Le Groupe Master réduit sa surface d'attaque de 80% avec Illumio

Objectifs commerciaux

Le Groupe Master a fait honneur à son nom au cours des 70 dernières années, en maîtrisant le secteur du chauffage, de la ventilation, de la climatisation et de la réfrigération (CVC-R) et en devenant le plus grand distributeur indépendant au Canada. Elle dispose d'un réseau de 68 succursales et d'un vaste inventaire de produits provenant de milliers de fournisseurs.

L'efficacité des opérations de distribution et de l'expérience client est à la base de son succès. Et un réseau de milliers d'actifs informatiques soutient cet objectif critique de l'entreprise.

Le directeur de la cybersécurité et de l'infrastructure, François Lepage, a bien couvert le réseau en ce qui concerne les éléments essentiels de la sécurité, depuis les pare-feu des centres de données jusqu'aux outils de détection et de réponse des points finaux. Mais les temps modernes exigent une stratégie zero trust.

"En repensant la sécurité dans une perspective zero trust, nous reconnaissons que notre stratégie n'est valable que dans la mesure où nous sommes capables de résister aux breaches inévitables et d'en limiter l'impact", déclare François Lepage.

Défi technologique

François était particulièrement préoccupé par la menace des rançongiciels et leur capacité à se déplacer latéralement (ou "est-ouest") entre les serveurs.

Pour protéger les applications critiques du Groupe Master contre la propagation du rançongiciel, François a dû comprendre les voies potentielles ouvertes aux attaques sur le réseau du distributeur. Il n'avait pas les ressources nécessaires pour passer des heures à parcourir les journaux de pare-feu afin d'essayer de trouver les connexions inutiles ou de mettre en place des GPO (Group Policy Objects) de pare-feu pour contrôler ces connexions.

Avec Zero Trust comme stratégie "North Star", The Master Group a commencé à chercher une technologie de microsegmentation pour répondre à ces défis.

Après avoir envisagé des solutions de segmentation de la part de quelques géants des réseaux qui seraient trop compliquées à mettre en œuvre et à gérer, François s'est mis à la recherche de la meilleure approche basée sur l'hôte.

"Je cherchais une solution qui fasse très bien, très facilement et de manière fiable ce dont j'avais besoin", se souvient François Lepage. "La technologie de microsegmentation devait être au cœur des préoccupations de l'entreprise, et la fonctionnalité de segmentation ne devait pas être affectée par des ventes incitatives telles que la technologie de déception".

Comment Illumio a aidé

Une validation de principe d'Illumio Core a révélé une facilité d'utilisation supérieure et une base unique pour le succès.

"Non seulement nous avons constaté que le produit répondait à nos besoins techniques et opérationnels, mais j'ai vraiment senti que l'équipe d'Illumio serait là pour moi à chaque étape du processus ", dit François Lepage.

Cette expérience a donné à François la confiance nécessaire pour déployer la segmentation zero trust d'Illumio.

Il s'agit d'une "nouvelle façon de penser pour quelqu'un qui vient du monde des pare-feu", selon François Lepage.

Mais il aime le processus réfléchi qu'il suit pour mettre en place les étiquettes avec lesquelles les règles sont définies, pour voir et comprendre les communications des serveurs et, enfin, pour appliquer les contrôles de la segmentation de confiance zéro (Zero Trust Segmentation).

Résultats et avantages

Le Groupe Master a appris qu'Illumio Core répond exactement à ce qui est annoncé.

La carte des dépendances applicatives a aidé François à identifier 10 ports ouverts inutilisés dans un environnement de développement - une découverte cruciale.

"Avant Illumio, nous n'avions aucun moyen de voir les connexions inutiles", explique François Lepage. "Désormais, en quelques clics, nous pouvons fermer les ports hautement connectés et éliminer une source potentiellement importante de risque de rançongiciel."

En bloquant et en éliminant les menaces de serveur à serveur, Illumio réduira notre surface d'attaque d'au moins 80%. François Lepage Directeur de la cybersécurité et de l'infrastructure The Master Group

François prévoit d'excellents résultats en matière de réduction des risques : "En bloquant et en éliminant les menaces de serveur à serveur, Illumio réduira notre surface d'attaque d'au moins 80%."

Illumio a également répondu aux attentes du Master Group en matière de durabilité et d'efficacité opérationnelles. Alors qu'il aurait fallu plusieurs années pour mettre en œuvre une segmentation à l'aide de pare-feu et plusieurs employés pour la gérer, Illumio Core n'a besoin que de 30 minutes par semaine pour appliquer les règles de segmentation.

L'agent d'Illumio s'est révélé léger et fiable. Le Groupe Master n'a pas connu de problème ou de temps d'arrêt.

Alors que le Groupe Master continue à construire sa posture zero trust, l'entreprise a trouvé en Illumio un partenaire indispensable et de confiance.

"Illumio me simplifie la vie et la sécurise", déclare François Lepage. "C'est une nécessité.

Illumio est l'un des deux projets de sécurité les plus importants pour Master. Il nous donne l'assurance que nous pouvons limiter l'impact d'une violation et a été si facile à mettre en œuvre et à gérer. La valeur est incomparable. François Lepage Directeur de la cybersécurité et de l'infrastructure The Master Group