Le CHU d'Amiens s'équipe avec les outils de prévention d'intrusion et de gestion du risque de McAfee

Le Centre Hospitalier Universitaire d’Amiens est le premier à avoir réalisé avec succès une greffe du visage. Cet hôpital est en perpétuelle évolution et s'inscrit dans une histoire qui remonte au XIIème siècle. Il compte aujourd’hui environ 6 000 salariés et 1 600 lits répartis sur 4 sites.

Le parc informatique est constitué de 3 000 ordinateurs fixes, portables, Pocket PC ou tablette PC, 70 serveurs dédiés et 2 000 comptes de messagerie électronique.

En 2005, le CHU repose sur un réseau informatique complexe. Si la sécurité du réseau est bien assurée, son infrastructure sécurité traditionnelle se trouve limitée et ne peut gérer les crises qu’en mode réactif.

Devant ce constat, Julien Rousselle, RSSI du CHU d’Amiens, décide de revoir ses systèmes de protection contre les menaces, avec pour objectif d’accroître le niveau de sécurité au global et d’assurer une disponibilité maximale du système d’information hospitalier.

L’adoption d’un système de protection multi-couches

Le CHU d’Amiens souhaitait mettre en place une politique de sécurité proactive contre les tentatives d’intrusion et les infections virales. L’idée était de pouvoir agir en amont, avant que les menaces puissent atteindre le système d’information.

« Pour nous, il était essentiel de pouvoir anticiper et faciliter la gestion de correctifs de sécurité sur les serveurs et sur les applications critiques », commente Julien Rousselle. « Pour avoir une idée correcte de l’état de sécurité de notre système d’information et identifier les points critiques, nous voulions un outil nous permettant de mesurer ce niveau de sécurité. »

Le CHU d’Amiens a donc entamé une phase de recherche et de comparaison d’outils de sécurité et a finalement opté pour les solutions McAfee.

« Nous voulions des outils qui se mettent en œuvre rapidement », poursuit Julien Rousselle. « McAfee nous a proposé un ensemble de solutions répondant à tous nos besoins et nécessitant une administration très réduite. »

Le CHU d’Amiens a donc adopté plusieurs solutions de type « appliance » pour protéger l’ensemble de son réseau :

- McAfee Foundstone FS1000 pour la gestion du risque, l’identification et l’analyse des vulnérabilités ainsi que la gestion des correctifs de sécurité. Cet outil permet au CHU d’Amiens d’avoir en permanence une vision du niveau de sécurité de son système d’information afin de mener des actions correctrices en priorité au niveau des ressources critiques. Une campagne de scans a été menée pour montrer que certaines applications fonctionnaient encore sur NT4 et que de très anciennes vulnérabilités étaient présentes sur des serveurs critiques. Le CHU d’Amiens a donc pu prendre des mesures correctrices adéquates.

- McAfee Intrushield pour la prévention d’intrusions. Ce boîtier analyse les flux SSL et sa technologie repose sur trois moteurs d’analyse dont l’analyse comportementale, pour une meilleure identification des menaces avant même qu’elles n’atteignent le système d’informations. Le CHU d’Amiens a réalisé, avec cet outil, que de nombreux spywares réduisaient la performance du réseau. Des actions correctrices ont été mises en place avec une réelle politique de sécurité pour palier ce problème.

- McAfee Secure Content Management pour protéger ses 2 000 comptes de messagerie électronique contre le malware et le spam et analyser le contenu SMTP en temps réel. Le CHU d’Amiens a identifié une moyenne de plus de 1 500 pourriels bloqués par heure avec des pointes à plus de 2 500.

« Nous avons opté pour une offre de sécurité intégrée McAfee pour pouvoir tout gérer à partir d’une seule console d’administration et éviter les problèmes de compatibilité et de configuration », ajoute Julien Rousselle. « Les outils McAfee répondent parfaitement à nos besoins y compris en proactif et nous avons maintenant un meilleur suivi de notre politique de sécurité. Nous menons un audit en continu du système d’informations afin de connaître à tout moment son état de sécurité et nous partageons facilement cette information avec la direction générale à l’aide de tableaux de bord présentant des indices bien compris, clairs et précis. »

A propos de McAfee
Basée à Santa Clara en Californie, McAfee est la principale société spécialiste des solutions de prévention des intrusions et de gestion des risques. Ses solutions dynamiques et éprouvées sécurisent les systèmes et les réseaux dans le monde entier. Son expérience sans précédent de la sécurité et sa volonté d’innover aident les entreprises, les particuliers, les administrations et les fournisseurs de services à bloquer les attaques, prévenir les interruptions et à surveiller en permanence leur sécurité. Pour plus d'informations sur McAfee, ses produits et services : http://www.mcafee.fr