Sample Image Atelier Sécurité EGEE SA-1 Fr à LYON le NETWORK SECURITY AT CGGVERITAS
EGEE SA-1 Fr Atelier Sécurité Présentation de la sécurité du réseau CGGVeritas et du réseau du site grille CGG-LCG2 Le réseau international CGGVeritas Les équipes: IT, réseau, sécurité La sécurité du réseau internaltional CGGVeritas Le réseau du site grille CGG-LCG2 L’ équipe du site grille CGG-LCG2 La sécurité du réseau du site grille CGG-LCG2
EGEE SA-1 Fr Atelier Sécurité Le réseau internaltional CGGVeritas Principaux centres: UK-RedHill, US-Houston, FR-Massy, MY-Kuala Lumpur FR UK US MY + les 3 principales LS 100 M, 5 M, 1 M
EGEE SA-1 Fr Atelier Sécurité Les équipes: IT, réseau, sécurité Une équipe réseau de 5 personnes à Massy Des correspondants IT dans tous les centres Un responsable sécurité Astreintes réseau 7/7 j et 24/24 h à Massy Astreinte production 7/7 j et 24/24 h à RedHill Correspondants IT joignables (best effort)
EGEE SA-1 Fr Atelier Sécurité Les points de sécurité du réseau CGGVeritas internet routeur FAIParre-feu Une console de supervision à Massy Proxy d’accès à internet HTTP Analyse des logs de supervision -> sites en quarantaine Changements des mots de passe Sauvegarde de tous des équipements et des logs M.A.J checkpoint Très faible taux de pannes FAI (10 ans) redondance DNS (I/E), Mail Possibilité d’utiliser les LS en cas de panne FAI ou équipement
EGEE SA-1 Fr Atelier Sécurité Le réseau du site CGG-LCG2 private.egee.fr.cgg.com egee.fr.cgg.com internet routeur FAI Pare-feu
EGEE SA-1 Fr Atelier Sécurité L’ équipe du site grille CGG-LCG2 Une équipe de 4 personnes IT dont 2 EGEE Pas d’astreintes de nuit ni le W-E Politique du (best effort) pour les absences
EGEE SA-1 Fr Atelier Sécurité La sécurité du site grille CGG-LCG2 Règles minimum sur le pare-feu du site grille Configuration de IPTABLE sur PC en DMZ Réseau privé pour les noeuds de calculs Analyse des logs TRIPWIRE et LOGWATCH Analyse d’activité GANGLIA et NAGIOS Tickets GGUS et réunions SA1-Fr