Une protection sur-mesure indispensable

Le SIEM est un outil supplémentaire destiné aux institutions connectées au réseau luxembourgeois de la recherche et de l’éducation - le réseau RESTENA que Restena gère depuis ses prémisses. En intégrant un système de gestion des événements de sécurité informatique au cœur de leur réseau informatique, les institutions peuvent analyser les alertes de sécurité générées par les composantes de leurs systèmes d’information et ainsi détecter et analyser les événements de sécurité informatique intervenant sur leur réseau (atteintes aux systèmes informatiques, violations de données, manipulations de l’information, etc.)

Grâce au SIEM, les institutions sont pleinement équiper pour éviter la compromission de leurs infrastructures, systèmes et données et leurs conséquences : pertes financières, atteinte à la réputation, indisponibilité de services, etc. La protection est d’autant plus efficace que le SIEM a été entièrement construit par les équipes de la Fondation Restena, en étroite concertation avec plusieurs membres représentatifs de la communauté de la recherche et de l’éducation au Luxembourg : le Luxembourg Institute of Health (LIH), le Lycée Guillaume Kroll et sa section BTS Cybersecurity, l’Université du Luxembourg, le Luxembourg Institute of Socio-Economic Research (LISER) et le Centre de gestion informatique de l'éducation (CGIE).

Sa mise en oeuvre a suivi la ligne directrice commune à tous les développements techniques menés par les équipes de Restena. Le SIEM est ainsi construit autour de deux exigences principales : recours à des technologies open-source et hébergement des données sur le territoire national. L’infrastructure technique du SIEM est non seulement flexible et sécurisée, elle est également souveraine et entièrement contrôlée et gérée par les équipes de la Fondation Restena.