Le défi
Umm Al-Qura University est un établissement de premier plan en Arabie Saoudite avec une population étudiante en expansion rapide. Les systèmes de sécurité périmétrique existants n'étaient plus adaptés à un environnement décentralisé où des milliers d'utilisateurs accèdent aux ressources depuis le campus, leur domicile et l'international.
Plusieurs écarts devaient être comblés :
- Infrastructure obsolète. Les outils de sécurité périmétrique ne protégeaient plus un campus décentralisé avec des milliers d'utilisateurs sur plusieurs réseaux.
- Accès distant à grande échelle. Étudiants, enseignants et chercheurs avaient besoin d'un accès sécurisé depuis de multiples localisations.
- Données sensibles. Dossiers étudiants, informations financières et données de recherche nécessitaient une protection contre les fuites et les brèches.
- Gestion des utilisateurs complexe. L'administration des accès entre les différents systèmes et facultés créait une charge administrative excessive et une sécurité incohérente.
Ce que Brixio a déployé
Cloudflare Access (ZTNA)
- Accès basé sur l'identité aux applications on-premises et cloud.
- Politiques basées sur l'identité, la posture du terminal et la localisation.
- Accès sécurisé pour les étudiants, enseignants, chercheurs et personnels administratifs.
Cloudflare Gateway (SWG)
- Protection contre les menaces internet et filtrage de contenu.
- Politiques de trafic sortant spécifiques à l'université.
- Sécurité au niveau DNS sur l'ensemble des réseaux campus.
Cloudflare WARP
- Remplacement du VPN côté client avec chiffrement du trafic distant.
- Performance optimisée pour les utilisateurs accédant aux ressources universitaires depuis n'importe où.
CASB (Cloud Access Security Broker)
- Surveillance des applications cloud (Office 365, GitHub et autres).
- Détection du Shadow IT et application des politiques de sécurité.
DLP (Data Loss Prevention)
- Surveillance du trafic réseau et des applications SaaS.
- Détection et protection des données sensibles étudiants, financières et de recherche.
Architecture
Étudiants, enseignants et chercheurs passent par un seul plan Zero Trust qui combine ZTNA, SWG, CASB et DLP — sur le campus, à distance et à l'international.
Résultats
Après déploiement, l'université fonctionne avec des contrôles basés sur l'identité pour chaque population d'utilisateurs, avec une visibilité sur les applications cloud et une couverture DLP sur les données académiques et de recherche sensibles.