Sécurisation du site web de la FFT

Transcription

1 Sécurisation du site web de la FFT Une sécurisation multi-niveau pour une plateforme 100 % disponible grâce aux services managés de sécurité Alex LOTH Directeur des Systèmes d information FFT Espace Grande Arche Paris La Défense

2 Agenda Roland-Garros En quelques chiffres Notre système d information Le site web Les challenges Les menaces majeures L envers du décor Pour conclure

3 Roland-Garros en quelques chiffres 123 ème anniversaire 20 épreuves spectateurs personnes accréditées billets électroniques personnes travaillent simultanément Premier site internet en visiteurs en 1996 et + de 12 millions en millions de pages vues Plus de followers Twitter Plus de fans Facebook 9000 km de câbles prises RJ45 Montage en 1,5 mois Démontage en 2 semaines 167 applications 2500 téléviseurs IP TV techniciens télé Neuvième victoire pour NADAL 1,5 t de pâtes pour les joueurs balles utilisées produits dérivés vendus 1279 journalistes accrédités 152 chaines de TV pour 184 pays de minutes vues

4 Roland-Garros Les coulisses de l exploit

5 Roland-Garros un système d information sous tension Ressources informatiques connectées Télévisions connectées sur le réseau IP Téléphones IP sur le stade Prises réseau RJ45 installées Ports réseau actifs dont temporaires requêtes Web traitées Des pointes de trafic à requêtes par heure de requêtes bloquées 3,3 Téraocotets de données transitent sur les liaisons NEO & OLEANE Téléphonie : appels en moyenne par jour avec des pointes à appels le 29 mai (pointe à appels le 23 mai 2011) 209 Bornes WiFi déployées utilisateurs connectés en simultané sur le portail WiFi joueurs & journalistes adresses mac enregistrées au travers notamment des smartphones

6 Roland-Garros Le site Fournir une expérience digitale globale à nos fans Adaptée en fonction du média (fixe, mobile, tablette, etc..) Une intégration avec les réseaux sociaux Un service disponible pour tous Un Slam Tracker repensé pour une meilleure lisibilité Nouveauté 2014 : Social leaderboard : 1,8 M de tweets pour Nadal Augmentation de +66 % du trafic à partir de terminaux mobiles.

7 les challenges (1/2) Nos grands défis Le Tournoi est notre fenêtre de tir pour générer du revenu Nous travaillons 50 semaines pour impressionner et convaincre le monde en 2 semaines Pas le droit à l erreur Chaque seconde compte!

8 les challenges (2/2) Challenges Disponibilité à 100% durant 2 semaines chaque seconde compte et tout au long de l année Augmentation immédiate des besoins de capacité % d augmentation de la demande pendant la durée du tournoi Intégrité de l information Aucune alteration de données Innovation Une nouvelle expérience utilisateur Réactivité Nature imprévisible des événements sportifs

9 Nos menaces majeures DOS/DDoS - C est ici la plus grande préoccupation pour note site web Defacement et altération du contenu du site

10 L envers du décor Une solution multi-niveau pour une sécurité en profondeur Une architecture qui fournit la résilience et l évolutivité nécessaire Une défense en profondeur Un surveillance qui identifie les problèmes en amont, permettant de réagir avant d impacter le site

11 L envers du décor Défense en profondeur CAS-EI Continuous Availability Services - Events Infrastructure Dispositif CDNs (content distribution network) Plusieurs fournisseurs de services CDN Infrastructures sécurisées infrastructures independantes L infrastructure «CAS-EI» Architecture en haute-disponibilité Robuste IPS/Q1/FW Réactif Tivoli/Gomez Dynamique Provisionnement Flexible Partition Mobility Equipes expérimentées et réactives Une équipe expérimentée composée d opérateurs ayant une moyenne de +9 ans d expérience dans la gestion de la plateforme L'équipe X-Force d'ibm à disposition

12 L envers du décor La sécurité de l infrastructure CAS-EI Composants Matériel & Logiciel Security Intrusion Prevention System SiteProtector Management System QRadar - SIEM (Security Information and Event Management) Gestion des correctifs (Patch management framework) Nessus Vulnerability Scanner Vérification de la conformité du système Tripwire Sauvegarde et examen configurations du système

13 L envers du décor Une task force de services de sécurité Équipe dédiée IBM Security X-Force - Threat Analysis Service Security Managed Security Service Security Advisories Service CERT - IT Security Response Team CAS-EI NSA Team - Ingénieur de Réseau & Sécurité hébergés

14 Témoignage proposé par Retrouvons-nous sur le stand N 71 Espace Grande Arche Paris La Défense