www.ac-reunion.fr
Le serveur de l'Académie protégé par BinarySEC
Le site de l'Académie de la Réunion est le point d'accès principal aux informations sur le système éducatif à la Réunion, aux ressources pédagogiques TICE et aux différents sites d'écoles, collèges et lycées de l'île. Afin de garantir sa sécurité et ses performances, BinarySEC est utilisé pour le serveur de l'Académie.
Le serveur de l'Académie héberge la majorité des sites des établissements scolaires de l'île.Ceux-ci accèdent au serveur via le site www.ac-reunion.fr. Ils se connectent le plus souvent afin d'utiliser les ressources pédagogiques à disposition et aussi entre autre pour enregistrer les résultats des élèves durant les périodes d'évaluation et d'examens.
Le site est donc un point d'entrée vers des données confidentielles. Au delà de l'aspect fonctionnel, le site représente également le Ministère de l'Éducation Nationale sur le plan local. « Le site connaît des volumes de connexion particulièrement importants, ce qui lui vaut d'être l'un des sites les plus importants de l'île », nous explique, Jean-Louis Forestier, Responsable de la Division Des Services Informatiques de l'Académie de la Réunion.
Des attaques récurrentes
Compte tenu de son importance et de sa visibilité, le site fait l'objet de nombreuses attaques :
« Nous subissons régulièrement des tentatives d'accès frauduleux notamment en période de résultats d'examen. L'académie propose la consultation des résultats gratuitement face à certains organismes qui le font de façon payante », ajoute Jean-Louis Forestier. Il est évident qu'un tel site nécessite la mise en place d'une politique de sécurité. Pour pallier ce type de menaces, l'équipe technique avait d'ores et déjà mis en place des outils de sécurité. Cependant, celle-ci a été amenée à tester BinarySEC et a pu apprécier sa facilité d'utilisation.
Un outil plus ergonomique
« Les outils de filtrage que nous utilisions jusque-là étaient très complexes. La réécriture de règles est quelque chose d'assez pointu et nécessite un certain niveau de compétence. Il fallait modifier les règles dans des fichiers en local alors que BinarySEC génère les règles automatiquement et propose une interface Web ergonomique qui permet de reclassifier facilement les alertes», nous précise David Vitry, Informaticien à la DSI, responsable technique du serveur de l'Académie. Après une période de test, la Division des Services Informatiques décide de déployer BinarySEC pour la sécurisation du serveur académique.
La solution est mise en place rapidement. Après une période d'apprentissage, le trafic est à la fois sécurisé et optimisé grâce à l'option d'accélération par Web Caching.
Particulièrement rapide et facile
« L'installation a été particulièrement rapide et facile. Le déploiement s'est fait en quelques minutes seulement.», souligne David Vitry. « Le temps d'apprentissage du trafic normal a été relativement court étant donné le volume conséquent. Le moteur d'Intelligence Artificielle a dû modéliser le trafic de l'ensemble des sites d'établissements scolaires de l'île. ».
Très vite, la DSI constate une simplification de la gestion de la sécurité ainsi qu'une nette amélioration des performances. « BinarySEC allège considérablement la charge de travail. Au niveau de l'accélération, la différence est nettement visible. Le temps de chargement a été divisé par 4 si ce n'est plus !»
Une équipe sympathique et efficace
L'équipe de la DSI a pu bénéficier des conseils et de la supervision des experts en sécurité de BinarySEC.
Jean-Louis Forestier nous explique :
« Nous avons pu bénéficier d'une grande connivence entre l'équipe de la division des services informatiques et celle de BinarySEC qui a fait preuve d'une grande disponibilité et d'une attention particulière. L'équipe est sympathique et efficace. »
« Dans l'ensemble, notre expérience de BinarySEC est très positive. »
Client
Académie de la Réunion (Ministère de l'Éducation Nationale)
Sites protégés
www.ac-reunion.fr Ensemble des sous-domaines (environ 200 sites d'écoles)Objectifs
Mise en place d’outils de filtrage pour la protection des données.
Bénéfices
- Protection des accès Web
- Gestion simplifiée et centralisée de la sécurité
- Accélération du site
Prix abonnement
- de 1000€ par mois