Smart Building : remise en état de l’infrastructure et architecture Zero Trust

Contexte

Le système, le réseau et le stockage du bâtiment ne permettaient plus un fonctionnement nominal. Il fallait remettre l’ensemble en état, puis le rendre exploitable et sécurisé : supervision, sauvegarde, gestion de configuration et contrôle des flux.

Ce qui a été réalisé

• Refonte complète du système, du réseau et du stockage, de la couche physique à la couche applicative : Cisco, VMware vSphere, Debian GNU/Linux.
• Architecture pare-feu Zero Trust : plus de 1 000 règles, plus de 50 VLAN, VXLAN.
• Migration du Wi-Fi d’une architecture contrôleur WLC et bornes Aironet vers Cisco Meraki.
• Supervision avec Zabbix et sauvegardes avec Veeam Backup & Replication.
• Gestion de configuration, conformité et déploiement de masse avec Puppet.
• Supervision de la sécurité et de la conformité avec Wazuh (SIEM).
• Cybersécurité du bâtiment selon les normes ISO 27000, les recommandations de l’ANSSI et le RGPD, et formation des salariés et des élèves.

Pourquoi plus de 1 000 règles

Dans une architecture Zero Trust, aucun flux n’est autorisé par défaut entre deux segments du réseau. Chaque flux nécessaire est identifié puis ouvert explicitement, pour les seuls hôtes et protocoles concernés. Avec plus de 50 VLAN, cette approche conduit naturellement à plus de 1 000 règles de pare-feu : c’est le prix d’une segmentation de bout en bout, où une machine compromise ne peut pas atteindre le reste du bâtiment.

Résultat

Le bâtiment a retrouvé un fonctionnement nominal, sur une infrastructure supervisée, sauvegardée et segmentée, avec des utilisateurs formés aux règles de sécurité.