ル・ポイント・ニュースメディアはイルミオ・コアでセキュリティを強化します

ビジネス目標

1972 年に創刊されたニュース雑誌 Le Point は、ハイエンドで影響力のあるデジタル ニュース ソースとして、またフランスを代表する雑誌としての地位を確立しています。ル・ポワンは、グッチやイヴ・サンローランなどのブランドを持つ投資持株会社アルテミスとケリングのファッション企業のオーナーであるフランソワ・ピノーが所有する成功したビジネスコングロマリットの一部でもあります。

Le Point の Web サイトとアプリには、月間 800 万人以上のユニーク訪問者が集まります。パリに本社を置くこの雑誌は、フランス国内外で約 300,000 万人の発行部数を持っています。

ニュースやデジタル事業を支える堅牢なITインフラが急務であるルポイントのITオペレーションディレクターであるジャン=フィリップ・グラモンドは、世界中の視聴者にニュースを届けるためには、ゼロトラストとサイバー・オペレーショナル・レジリエンスがいかに必要かを理解しています。

技術の課題

多くの企業と同様に、デジタルトランスフォーメーションはLe PointのビジネスおよびITインフラストラクチャの重要な推進力です。Jean-Philippe Gramondによると、ル・ポイントはネットワークを再設計し、従来の仮想ローカルエリアネットワーク（VLAN）を超えるセキュリティ体制を改善する必要がありました。

ル・ポイントのインフラストラクチャには、パフォーマンスやセキュリティを損なうことなく複雑さに対処できるソリューションが必要でした。

「マイクロセグメンテーションを選択したのは、インフラストラクチャに依存しないきめ細かな保護と、サイバー攻撃によるリスクを軽減する可視性と動的な制御のためです」とJean-Philippe Gramond氏は説明します。マイクロセグメンテーションは、パッチが難しいビジネスアプリケーションサーバーを保護するために不可欠になっています。」

 ル・ポイントは、分散型サービス拒否（DDoS）攻撃などの潜在的なサイバー脅威に対する防御を強化するために、アクセスを許可されたユーザーのみに制限してサーバーを保護する必要がありました。「イルミオを使用する前は、ネットワーク外のサーバーにリモートアクセスしていたため、悪意のある人物がセキュリティ上の欠陥を悪用するリスクがありました」とJean-Philippe Gramond氏は言います。リモートデスクトッププロトコル（RDP）とセキュアシェル（SSH）へのアクセスを制限し、重要なリソースを隔離する必要がありました。イルミオのおかげで、彼らは単一のアクセスポイントとして管理拠点を確立しました。

「この戦略により、ITインフラストラクチャのセキュリティに不可欠なアクセスを一元化し、厳重に制御することで、セキュリティが強化されました」とJean-Philippe Gramond氏は言います。私たちのインターネットリンクを標的としたDDoS攻撃は1回しか受けていません。したがって、イルミオは予防策として導入されています。」

Illumio Coreをインストールしてから、エージェント対応のエンドポイント間を流れるすべてのトラフィックをほぼリアルタイムで可視化できました。Jean-Philippe Gramond ル・ポイント IT オペレーション・ディレクター

イルミオがどのように役立ったか

ル・ポイントとイルミオの関係は、チームが別のポリシーベースのネットワーク・セキュリティ・ソリューションを導入するのが困難になったときに始まりました。これは、ル・ポイントの2つのクラスター・インフラストラクチャーには不向きでした。2 つのアクティブ/アクティブ クラスターの環境で実装する複雑さは、大きな課題でした。ベンダーとの取り組みは1年以上続きましたが、成功しませんでした。「リソース同期スクリプトの使用を余儀なくされましたが、このアプローチは不安定すぎて、仮想マシン(VM)の境界に限定されているため、物理サーバーは除外されていると感じました」とJean-Philippe Gramond氏は説明します。

これらの困難に直面して、Le Pointは、イルミオまたは別のイルミオの競合他社の2つの選択肢を提示されました。「イルミオは最も適切なソリューションでした」とジャン・フィリップ・グラモンド氏は説明しました。

他のいくつかの基準も、概念実証(POC)から始めて、イルミオを使用するというチームの決定の指針となりました。「イルミオのPOCプロセスは効率的かつ迅速で、イルミオが私たちの特定のニーズに最適であると確信しました」とジャン・フィリップ・グランモンド氏は述べています。

「イルミオは理解とインストールが簡単です。1週間以内にサーバーが展開され、再起動せずにエージェントがインストールされました。その後、トラフィック分析、ワークロード構成、ルールセット開発などの作業が始まりました。これはすべて迅速に行われました。2週間で、ラベル、ログ、飼料レポートが完成しました。」

さらに、ジャン・フィリップ・グラモン氏にとって導入速度が最も重要でした:「イルミオは、迅速な実装と情報システムへの統合により際立っていました。」もう一つの推進要因は、アクティブ-アクティブデュアルクラスター情報システム環境で効率的に運用できるイルミオの能力でした。

最後に、イルミオの使いやすさは非常に重要です。「私たちは、強力なだけでなく直感的で、チームが広範なトレーニングを必要とせずにすぐに習得できるソリューションを探していました」とジャン・フィリップ・グラモンド氏は述べています。イルミオはぴったりで、ネットワークセキュリティの日々の管理を大幅に簡素化します。」

「イルミオは、さまざまなサーバーのファイアウォールの真のオーケストレーターとしての地位を確立し、セキュリティとインフラストラクチャ管理のニーズを完全に満たす完全で効率的なソリューションを提供してくれました。」

結果と利点

競合他社に勝る優れたマイクロセグメンテーションの展開：Le Pointは、即座に可視化、コスト削減、セキュリティ制御を実現し、ファイアウォールを調整し、ネットワークセキュリティの日々の管理を簡素化することができました。

エンドツーエンドの可視性：ル・ポイントは、リソースがネットワーク内でどのように通信しているかを正確に把握し、この洞察を利用して必要に応じてポリシーを調整できます。

リスクの軽減とサイバーレジリエンスの向上：イルミオはル・ポイントのメディアネットワークの完全なセキュリティを保証します。