L’année dernière, Belnet a lancé un nouveau cahier des charges pour Advanced DNS Security. À l’issue d’une analyse rigoureuse, la solution Cisco Secure Access – DNS Defense a été sélectionnée. Parmi les premiers retours de terrain, Sciensano, client de Belnet, l’utilise déjà depuis plusieurs années. Dans ce témoignage, leur ingénieur réseau et sécurité partage son expérience.
Sciensano est l’institut de santé publique belge. L’organisation couvre l’ensemble des domaines liés à la santé publique, tant humaine qu’animale. Les services scientifiques font des études sur la qualité de l’air, les pesticides dans notre alimentation, l’impact de certains vaccins sur les animaux, l’impact des médicaments, des contaminants, etc. Sciensano mène également de nombreuses études épidémiologiques, un rôle devenu particulièrement visible durant la pandémie. « Dans ce type de situation, nous devons parfois faire face à des crises qui demandent de mobiliser davantage de ressources, tout en garantissant la continuité et la sécurité de nos activités », explique M. Taquet, ingénieur réseau et sécurité chez Sciensano.
Sécuriser le DNS : une évidence
Au sein de Sciensano, le DNS est identifié comme un maillon critique de l’infrastructure. « Le DNS est un protocole sensible, critique, et surtout crucial pour le bon fonctionnement d’une entreprise. Le sécuriser paraît donc évident. »
Le choix s’est naturellement porté sur Cisco Umbrella. « Nous travaillons avec Cisco depuis plusieurs années, et nous avons confiance en leurs technologies. La facilité d’intégration avec certains produits que nous utilisions déjà tels que Cisco Secure Client et Cisco Secure Firewall a également joué un rôle dans notre choix. »
Une implémentation simple et rapide
La mise en œuvre s’est déroulée sans complexité majeure. « L’implémentation s’est faite relativement facilement : quelques serveurs très légers à déployer, des politiques à configurer dans l’interface d’Umbrella pour répondre à nos besoins, puis la modification du DNS via le DHCP pour les clients. »
Convivialité, visibilité et support
Au quotidien, Umbrella se distingue par sa simplicité. « C’est une solution facile à mettre en place, et l’interface est très user-friendly. » Sciensano a aussi pu tirer parti des rapports. « Nous avons déjà utilisé les rapports qu’elle fournit plusieurs fois —nous donnant notamment beaucoup de visibilité. »
Côté support, Sciensano note une amélioration : « Dans le passé, le support d’Umbrella était scindé du support Cisco, ce qui le rendait plus difficile. Depuis l’année dernière, le support d’Umbrella est intégré au support de Cisco. »
Retours sur l'expérience
Comme pour toute intégration, quelques défis ont été rencontrés : notamment autour de l’usage d’un certificat signé publiquement (contact entre les appliances Umbrella et notre Active Directory), il a fallu utiliser des self-signed certificates. D'autre part, une légère difficulté d’intégration avec le firewall (pourtant Cisco) : « Pour faire court, la manière dont les domaines dits « de confiance » étaient implémentés dans la console d’Umbrella n’était pas considéré case sensitive, tandis que lorsqu’ils étaient ajoutés dans le firewall, ils le devenaient. Cette partie n’était ni documentée ni connue du support. »
Malgré cela, l’évaluation globale reste très positive. Sciensano recommanderait Cisco Umbrella à d’autres organisations pour les raisons suivantes :
• Facilité d’implémentation
• Facilité d’utilisation
• Flexibilité dans le déploiement des politiques
• Facilité dans le maintien de l’agent et des équipements
• Visibilité et contrôle sur le trafic grâce au DNS
« Pour nous, c’est la combinaison entre simplicité, flexibilité et contrôle qui rend Cisco Umbrella particulièrement pertinent », conclut M. Taquet.
Vous souhaitez plus d’informations sur la nouvelle solution Advanced DNS Security ?