INSEP : 700 équipements sécurisés. Aucune interruption de service.

La situation de départ

L’INSEP accueille chaque jour près de 2 000 personnes : 1 200 sportifs de haut niveau, du personnel médical, des chercheurs, des services administratifs. Tout repose sur un système d’information centralisé, indispensable au fonctionnement de l’établissement.

Arrivé en 2020, le RSSI est chargé de renforcer la cybersécurité de l’Institut. Il s’appuie sur une équipe informatique d’une quinzaine de personnes, accompagnée par Faciliteam.

Jusqu’en 2025, l’INSEP disposait d’un socle de sécurité classique : antivirus, filtrage antispam, contrôle d’accès réseau et sauvegardes. Des outils nécessaires, mais insuffisants face à l’évolution des cybermenaces.

3 limites concrètes

• La sécurité s’exerçait en périphérie du réseau, pas au niveau des postes eux-mêmes. Un fichier malveillant inconnu de l’antivirus pouvait s’installer sur les postes sans que personne ne le détecte.
• L’INSEP ne disposait pas de supervision 24/7. Sans réaction automatique aux comportements anormaux, un incident pouvait se propager avant d’être détecté.
• Un premier outil d’analyse comportementale avait été testé. Il permettait de détecter des anomalies, mais sans capacité de remédiation. Insuffisant pour un parc de cette taille.

Ce que nous avons fait

Avant de déployer la solution sur l’ensemble du parc, Faciliteam l’a testée sur un périmètre restreint. Le cahier des charges était strict : améliorer le niveau de sécurité sans dégrader les performances ni perturber les systèmes existants.

Les résultats ont été concluants rapidement. L’INSEP a décidé de généraliser la solution à l’ensemble du parc.

Les actions conduites

• Déploiement de WatchGuard EPDR sur 700 équipements. La solution surveille en permanence ce qui se passe sur chaque poste et isole automatiquement tout comportement suspect, avant qu’il ne se propage au reste du réseau.
• Seules les applications validées peuvent fonctionner. Tout programme inconnu est bloqué par défaut, sans intervention humaine.
• Migration par vagues, sans interruption de service pour les équipes, les chercheurs et les sportifs présents sur le campus.
• Quelques ajustements ont été nécessaires en cours de déploiement : certains sites web bloqués par erreur, quelques logiciels internes à analyser avant autorisation. Des frictions normales dans un projet de cette envergure, résolues rapidement avec l’équipe INSEP.

Les résultats

• Zéro interruption de service pendant le déploiement, sur un campus de 2 000 personnes actives.
• Seules les alertes nécessitant une action humaine remontent. Moins de fausses alarmes, moins de temps perdu à trier.
• Un parc de 700 équipements sécurisé et opérationnel dans les délais.