L’administration centralisée et la gestion des politiques figuraient parmi les critères prioritaires.

LA QUESTION

• Dans le cadre du renouvellement de ses équipements firewall, Cegedim a lancé une consultation sur les solutions de sécurité adaptées à sa plate-forme.

LA SOLUTION

• A l’issue d’une période de deux ans, pendant lesquelles Cegedim a évalué les offres des éditeurs leaders du marché, la solution Forcepoint Stonesoft Next Generation Firewall intégrant des capacités IPS a été retenue pour sécuriser le réseau de l’entreprise.

LES RÉSULTATS

• Sur l’ensemble des éditeurs consultés, seul Forcepoint a pu répondre aux critères techniques rigoureux exigés par Cegedim.
   

L’ENTREPRISE

Fondée en 1969, Cegedim est une entreprise mondiale de technologies et de services s’adressant aux industries de Santé, laboratoires pharmaceutiques, professionnels de santé et compagnies d’assurance. Cegedim propose des prestations de services, des outils informatiques, des logiciels spécialisés, des services de gestion de flux et de bases de données. Un des premiers fournisseurs de données  tratégiques dans le domaine de la santé, Cegedim est présent dans 80 pays et compte plus de 8000 collaborateurs.

LA QUESTION

Dans le cadre du renouvellement de ses équipements firewall, Cegedim a lancé une consultation sur les solutions de sécurité adaptées à sa plate-forme. Le développement de son réseau étant étroitement lié au développement de la société elle-même, Cegedim devait adapter ses équipements réseau pour répondre à de nouvelles exigences en matière de performance et d’analyse des flux. La solution recherchée devait mettre en oeuvre de nombreux firewalls de coeur de réseaux, afin de protéger l’ensemble de l’infrastructure informatique des attaques ou intrusions néfastes en provenance de l’extérieur ou de l’intérieur. L’administration centralisée et la gestion des politiques figuraient parmi les critères prioritaires à respecter dans la mise en place des solutions.

“Nos firewalls actuels doivent offrir une grande flexibilité en termes de débit et de gestion. Au cours des 10 dernières années, nous avons constaté la nécessité de migrer de façon transparente à des solutions plus puissantes qui peuvent aussi évoluer avec nos besoins.”
— F. Le Guillou, Chief Information Officer, Cegedim

LA SOLUTION

A l’issue d’une période de deux ans, pendant lesquelles Cegedim a évalué les offres des éditeurs leaders du marché, la solution Forcepoint Stonesoft Next Generation Firewall intégrant des capacités IPS a été retenue pour sécuriser le réseau de l’entreprise. Au-delà des sondes de détection d’intrusion, Stonesoft NGFW et Forcepoint Security Management Center assurent la sécurité des connexions Internet et la gestion centralisée des politiques de sécurité.

“Stonesoft NGFW fournit à la fois la sécurité et la vitesse – et la vue centralisée apportée par Forcepoint représente une vraie
valeur ajoutée.”
— F. Le Guillou

Cegedim a partagé son architecture réseau en 6 zones. La solution Stonesoft NGFW est déployée en priorité sur la zone de production du fait de la sensibilité des informations traitées à ce niveau. A ce jour, 16 clusters de NGFW protègent le coeur de réseau ainsi que le site central à Paris. Dix-huit clusters physiques et six clusters virtuels protègent les services d’hébergement locaux sur les sites de la filiale française à Toulouse et dans d’autres pays: Japon, Australie, Belgique, Pays-Bas et Angleterre. 32 firewalls supplémentaires équipent d’autres sites. Un environnement de câblage en fibre optique permet des débits de plusieurs gigabits.

“Notre principal objectif au moment du déploiement initial était d’assurer une bascule vers la solution Stonesoft NGFW sans entraîner la moindre perte de données. La transition en douceur a été réalisée grâce à l’expertise de l’équipe Forcepoint.”
— Hassan Hireche, architecte réseau chez Cegedim

LES RÉSULTATS

Sur l’ensemble des éditeurs consultés, seul Forcepoint a pu répondre aux critères techniques rigoureux exigés par Cegedim.

“Notre réseau est caractérisé par sa forte puissance et son très haut débit, c’est pourquoi nous avons attaché beaucoup d’importance à la performance de la nouvelle solution. Stonesoft NGFW est la solution idéale qui offre non seulement sécurité et robustesse mais aussi un bon rapport qualité-prix.”
— Hireche

Au-delà d’une politique de sécurité améliorée, Cegedim a constaté avec Stonesoft NGFW un retour sur investissement rapide et une baisse significative au niveau des coûts de gestion. La proche collaboration entre les équipes techniques de Forcepoint et de Cegedim a abouti à l’implémentation d’une solution en parfaite adéquation avec les impératifs du client. Un exemple: la flexibilité de Stonesoft NGFW permet à Cegedim de paramétrer des règles granulaires adaptées à chaque service. Qui plus est, les besoins de performance sont satisfaits, puisque le LAN Cegedim bénéficie désormais d’une forte augmentation de débit.

Avec Forcepoint Security Management Center, Cegedim a recours à un tableau de bord centralisé pour la gestion globale de son environnement de sécurité. Il est notamment possible d’activer des fonctionnalités IPS sur les Datacenters en APAC et NCSA. A l’avenir, toutes les filiales de Cegedim ayant des projets de sécurité s’adresseront en priorité à Forcepoint.

“Sa performance éprouvée, sa robustesse et sa fiabilité nous ont persuadés que Stonesoft NGFW était le bon choix pour le projet de mise à jour de nos firewalls. Les résultats ont répondu à nos attentes dès le départ et les bénéfices apportés par le management centralisé sont complétés par l’optimisation des coûts. Nous ferons sans doute appel à Forcepoint pour nous accompagner dans l’évolution de notre
infrastructure.”
— Hireche