Le Point News Media eleva su seguridad con Illumio Core

Objetivos comerciales

Fundada en 1972, la revista de noticias Le Point se consolidó como una fuente de noticias digitales de alta gama e influyente y una revista líder en Francia. Le Point también es parte de un exitoso conglomerado empresarial propiedad de François Pinault, propietario del holding de inversiones Artémis y la compañía de moda de Kering, cuyas marcas incluyen Gucci e Yves Saint-Laurent.

El sitio web y la aplicación de Le Point atraen a más de ocho millones de visitantes únicos mensuales. La revista, con sede en París, tiene una circulación de casi 300.000 personas en Francia y en el extranjero.

Con una necesidad crítica de una infraestructura de TI robusta para respaldar sus operaciones digitales y de noticias, el Director de Operaciones de TI de Le Point, Jean-Philippe Gramond, comprende cómo confianza cero y la resiliencia cibernética y operativa son necesarias para brindar noticias a audiencias de todo el mundo.

Desafíos tecnológicos

Como muchas compañías, la transformación digital es un motor esencial de la infraestructura empresarial y de TI de Le Point. Según Jean-Philippe Gramond, Le Point necesitaba rediseñar su red y mejorar su postura de seguridad más allá de las redes de área local virtual (VLAN) tradicionales.

La infraestructura de Le Point requería una solución que pudiera manejar la complejidad sin comprometer el rendimiento o la seguridad.

"Optamos por la microsegmentación por su protección granular e independiente de la infraestructura y por su visibilidad y control dinámico, lo que reduce los riesgos de ciberataques", explicó Jean-Philippe Gramond. La microsegmentación se volvió esencial para proteger nuestros servidores de aplicaciones empresariales difíciles de parchear".

 Le Point necesitaba proteger sus servidores restringiendo el acceso solo a los usuarios autorizados, reforzando sus defensas contra posibles amenazas cibernéticas, como los ataques de denegación de servicio distribuido (DDoS). "Antes de usar Illumio, había acceso remoto a los servidores fuera de la red, lo que creaba el riesgo de que los malos actores explotaran potencialmente cualquier falla de seguridad", dijo Jean-Philippe Gramond. Necesitaban limitar su acceso al Protocolo de escritorio remoto (RDP) y Secure Shell (SSH) y aislar sus recursos críticos. Gracias a Illumio, establecieron un bastión administrativo como único punto de acceso.

"Esta estrategia fortaleció nuestra seguridad al centralizar y controlar estrictamente el acceso, lo cual es vital para la seguridad de nuestra infraestructura de TI", dijo Jean-Philippe Gramond. Solo sufrimos un ataque DDoS dirigido a nuestro enlace de Internet. Por lo tanto, Illumio se despliega como medida preventiva".

Desde que instalamos Illumio Core, pudimos obtener inmediatamente una visibilidad casi en tiempo real de todo el tráfico que fluye entre los puntos finales habilitados para agentes. Jean-Philippe Gramond Director de Operaciones de TI Le Point

Cómo ayudó Illumio

La relación de Le Point con Illumio comenzó cuando el equipo tuvo dificultades para implementar otra solución de seguridad de red basada en políticas, que no se ajustaba bien a la infraestructura de dos clústeres de Le Point. La complejidad de la implementación en un entorno de dos grupos activos-activos fue un desafío importante. Los esfuerzos con su proveedor duraron más de un año y resultaron infructuosos. "Nos vimos obligados a emplear scripts de sincronización de recursos, un enfoque que nos pareció demasiado precario y que se limitaba a un perímetro de máquinas virtuales (VM), excluyendo así nuestros servidores físicos", explicó Jean-Philippe Gramond.

Ante estas dificultades, a Le Point se le presentaron dos alternativas: Illumio u otro competidor de Illumio. "Illumio era la solución más adecuada", explicó Jean-Philippe Gramond.

Varios otros criterios también guiaron la decisión del equipo de optar por Illumio, comenzando con la prueba de concepto (POC). "El proceso de POC de Illumio fue eficiente y rápido y nos convenció de que Illumio era la mejor opción para nuestras necesidades específicas", dijo Jean-Philippe Grandmond.

"Illumio es fácil de entender e instalar. Se implementó un servidor en una semana y el agente se instaló sin resetear. Luego comenzó el trabajo, incluido el análisis del tráfico, la configuración de la carga de trabajo y el desarrollo del conjunto de reglas. Todo esto se hizo rápidamente. En dos semanas, teníamos etiquetas, registros e reportes de feeds".

Además, la velocidad de despliegue fue primordial para Jean-Philippe Gramond: "Illumio se destacó, con una rápida implementación e integración en nuestro sistema de información". Otro factor impulsor fue la capacidad de Illumio para operar de manera eficiente en un entorno de sistema de información de doble clúster activo-activo.

Finalmente, la facilidad de uso de Illumio fue crucial. "Buscábamos una solución que no solo fuera poderosa sino también intuitiva, que permitiera a nuestros equipos dominarla rápidamente sin necesidad de una amplia formación", dijo Jean-Philippe Gramond. Illumio encaja perfectamente y simplifica enormemente la administración diaria de la seguridad de red.

"Illumio se estableció como un verdadero orquestador de los firewalls de los distintos servidores, ofreciendo una solución completa y eficiente que satisfacía perfectamente nuestras necesidades de seguridad y gestión de infraestructura".

Resultados y beneficios

Implementación de microsegmentación superior a la de la competencia: Le Point logró visibilidad inmediata, ahorro de costos y controles de seguridad, lo que le permitió orquestar firewalls y simplificar la administración diaria de la seguridad de su red.

Visibilidad de extremo a extremo: Le Point puede ver con precisión cómo se comunican los recursos en su red y puede usar esta perspicacia para ajustar las políticas según sea necesario.

Reducción del riesgo y aumento de la ciberresiliencia: Illumio garantiza la seguridad completa de la red de medios de Le Point.