1. Soutenance de fin d’étude
Promotion SRS 2012
Réflexion et mise en place d’une solution de
surveillance et sécurisation de la plateforme de
production
Jean-Eric Djenderedjian

2. Plan
1. Introduction
2. Présentation de Viadeo
3. Ma mission
4. Conclusion

3. Introduction
 Contexte  Sujet de stage
 Stage de fin d’étude à San Francisco  Mise en place d’une solution de NIDS
 Sécurisation de la plateforme applicative et de Web Application Firewall
 Collaboration avec l’équipe de  Analyse de la densité et du contenu
l’exploitation du trafic réseau
 Mes attentes  Déroulement
 Sécurité en entreprise  Gestion de projet
 Processus métier  Veille technologique
 Responsabilités  Mise en production

4. Introduction
 Contexte  Sujet de stage
 Stage de fin d’étude à San Francisco  Mise en place d’une solution de NIDS
 Sécurisation de la plateforme applicative et de Web Application Firewall
 Collaboration avec l’équipe de  Analyse de la densité et du contenu
l’exploitation du trafic réseau
 Mes attentes  Déroulement
 Sécurité en entreprise  Gestion de projet
 Processus métier  Veille technologique
 Responsabilités  Mise en production

5. Introduction
 Contexte  Sujet de stage
 Stage de fin d’étude à San Francisco  Mise en place d’une solution de NIDS
 Sécurisation de la plateforme applicative et de Web Application Firewall
 Collaboration avec l’équipe de  Analyse de la densité et du contenu
l’exploitation du trafic réseau
 Mes attentes  Déroulement
 Sécurité en entreprise  Gestion de projet
 Processus métier  Veille technologique
 Responsabilités  Mise en production

6. Introduction
 Contexte  Sujet de stage
 Stage de fin d’étude à San Francisco  Mise en place d’une solution de NIDS
 Sécurisation de la plateforme applicative et de Web Application Firewall
 Collaboration avec l’équipe de  Analyse de la densité et du contenu
l’exploitation du trafic réseau
 Mes attentes  Déroulement
 Sécurité en entreprise  Gestion de projet
 Processus métier  Veille technologique
 Responsabilité  Mise en production

7. Les réseaux sociaux
professionnels

8. 3 projets distincts
 NIDS  WAF
 But : Détection de toute tentative  But : Bloquer toute tentative
d’attaques sur le site web d’attaques sur le site web
 Contrainte : Aucune influence sur la  Contrainte : Installation logicielle sur les
production serveurs web
 Temps estimé : 2,5 mois  Temps estimé : 2,5 mois
 Analyse du réseau
 But : Analyser la densité du trafic de la
plateforme de production. Déployer du
DPI à la sortie des VPN de production et
de Paris.
 Temps estimé : 1 mois

9. 3 projets distincts
 NIDS  WAF
 But : Détection de toute tentative  But : Bloquer toute tentative
d’attaques sur le site web d’attaques sur le site web
 Contrainte : Aucune influence sur la  Contrainte : Installation logicielle sur les
production serveurs web
 Temps estimé : 2,5 mois  Temps estimé : 2,5 mois
 Analyse du réseau
 But : Analyser la densité du trafic de la
plateforme de production. Déployer du
DPI à la sortie des VPN de production et
de Paris.
 Temps estimé : 1 mois

10. 3 projets distincts
 NIDS  WAF
 But : Détection de toute tentative  But : Bloquer toute tentative
d’attaques sur le site web d’attaques sur le site web
 Contrainte : Aucune influence sur la  Contrainte : Installation logicielle sur les
production serveurs web
 Temps estimé : 2,5 mois  Temps estimé : 2,5 mois
 Analyse du réseau
 But : Analyser la densité du trafic de la
plateforme de production. Déployer du
DPI à la sortie des VPN de production et
de Paris.
 Temps estimé : 1 mois

11. Projet NIDS : Présentation
NIDS : Network Intrusion Detection System
Mettre la priorité sur un réseau précis et le consulter régulièrement
Savoir donner pour recevoir
Savoir être patient
Contrôler le temps passé
Entretenir son réseau de façon régulière
Gérer sa « e-réputation »

12. NIDS : Veille technologique

13. NIDS : Métriques d’évaluation

14. NIDS : Proof of concept

15. NIDS : Choix de la solution

16. NIDS : Mise en production

17. NIDS : Stabilisation de la solution

18. NIDS : Résultats obtenus

19. Projet WAF : Présentation

20. WAF : Veille technologique

21. WAF : Métriques d’évaluation

22. WAF : Proof of concept

23. Conclusion

24. Merci de votre attention,
à vos questions!

25. Who are we?
Since 5 years…
Oct. 2009 Acquisition of Unyk, a networking
2009 platform.
Fondée en 2004, Viadeo s’est Apr. 2009 3rd fund raising round: 5M€.
rapidement établi comme un
Jan. 2009 Acquisition of ApnaCircle, the leading
outil essentiel des réseaux online business network in India.
proffessionnels en Europe et
2008
Nov. 2008 Opening of Viadeo Mexico.
dans les pays émergents.
July 2008 Acquisition of Spanish site ICTnet .
Locations
2007
Dec. 2007 Acquisition of Tianji, the leading
online business network in China.
Nov. 2007 Viadeo partners with Google OpenSocial
project.
Aug. 2007 New fund raising round: 5M€.
2006
Nov. 2006 Viaduc changes its name into Viadeo and
launch the site in Europe.
June 2006 5M€ raised.
La société emploi 200 salariés
2004
June 2004 Creation of Viaduc in France, an
online business network.
2000
2000 Agregator: Network of 300 « high speed
Growth companies »

26. Viadeo Leader en Europe et dans les pays
émergents 35 millions de membres
Europe Chine
Amérique du Nord
5M 8.1 M 5.5 M
Inde
3M
Amérique du Sud Autres pays
11.3 M 2.1 M

27. Réseau Social Professionnel : A quoi ca sert ?
Social
Network
Business Tool
Career
management

28. Réseau Social Professionnel : A quoi ca sert ?
Social
Network
Business Tool
Career
management

29. Les fondamentaux des réseaux sociaux
Bien identifier les objectifs fixés
Mettre la priorité sur un réseau précis et le consulter régulièrement
Savoir donner pour recevoir
Savoir être patient
Contrôler le temps passé
Entretenir son réseau de façon régulière
Gérer sa « e-réputation »

30. Définir sa stratégie professionnelle
1. Définir préalablement son projet professionnel
2. Définir les objectifs à atteindre sur le réseau (Networking, Business ou
carrière)
3. Créer et optimiser son profil
4. Constituer (avec soin) son 1er niveau de relation
5. Etendre son réseau (via son 1er niveau et via des recherches)
6. Gérer et entretenir son réseau de façon régulière
7. Utiliser les groupes pour augmenter son influence
8. Relier avec d’autres outils (Blog, Twitter…)
9. Diffuser des actus à son réseau
10. Vérifiez le volet social de chaque information clé

31. Trouver un emploi sur
Viadeo
1 2
Créer Constituer
son profil son
réseau
Créer Améliorer
des liens sa visibilité
4
3