par ailleurs connecté à une appliance FortiGate-310B déployée en cluster et en mode transparent, permettant de gérer la redondance et de filtrer les paquets indésirables.

Enfin, pour assurer la sécurité des réseaux privés virtuels avec le site central, LMCU a aussi implémenté une dizaine de FortiGate-50B sur les sites distants. Celles-ci intègrent de nombreuses fonctions de sécurité : l’antivirus, l’IPS/IDS, le filtrage d’URL, le filtrage des applications Web, l’intégration en routeur et en mode transparent, les domaines virtuels (VDOMs), le partage de charge, VPN IPSEC et SSL, etc.

"Les FortiGate de Fortinet offrent des niveaux performances supérieurs en termes de débits réseaux et de capacité de filtrage" souligne Damien Lambourg, administrateur réseau de Lille Métropole Communauté Urbaine. "Une fois les solutions Fortinet implémentées, nous avons pu constater que le nombre d’attaques et de virus bloqués étaient bien plus important qu’auparavant. Ainsi, 900 attaques ont été détectées et 90 virus bloqués en un mois".

LMCU a également implémenté l’appliance FortiAnalyzer pour synchroniser et archiver les logs. Cette appliance de contrôle et d’analyse collecte de façon sécurisée les données quotidiennes des FortiGate et permet a LMCU de générer des rapports techniques et d’effectuer des recherches rapides sur certains événements de sécurité.