Le Point News Media élève sa sécurité au-delà des VLANs traditionnels

Objectifs commerciaux

Fondé en 1972, le magazine d’actualités Le Point s’est imposé comme une source d’actualités numériques haut de gamme et influente et un magazine leader en France. Le Point fait également partie d’un conglomérat d’entreprises appartenant à François Pinault, propriétaire de la société de portefeuille Artémis et de l’entreprise de mode Kering, dont les marques incluent Gucci et Yves Saint-Laurent. Le site web et l’application Le Point attirent plus de 8 millions de visiteurs uniques par mois. Le magazine, dont le siège est à Paris, a un tirage de près de 300 000 copies en France et à l’étranger.

Avec le besoin d’une infrastructure informatique robuste pour soutenir ses opérations d’actualités et numériques, le responsable des opérations informatiques du Point, Jean-Philippe Gramond, comprend en quoi la confiance zéro et la résilience cyber et opérationnelle sont nécessaires pour diffuser des nouvelles aux différentes audiences à travers le monde.

Défis technologiques

Comme pour de nombreuses entreprises, la transformation numérique est un moteur essentiel des activités commerciales et de l’infrastructure informatique du Point. Selon Jean-Philippe Gramond, Le Point devait repenser son réseau et améliorer sa posture de sécurité au-delà des VLANs traditionnels. L’infrastructure du Point nécessitait une solution capable de gérer la complexité sans compromettre les performances ou la sécurité. « Nous avons opté pour la microsegmentation pour sa protection granulaire indépendante de l’infrastructure et pour sa visibilité et son contrôle dynamique, ce qui réduit les risques de cyberattaques », explique Jean-Philippe Gramond. « La microsegmentation est en effet devenue essentielle pour protéger nos serveurs d’applications métier difficiles à corriger. »

Depuis que nous avons installé Illumio Core, nous avons une visibilité en quasi temps réel sur tout le trafic circulant entre les points de terminaison activés par l’agent.

Jean-Philippe Gramond
Responsable des Opérations Informatiques
Le Point

Le Point devait sécuriser ses serveurs en restreignant l’accès uniquement aux utilisateurs autorisés, renforçant ainsi ses défenses contre les cybermenaces potentielles telles que les attaques par DDoS. « Avant d’utiliser Illumio, il y avait un accès à distance aux serveurs hors du réseau, ce qui créait le risque que des personnes malintentionnées exploitent des failles de sécurité », déclare Jean-Philippe Gramond. Ils devaient limiter l’accès au protocole de bureau à distance (RDP) et au Secure Shell (SSH) et isoler leurs ressources critiques grâce à Illumio, établissant un bastion d’administration comme seul point d’accès. « Cette stratégie a renforcé notre sécurité en centralisant et en contrôlant strictement l’accès, ce qui est vital pour la sécurité de notre infrastructure informatique », explique Jean-Philippe Gramond. « Nous n’avons subi qu’une seule attaque DDoS ciblant notre site internet. Illumio est donc déployé comme mesure préventive. »

Illumio est un véritable orchestrateur de pare-feux des divers serveurs, offrant une solution complète et efficace qui répondait parfaitement à nos besoins de sécurité et de gestion de l’infrastructure.

Jean-Philippe Gramond
Responsable des Opérations Informatiques
Le Point

Comment Illumio a aidé

La relation entre Le Point et Illumio a commencé lorsque l’équipe a rencontré des difficultés à déployer une autre solution de sécurité réseau fondée sur des politiques qui ne convenaient pas à l’infrastructure à deux clusters du Point. La complexité de la mise en œuvre dans un environnement de deux clusters actifs-actifs était un défi majeur. Les efforts avec ce fournisseur ont duré plus d’un an et se sont révélés infructueux. « Nous avons été contraints d’utiliser des scripts de synchronisation de ressources, une approche que nous jugions trop précaire et qui était limitée à un périmètre de machines virtuelles (VM), excluant ainsi nos serveurs physiques, » explique Jean-Philippe Gramond. Face à ces difficultés, Le Point s’est vu présenter deux alternatives : Illumio et un autre concurrent d’Illumio. « Illumio était tout simplement la solution la plus adaptée. » explique Jean-Philippe Gramond. D’autres critères ont incité l’équipe à choisir Illumio, à commencer par la preuve de concept (POC). « Le processus de POC d’Illumio était efficace et rapide et nous a convaincu qu’Illumio était le plus adapté à nos besoins spécifiques, » déclare Jean-Philippe Gramond. De plus, la vitesse de déploiement était primordiale pour l’équipe : « Illumio s’est démarqué, avec une mise en œuvre et une intégration rapides dans notre système d’information. » comme le précise Jean-Philippe Gramond. Un autre facteur déterminant était la capacité d’Illumio à fonctionner efficacement dans un environnement de système d’information à double cluster actif-actif. Enfin, la facilité d’utilisation d’Illumio a été cruciale. « Nous recherchions une solution non seulement puissante mais aussi intuitive, permettant à nos équipes de la maîtriser rapidement sans nécessiter une formation approfondie, » dixit Jean-Philippe Gramond. « Illumio est parfaitement adapté et simplifie grandement l’administration quotidienne de notre sécurité réseau. »

Résultats et bénéfices

• Déploiement de microsegmentation supérieur à celui des concurrents: Le Point a obtenu une visibilité immédiate, des économies de coûts et des contrôles de sécurité, lui permettant d’orchestrer les firewalls et de simplifier l’administration quotidienne de sa sécurité réseau.

• Visibilité de bout en bout: Le Point peut voirnprécisément comment les ressources communiquent dans leur réseau et peut utiliser cette connaissance pour ajuster les politiques si nécessaire.

• Réduction des risques et augmentation de la cyber-résilience: Illumio assure la sécurité complète du réseau médiatique de Le Point.