Le Point News Media renforce sa sécurité avec Illumio Core

Objectifs commerciaux

Fondé en 1972, le magazine d'information Le Point s'est imposé comme une source d'information numérique haut de gamme et influente et comme un magazine de premier plan en France. Le Point fait également partie d'un conglomérat d'entreprises prospère appartenant à François Pinault, propriétaire de la holding d'investissement Artémis et de l'entreprise de mode Kering, dont les marques comprennent Gucci et Yves Saint-Laurent.

Le site web et l'application Le Point attirent plus de huit millions de visiteurs uniques par mois. Le magazine, dont le siège est à Paris, est diffusé auprès de près de 300 000 personnes en France et à l'étranger.

Le directeur des opérations informatiques du Point, Jean-Philippe Gramond, a compris à quel point la zero trust et la résilience cybernétique et opérationnelle sont nécessaires pour fournir des informations aux audiences du monde entier.

Défis technologiques

Comme de nombreuses entreprises, la transformation numérique est un moteur essentiel de l'activité et de l'infrastructure informatique de Le Point. Selon Jean-Philippe Gramond, Le Point avait besoin de repenser son réseau et d'améliorer sa posture de sécurité au-delà des réseaux locaux virtuels (VLAN) traditionnels.

L'infrastructure de Le Point nécessitait une solution capable de gérer la complexité sans compromettre les performances ou la sécurité.

"Nous avons opté pour la microsegmentation pour sa protection granulaire et indépendante de l'infrastructure, ainsi que pour sa visibilité et son contrôle dynamique, qui réduisent les risques de cyberattaques", explique Jean-Philippe Gramond. La microsegmentation est devenue essentielle pour protéger nos serveurs d'applications commerciales difficiles à corriger".

 Le Point avait besoin de sécuriser ses serveurs en limitant l’accès aux seuls utilisateurs autorisés, renforçant ainsi ses défenses contre les menaces potentielles telles que les attaques par déni de service distribué (DDoS). "Avant d'utiliser Illumio, les serveurs étaient accessibles à distance, en dehors du réseau, ce qui créait un risque d'exploitation des failles de sécurité par des acteurs malveillants", a déclaré Jean-Philippe Gramond. Elle devait limiter l'accès au protocole de bureau à distance (RDP) et au protocole Secure Shell (SSH) et isoler ses ressources critiques. Grâce à Illumio, ils ont établi une forteresse administrative comme point d'accès unique.

"Cette stratégie a renforcé notre sécurité en centralisant et en contrôlant strictement les accès, ce qui est vital pour la sécurité de notre infrastructure informatique", a déclaré Jean-Philippe Gramond. Nous n'avons subi qu'une seule attaque DDoS visant notre lien internet. Illumio est donc déployé à titre préventif".

Depuis que nous avons installé Illumio Core, nous avons immédiatement été en mesure d'obtenir une visibilité en temps quasi réel de tout le trafic circulant entre les points d'extrémité dotés d'agents. Jean-Philippe Gramond Directeur des opérations informatiques Le Point

Comment Illumio a aidé ‍

La relation entre Le Point et Illumio a débuté lorsque l'équipe a éprouvé des difficultés à déployer une autre solution de sécurité du réseau basée sur des politiques, qui ne convenait pas à l'infrastructure à deux grappes de Le Point. La complexité de la mise en œuvre dans un environnement composé de deux grappes actives-actives a constitué un défi majeur. Les démarches auprès de leur fournisseur ont duré plus d'un an et se sont révélées infructueuses. "Nous étions contraints d'utiliser des scripts de synchronisation des ressources, une approche que nous jugions trop précaire et qui se limitait à un périmètre de machines virtuelles (VM), excluant ainsi nos serveurs physiques", explique Jean-Philippe Gramond.

Face à ces difficultés, Le Point s'est vu proposer deux alternatives : Illumio ou un autre concurrent d'Illumio. "Illumio était la solution la plus adaptée", explique Jean-Philippe Gramond.

Plusieurs autres critères ont également guidé l'équipe dans son choix d'Illumio, à commencer par la preuve de concept (POC). "Le processus POC d'Illumio a été efficace et rapide et nous a convaincus qu'Illumio était la solution la mieux adaptée à nos besoins spécifiques ", a déclaré Jean-Philippe Grandmond.

"Illumio est simple à comprendre et à installer. Un serveur a été déployé en une semaine et l'agent a été installé sans redémarrage. Les travaux ont ensuite commencé, notamment l'analyse du trafic, la configuration de la charge de travail et l'élaboration d'un ensemble de règles. Tout cela s'est fait rapidement. En deux semaines, nous avons eu des étiquettes, des journaux et des rapports d'alimentation.

De plus, la rapidité de déploiement était primordiale pour Jean-Philippe Gramond : "Illumio s'est démarqué, avec une mise en œuvre et une intégration rapide dans notre système d'information." Un autre facteur déterminant a été la capacité d'Illumio à fonctionner efficacement dans un environnement de système d'information actif-actif à double grappe.

Enfin, la facilité d'utilisation d'Illumio a été cruciale. "Nous recherchions une solution à la fois performante et intuitive, permettant à nos équipes de la maîtriser rapidement sans avoir besoin d'une formation poussée", explique Jean-Philippe Gramond. Illumio est parfaitement adapté et simplifie grandement l'administration quotidienne de la sécurité du réseau.

"Illumio s'est imposé comme un véritable orchestrateur des pare-feu des différents serveurs, offrant une solution complète et efficace qui répondait parfaitement à nos besoins en matière de sécurité et de gestion de l'infrastructure.

Résultats et avantages

Déploiement de la microsegmentation supérieur à celui des concurrents: Le Point a obtenu une visibilité immédiate, des économies de coûts et des contrôles de sécurité, ce qui lui a permis d'orchestrer les pare-feu et de simplifier l'administration quotidienne de la sécurité du réseau.

Visibilité de bout en bout : Le Point peut voir précisément comment les ressources communiquent dans son réseau et peut utiliser cette information pour ajuster les politiques si nécessaire.

Réduction des risques et augmentation de la cyber-résilience: Illumio assure la sécurité complète du réseau média du Point.