Réflexion et mise en place d’une solution de surveillance et sécurisation de la plateforme

de production

Soutenance de fin d’étude Promotion SRS 2012

Jean-Eric Djenderedjian

Plan

1. Introduction

2. Présentation de Viadeo

3. Ma mission

4. Conclusion

Introduction

Stage de fin d’étude à San Francisco

Sécurisation de la plateforme applicative

Collaboration avec l’équipe del’exploitation

Contexte

Mise en place d’une solution de NIDS et de Web Application Firewall

Analyse de la densité et du contenu du trafic réseau

Sujet de stage

Sécurité en entreprise

Processus métier

Responsabilités

Mes attentes

Gestion de projet

Veille technologique

Mise en production

Déroulement

Introduction

Stage de fin d’étude à San Francisco

Sécurisation de la plateforme applicative

Collaboration avec l’équipe del’exploitation

Contexte

Mise en place d’une solution de NIDSet de Web Application Firewall

Analyse de la densité et du contenu du trafic réseau

Sujet de stage

Sécurité en entreprise

Processus métier

Responsabilités

Mes attentes

Gestion de projet

Veille technologique

Mise en production

Déroulement

Introduction

Stage de fin d’étude à San Francisco

Sécurisation de la plateforme applicative

Collaboration avec l’équipe del’exploitation

Contexte

Mise en place d’une solution de NIDS et de Web Application Firewall

Analyse de la densité et du contenu du trafic réseau

Sujet de stage

Sécurité en entreprise

Processus métier

Responsabilités

Mes attentes

Gestion de projet

Veille technologique

Mise en production

Déroulement

Introduction

Stage de fin d’étude à San Francisco

Sécurisation de la plateforme applicative

Collaboration avec l’équipe del’exploitation

Contexte

Mise en place d’une solution de NIDS et de Web Application Firewall

Analyse de la densité et du contenu du trafic réseau

Sujet de stage

Sécurité en entreprise

Processus métier

Responsabilité

Mes attentes

Gestion de projet

Veille technologique

Mise en production

Déroulement

Les réseaux sociaux professionnels

3 projets distincts

But : Détection de toute tentatived’attaques sur le site web

Contrainte : Aucune influence sur laproduction

Temps estimé : 2,5 mois

NIDS

But : Bloquer toute tentative d’attaques sur le site web

Contrainte : Installation logicielle sur les serveurs web

Temps estimé : 2,5 mois

WAF

But : Analyser la densité du trafic de la plateforme de production. Déployer du DPI à la sortie des VPN de production et de Paris.

Temps estimé : 1 mois

Analyse du réseau

3 projets distincts

But : Détection de toute tentatived’attaques sur le site web

Contrainte : Aucune influence sur laproduction

Temps estimé : 2,5 mois

NIDS

But : Bloquer toute tentative d’attaques sur le site web

Contrainte : Installation logicielle sur les serveurs web

Temps estimé : 2,5 mois

WAF

But : Analyser la densité du trafic de la plateforme de production. Déployer du DPI à la sortie des VPN de production et de Paris.

Temps estimé : 1 mois

Analyse du réseau

3 projets distincts

But : Détection de toute tentatived’attaques sur le site web

Contrainte : Aucune influence sur laproduction

Temps estimé : 2,5 mois

NIDS

But : Bloquer toute tentative d’attaques sur le site web

Contrainte : Installation logicielle sur les serveurs web

Temps estimé : 2,5 mois

WAF

But : Analyser la densité du trafic de la plateforme de production. Déployer du DPI à la sortie des VPN de production et de Paris.

Temps estimé : 1 mois

Analyse du réseau

Projet NIDS : Présentation

NIDS : Network Intrusion Detection System

Mettre la priorité sur un réseau précis et le consulter régulièrement

Savoir donner pour recevoir

Savoir être patient

Contrôler le temps passé

Entretenir son réseau de façon régulière

Gérer sa « e-réputation »

NIDS : Veille technologique

NIDS : Métriques d’évaluation

NIDS : Proof of concept

NIDS : Choix de la solution

NIDS : Mise en production

NIDS : Stabilisation de la solution

NIDS : Résultats obtenus

Projet WAF : Présentation

WAF : Veille technologique

WAF : Métriques d’évaluation

WAF : Proof of concept

Conclusion

Merci de votre attention,

à vos questions!

Fondée en 2004, Viadeo s’est rapidement établi comme un outil essentiel des réseaux proffessionnels en Europe et dans les pays émergents.  

La société emploi 200 salariés

Locations

Who are we?

Oct. 2009 Acquisition of Unyk, a networking platform.

Nov. 2006 Viaduc changes its name into Viadeo and launch the site in Europe.

June 2004 Creation of Viaduc in France, an online business network.

June 2006 5M€ raised.

Aug. 2007 New fund raising round: 5M€.

Nov. 2007 Viadeo partners with Google OpenSocial project.

Dec. 2007 Acquisition of Tianji, the leading online business network in China.

July 2008 Acquisition of Spanish site ICTnet .

Nov. 2008 Opening of Viadeo Mexico.

Jan. 2009 Acquisition of ApnaCircle, the leading online business network in India.

Since 5 years…

Apr. 2009 3rd fund raising round: 5M€.

2000 Agregator: Network of 300 « high speed Growth companies »

2009

2008

2007

2006

2004

2000

35 millions de membres

Viadeo Leader en Europe et dans les pays émergents

Amérique du Nord

5 MEurope

8.1 MChine

5.5 M

Amérique du Sud

11.3 M

Inde

3 MAutres pays

2.1 M

Réseau Social Professionnel : A quoi ca sert ?

Social Network

Career management

Business Tool

Réseau Social Professionnel : A quoi ca sert ?

Social Network

Career management

Business Tool

Les fondamentaux des réseaux sociaux

Bien identifier les objectifs fixés

Mettre la priorité sur un réseau précis et le consulter régulièrement

Savoir donner pour recevoir

Savoir être patient

Contrôler le temps passé

Entretenir son réseau de façon régulière

Gérer sa « e-réputation »

Définir sa stratégie professionnelle

1. Définir préalablement son projet professionnel

2. Définir les objectifs à atteindre sur le réseau (Networking, Business ou carrière)

3. Créer et optimiser son profil

4. Constituer (avec soin) son 1er niveau de relation

5. Etendre son réseau (via son 1er niveau et via des recherches)

6. Gérer et entretenir son réseau de façon régulière

7. Utiliser les groupes pour augmenter son influence

8. Relier avec d’autres outils (Blog, Twitter…)

9. Diffuser des actus à son réseau

10.Vérifiez le volet social de chaque information clé

Trouver un emploi sur Viadeo

2211

4433

Créer son profil

Constituer

son réseau

Créer des liens

Améliorer sa

visibilité

Adrien DEBBAHResponsables des Partenariats France

adebbah@viadeoteam.com

http://www.viadeo.com/fr/profile/adrien.debbah