Sécurisation du site web de la FFT Une sécurisation multi-niveau pour une plateforme 100 % disponible grâce aux services managés de sécurité Alex LOTH Directeur des Systèmes d information FFT Espace Grande Arche Paris La Défense
Agenda Roland-Garros En quelques chiffres Notre système d information Le site web www.rolandgarros.com Les challenges Les menaces majeures L envers du décor Pour conclure
Roland-Garros en quelques chiffres 123 ème anniversaire 20 épreuves 462 384 spectateurs 19 131 personnes accréditées 338 159 billets électroniques 8 000 personnes travaillent simultanément Premier site internet en 1996 57 000 visiteurs en 1996 et + de 12 millions en 2014 268 millions de pages vues Plus de 637 000 followers Twitter Plus de 1.360.000 fans Facebook 9000 km de câbles 10 000 prises RJ45 Montage en 1,5 mois Démontage en 2 semaines 167 applications 2500 téléviseurs IP TV +2000 techniciens télé Neuvième victoire pour NADAL 1,5 t de pâtes pour les joueurs 60 000 balles utilisées 330 000 produits dérivés vendus 1279 journalistes accrédités 152 chaines de TV pour 184 pays 40 000 000 000 de minutes vues
Roland-Garros Les coulisses de l exploit
Roland-Garros un système d information sous tension 8.000 Ressources informatiques connectées 2.500 Télévisions connectées sur le réseau IP 1.000 Téléphones IP sur le stade 10.000 Prises réseau RJ45 installées 8.000 Ports réseau actifs dont 1.100 temporaires 163.500.000 requêtes Web traitées Des pointes de trafic à 4.000.000 requêtes par heure +6.000.000 de requêtes bloquées 3,3 Téraocotets de données transitent sur les liaisons NEO & OLEANE Téléphonie : 15.000 appels en moyenne par jour avec des pointes à 17.000 appels le 29 mai (pointe à 29.000 appels le 23 mai 2011) 209 Bornes WiFi déployées 1.050 utilisateurs connectés en simultané sur le portail WiFi joueurs & journalistes 23.000 adresses mac enregistrées au travers notamment des smartphones
Roland-Garros Le site www.rolandgarros.com Fournir une expérience digitale globale à nos fans Adaptée en fonction du média (fixe, mobile, tablette, etc..) Une intégration avec les réseaux sociaux Un service disponible pour tous Un Slam Tracker repensé pour une meilleure lisibilité Nouveauté 2014 : Social leaderboard : 1,8 M de tweets pour Nadal Augmentation de +66 % du trafic à partir de terminaux mobiles.
www.rolandgarros.com les challenges (1/2) Nos grands défis Le Tournoi est notre fenêtre de tir pour générer du revenu Nous travaillons 50 semaines pour impressionner et convaincre le monde en 2 semaines Pas le droit à l erreur Chaque seconde compte!
www.rolandgarros.com les challenges (2/2) Challenges Disponibilité à 100% durant 2 semaines chaque seconde compte et tout au long de l année Augmentation immédiate des besoins de capacité 1 000 % d augmentation de la demande pendant la durée du tournoi Intégrité de l information Aucune alteration de données Innovation Une nouvelle expérience utilisateur Réactivité Nature imprévisible des événements sportifs
www.rolandgarros.com Nos menaces majeures DOS/DDoS - C est ici la plus grande préoccupation pour note site web www.rolandgarros.com Defacement et altération du contenu du site www.rolandgarros.com
L envers du décor Une solution multi-niveau pour une sécurité en profondeur Une architecture qui fournit la résilience et l évolutivité nécessaire Une défense en profondeur Un surveillance qui identifie les problèmes en amont, permettant de réagir avant d impacter le site
L envers du décor Défense en profondeur CAS-EI Continuous Availability Services - Events Infrastructure Dispositif CDNs (content distribution network) Plusieurs fournisseurs de services CDN Infrastructures sécurisées infrastructures independantes L infrastructure «CAS-EI» Architecture en haute-disponibilité Robuste IPS/Q1/FW Réactif Tivoli/Gomez Dynamique Provisionnement Flexible Partition Mobility Equipes expérimentées et réactives Une équipe expérimentée composée d opérateurs ayant une moyenne de +9 ans d expérience dans la gestion de la plateforme L'équipe X-Force d'ibm à disposition
L envers du décor La sécurité de l infrastructure CAS-EI Composants Matériel & Logiciel Security Intrusion Prevention System SiteProtector Management System QRadar - SIEM (Security Information and Event Management) Gestion des correctifs (Patch management framework) Nessus Vulnerability Scanner Vérification de la conformité du système Tripwire Sauvegarde et examen configurations du système
L envers du décor Une task force de services de sécurité Équipe dédiée IBM Security X-Force - Threat Analysis Service Security Managed Security Service Security Advisories Service CERT - IT Security Response Team CAS-EI NSA Team - Ingénieur de Réseau & Sécurité hébergés
Témoignage proposé par Retrouvons-nous sur le stand N 71 Espace Grande Arche Paris La Défense