Étude de cas – Compania De Seguros La Chilena Consolidada
Chilena Consolidada est l'une des principales compagnies d'assurance du Chili, présente sur le marché depuis plus de 150 ans. Aujourd'hui, l'entreprise compte plus de 1 300 collaborateurs à travers le pays et fait partie, depuis 1991, du groupe international Zurich Financial Services Group. Régulièrement auditée par le groupe suisse et sa filiale latino-américaine, Chilena Consolidada avait besoin d’une solution permettant à ses administrateurs informatiques d’analyser le réseau à la recherche de vulnérabilités et d’améliorer la sécurité tant au niveau des serveurs que des postes de travail individuels. À cette fin, Chilena Consolidada a mis en œuvre avec succès GFI LanGuard, une solution de sécurité réseau et de gestion des vulnérabilités.
Défis
Forte de plus de 150 ans d’expérience sur le marché de l’assurance, Chilena Consolidada est consciente du rôle important qu’elle joue dans la vie quotidienne des personnes ayant souscrit des contrats d’assurance auprès de la société. En tant que l'un des principaux assureurs du Chili et membre d'un groupe mondial de services financiers, la réputation et la crédibilité constituent les pierres angulaires de son activité. La majeure partie des informations clients étant aujourd'hui disponible au format électronique et les cas de vol de données et de fraude devenant de plus en plus fréquents, il est primordial pour une entreprise comme Chilena Consolidada que les données de ses clients soient sécurisées et inviolables. Disposant d'un réseau relativement étendu, les procédures informatiques, les mises à jour et la sécurité sont gérées autant que possible depuis un site central.
La protection des données n’est qu’un aspect parmi d’autres de la sécurité réseau dont l’entreprise doit se préoccuper. Une seule petite faille dans le système de sécurité d’une entreprise suffit à entraîner des fuites de données et des vols ; le plus souvent, le problème provient d’un correctif manquant sur un poste de travail, de mots de passe faibles utilisés par les employés ou de ports ouverts non sécurisés. C'est pourquoi Chilena Consolidada a ressenti le besoin de mettre en place une solution de sécurité capable de remédier rapidement et en temps opportun à toutes les vulnérabilités de son réseau et de garantir le plus haut niveau de sécurité possible, réduisant ainsi les possibilités d'attaques par des pirates informatiques et d'autres menaces de sécurité.
Pour Oscar Wilton, responsable des réseaux chez Chilena, deux raisons principales expliquent pourquoi l'entreprise avait besoin d'une solution de gestion des vulnérabilités.
« Nous recherchions avant tout un produit qui nous permette d’analyser l’ensemble du réseau et d’identifier les zones susceptibles de présenter un risque. Nous voulions une solution qui nous indique quels serveurs et postes de travail présentaient des correctifs manquants ou d’autres vulnérabilités, et qui nous donne des conseils sur la meilleure façon d’y remédier », a-t-il expliqué.
« D'autre part, nous faisons régulièrement l'objet d'audits menés par le groupe Zurich en Suisse et par nos bureaux d'Amérique latine. Nous devions donc nous assurer que la sécurité de notre réseau était à la hauteur et fiable », a déclaré M. Wilton.
Mise en œuvre
GFI LanGuard a été recommandé à Chilena Consolidada par sa succursale au Venezuela, qui utilise également ce produit pour répondre à ses besoins en matière de gestion des vulnérabilités et d'audit.
« Notre bureau au Venezuela nous a recommandé ce produit ; nous avons donc contacté MESTE, le représentant de GFI dans le pays, et installé la version d'essai de 30 jours afin de vérifier si elle offrait une prise en charge adaptée à notre réseau et à la taille de notre entreprise », a déclaré M. Wilton.
« Nous avons été très satisfaits du produit et avons décidé de procéder à un déploiement complet sur 1 024 nœuds. Nous avons trouvé en MESTE un excellent partenaire qui nous a aidés pour la gestion des licences, la mise en œuvre et la formation de nos administrateurs. La possibilité de m'entretenir avec le représentant de GFI a constitué une valeur ajoutée importante, car il nous a apporté un excellent soutien technique et commercial », a-t-il ajouté.
« Le produit était également facile à installer », a déclaré M. Wilton, « et il s'est révélé être un outil très apprécié par l'administrateur. Grâce à son interface conviviale, GFI LanGuard a été opérationnel en l'espace de quelques heures et la première analyse du réseau s'est déroulée sans le moindre problème. »
Il a ajouté que, puisque tous les scans sont désormais effectués la nuit, l'impact sur les performances du réseau est négligeable.
Avantages
M. Wilton a déclaré que l'entreprise avait constaté des avantages immédiats dès l'installation de GFI LanGuard.
« Le premier avantage majeur a été que ce produit nous a permis d’identifier les serveurs et les postes de travail qui ne disposaient pas des correctifs nécessaires et présentaient d’autres vulnérabilités. Disposer d’outils permettant de résoudre ces problèmes de manière simple, rapide et efficace correspondait exactement à ce que nous recherchions. Cette solution nous a également apporté la tranquillité d’esprit de savoir que tous nos ordinateurs étaient protégés et exempts de toute vulnérabilité connue », a expliqué M. Wilton.
M. Wilton a déclaré que GFI LanGuard venait compléter leur installation du service WSUS (Windows Software Update Service) et palliait les limites de ce dernier. Cela s'est traduit par une réduction de la charge de travail de l'administrateur et par une nette amélioration du processus de gestion des vulnérabilités et des correctifs.
D'un point de vue financier, M. Wilton a déclaré que ce produit, destiné à un réseau d'une telle envergure, n'était pas donné, mais que la nécessité de réaliser cet audit était bien trop importante à leurs yeux.
« Ce n'est pas donné, mais je pense que nous avons constaté un retour sur investissement immédiat grâce aux bons résultats que nous avons obtenus. En tout cas, cela a sans aucun doute stimulé la productivité en nous faisant gagner du temps et en nous épargnant des efforts sur le plan opérationnel », a-t-il déclaré.
Objectif atteint
Selon l'entreprise, tous ses objectifs ont été atteints suite à la mise en œuvre de GFI LanGuard.
« Ce produit remplit sa fonction de manière simple et efficace. Il nous a permis de résoudre deux problèmes : la nécessité de protéger nos ordinateurs contre les dernières menaces et celle de pouvoir effectuer des audits sur notre réseau », a déclaré M. Wilton.
Liens
Pour plus d'informations sur GFI LanGuard, rendez-vous surnotre page de présentation du produit
Téléchargezla version du logiciel ici
Avertissement : Tous les noms de produits et d'entreprises mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs. À notre connaissance, toutes les informations étaient exactes au moment de la publication ; ces informations sont susceptibles d'être modifiées sans préavis.