Pourquoi la CNAF a basculé son SIEM dans le Cloud

La Caisse Nationale d’Allocations Familiales (CNAF) est la « branche famille » de la sécurité sociale. Elle est à la tête d’un réseau de 101 CAF représentant au total 36 000 salariés sur tout le territoire et son site web Caf.fr reçoit un milliard de visites par an. La CNAF a beaucoup évolué depuis sa création en 1947. Par exemple, le modèle de calculs d’allocations évolue avec la société, avec une place croissante des individus par rapport aux familles. Aujourd’hui, La CNAF distribue environ vingt-cinq types d’allocations pour un montant global de 104 milliards d’euros par an au service de 13 millions d’allocataires et 32 millions d’individus (il peut y avoir plusieurs bénéficiaires pour une seule personne recevant une allocation). La principale est l’APL (Aide personnalisée au logement).

Beaucoup des relations entre les CAF et les allocataires passent par le site web, caf.fr, et l’application mobile, qui cumulent ainsi un milliard de connexions par an avec de gros pics de fréquentation. Pour absorber les volumes de logs tout en ayant une certaine profondeur d’historique et une indépendance technique avec les systèmes surveillés, la CNAF a fait le choix du SIEM Splunk sur le cloud d’Outscale, ce qu’explique Fabien Malbranque, directeur du contrôle interne et de la sécurité numérique de la CNAF.

Retrouvez ici l’interview complète de Fabien Malbranque.