Le groupe FCC améliore la visibilité et empêche les mouvements latéraux

Exigences diverses en matière de sécurité et de conformité

Le groupe FCC donne la priorité à la sécurité dans chacun de ses engagements, en veillant à ce que des mesures soient mises en place pour protéger les données des clients dès le lancement d'un nouveau projet. Avec des clients dans le monde entier, le groupe fait très attention à satisfaire les exigences réglementaires et de certification en constante évolution. Cela comprend notamment de la directive de l'UE sur la sécurité des réseaux et de l'information (NIS, Network and Information Security), qui recommande la segmentation et d'autres protections pour les informations sensibles et critiques.

Segmentation approximative du centre de données

En vue d'atteindre les objectifs de sécurité et de conformité de l'entreprise, les responsables de la sécurité informatique souhaitaient obtenir une segmentation suffisamment granulaire pour réduire l'impact des violations et empêcher efficacement la propagation des logiciels malveillants. Toutefois, l'entreprise a déterminé qu'elle ne pouvait pas atteindre cet objectif facilement ou rapidement à l'aide de sa solution existante de pare-feu traditionnels.

Pour relever ce défi, le groupe FCC s'est mis à la recherche d'une solution qui lui permettrait de créer et de gérer des règles au niveau du serveur pour son centre de données actuel.

Choix d'une solution

Le groupe FCC a évalué plusieurs solutions, mais l'approche de segmentation logicielle d'Akamai Guardicore Segmentation s'est démarquée sur plusieurs points. « La visibilité et la détection des mouvements latéraux ont eu leur importance lors de l'évaluation », explique Edwin Blom, responsable des technologies de sécurité de l'information au sein du groupe FCC. « Cependant, la capacité la plus critique résidait dans la possibilité d'isoler une seule ressource, ou un groupe de ressources, d'un simple clic sur un bouton lors d'un incident de sécurité. »

Akamai Guardicore Segmentation répond à ces exigences et, de plus, la plateforme est simple à utiliser et peut facilement être étendue à l'environnement hétérogène de l'organisation. Ce point était essentiel, car, bien que les activités s'effectuaient principalement sur site au lancement du projet, l'adoption de technologies cloud et de conteneurs a rapidement pris de l'ampleur et devait être sécurisée. Par ailleurs, Guardicore permet à l'entreprise d'étendre la sécurité à plusieurs systèmes existants exécutant des charges de travail critiques.

Le déploiement d'Akamai Guardicore Segmentation s'est déroulé de manière efficace et l'entreprise a rapidement commencé à obtenir davantage de contexte concernant le réseau. Cela a permis au groupe FCC d'élaborer des règles de segmentation éclairées afin de renforcer ses objectifs de sécurité et de conformité.

Visibilité complète

Auparavant, il était impossible de voir et de comprendre le contexte du trafic au sein des VLAN existants de l'organisation. « Une fois la solution Akamai Guardicore Segmentation mise en œuvre, nous avons pu identifier tous les modèles de trafic qui étaient non seulement inutiles, mais aussi inconnus jusque-là. Guardicore nous permet de détecter le trafic, de l'éliminer ou, s'il est difficile de le supprimer à la source, de le bloquer », explique Edwin Blom.

En outre, la nouvelle visibilité permet à l'équipe de sécurité de mieux comprendre les risques liés au réseau, mais aussi de vérifier que les serveurs de l'entreprise, gérés par un tiers, obtiennent les correctifs requis et que la dernière version de l'antivirus est installée.