L’Université de Nantes est un établissement d’enseignement supérieur pluridisciplinaire regroupant 38 000 étudiants et 4 500 personnels. Le développement de l’Université de Nantes repose sur la pluridisciplinarité de ses formations, l’excellence de ses structures de recherche et de ses partenariats internationaux. Véritable acteur culturel, sportif et associatif, l’établissement dynamise la métropole nantaise.

Pour se protéger plus efficacement des attaques Internet et contrer les dizaines d’attaques quotidiennes que l’établissement d’enseignement supérieur subissait, le département IT a décidé de remplacer ses pare-feux au profit d’une solution offrant davantage de sécurité tout en simplifiant son architecture et sa gestion des équipements de sécurité. Après avoir testé différentes solutions de sécurité de Dell SonicWall, Palo Alto Networks et Juniper, l’Université de Nantes a opté pour le déploiement d’un cluster de deux appliances FortiGate 1500D - un pare-feu nouvelle génération qui a bousculé le marché de la sécurité et aux performances hors pair -, une solution de gestion des identités des utilisateurs FortiAuthenticator ainsi qu’un outil de reporting et d’analyse FortiAnalyzer de Fortinet.

« Fortinet s’est avéré être le fournisseur le mieux positionné pour répondre à notre cahier des charges. Le pare-feu nouvelle génération FortiGate de Fortinet offre des niveaux de performances supérieurs en termes de débit de pare-feu, de fonctionnalités avancées tels que les domaines virtuels, mais également et surtout, en termes de prévention contre les menaces. Il nous permet de contrôler le contenu, les applications et le comportement des utilisateurs ainsi que de leurs appareils. Ainsi, nous pouvons identifier rapidement les menaces et les stopper. Enfin, les solutions Fortinet vont permettre à l’Université de couvrir ses besoins croissants en bande passante jusqu’en 2020 », déclare Yoann Juet, RSSI adjoint de L’Université de Nantes.

Les fonctions de sécurité activées sur les FortiGate 1500D sont : le pare-feu pour la protection de l’accès Internet ; le contrôle des applications Web et le filtrage URL pour le blocage des sites Web contenant des logiciels espions ou tous autres logiciels malveillants ; l’anti-virus et l’IPS pour la détection des attaques Internet ; les domaines virtuels (VDOM) pour la segmentation du réseau et le provisioning de plusieurs pare-feux virtuels indépendants au sein de la même appliance. De plus, les FortiGate supportent à la fois les protocoles IPv4 et IPv6, ce qui permet à l’Université de Nantes d’avoir le même niveau de sécurité, quel que soit le protocole utilisé.

L’Université de Nantes a également déployé la solution de gestion des identités des utilisateurs FortiAuthenticator en mode virtualisée permettant une authentification à deux facteurs et définissant des règles d’accès Internet en fonction des utilisateurs.

Enfin, le FortiAnalyzer permet quant à lui de collecter de façon sécurisée et centralisée les données quotidiennes des dispositifs FortiGate et de générer des statistiques et rapports pour une visibilité complète sur l’état sécuritaire de l’ensemble du réseau.

Deux mois ont suffi pour intégrer ces solutions au sein de l’infrastructure IT de l’université, période durant laquelle l’équipe informatique a pu se familiariser avec les solutions Fortinet et adapter leur politique de filtrage. « Une simple formation de quelques heures au personnel IT a été nécessaire pour la prise en main de l’interface et la compréhension des particularités de configuration des solutions » rajoute Yoann Juet.

« Nous sommes fiers de compter parmi nos clients l’Université de Nantes qui, en déployant les solutions Fortinet, dispose aujourd’hui d’une sécurité complète leur permettant de faciliter l’utilisation tout en gardant le contrôle sur les applications Web 2.0 » déclare Valérie Boulch, country manager France chez Fortinet. « Au-delà du secteur de l’éducation, les applications Web 2.0 telles que Facebook, Twitter et Skype augmentent la complexité du trafic réseau de l’entreprise et exposent les organisations à une nouvelle génération de menaces Web et autres logiciels malveillants. Nos solutions de sécurité permettent d’accompagner cette évolution des communications tout en garantissant la protection des informations de l’entreprise. »