Le Point News Media eleva su seguridad con Illumio Core

Metas del negocio

Fundada en 1972, la revista de noticias Le Point se ha consolidado como una fuente de noticias digitales de alto nivel e influyente y una revista líder en Francia. Le Point también forma parte de un exitoso conglomerado empresarial propiedad de François Pinault, propietario del holding de inversiones Artémis y la empresa de moda de Kering, cuyas marcas incluyen Gucci e Yves Saint-Laurent.

El sitio web y la aplicación de Le Point atraen a más de ocho millones de visitantes únicos mensuales. La revista, con sede en París, tiene una circulación de casi 300.000 personas en Francia y en el extranjero.

Con la necesidad crítica de una infraestructura de TI sólida para soportar sus operaciones digitales y de noticias, el Director de Operaciones de TI de Le Point, Jean-Philippe Gramond, entiende cómo Cero Confianza y la resiliencia cibernética y operativa son necesarias para entregar noticias a audiencias de todo el mundo.

Desafíos tecnológicos

Al igual que muchas empresas, la transformación digital es un impulsor esencial de la infraestructura de TI y de negocios de Le Point. Según Jean-Philippe Gramond, Le Point necesitaba rediseñar su red y mejorar su postura de seguridad más allá de las tradicionales Redes de Área Local Virtual (VLAN).

La infraestructura de Le Point requería una solución que pudiera manejar la complejidad sin comprometer el performance o la seguridad.

“Optamos por la microsegmentación por su protección granular, independiente de la infraestructura y por su visibilidad y control dinámico, lo que reduce los riesgos de los ciberataques”, explicó Jean-Philippe Gramond. La microsegmentación se ha vuelto esencial para proteger nuestros servidores de aplicaciones comerciales difíciles de parchear”.

 Le Point necesitaba proteger sus servidores restringiendo el acceso solo a los usuarios autorizados, reforzando sus defensas contra posibles amenazas cibernéticas como los ataques distribuidos de denegación de servicio (DDoS). “Antes de usar Illumio, había acceso remoto a los servidores fuera de la red, lo que creaba un riesgo de que malos actores explotaran potencialmente cualquier falla de seguridad”, dijo Jean-Philippe Gramond. Necesitaban limitar su acceso al Protocolo de Escritorio Remoto (RDP) y Secure Shell (SSH) y aislar sus recursos críticos. Gracias a Illumio, establecieron un bastión administrativo como el único punto de acceso.

“Esta estrategia ha fortalecido nuestra seguridad centralizando y controlando estrictamente el acceso, lo cual es vital para la seguridad de nuestra infraestructura de TI”, dijo Jean-Philippe Gramond. Solo hemos sufrido un ataque DDoS dirigido a nuestro enlace de Internet. Illumio se despliega, por lo tanto, como medida preventiva”.

Desde que instalamos Illumio Core, pudimos obtener inmediatamente visibilidad casi en tiempo real de todo el tráfico que fluye entre los endpoints habilitados por agentes. Jean-Philippe Gramond Director de Operaciones de TI Le Point

Cómo ayudó Illumio ‍

La relación de Le Point con Illumio comenzó cuando el equipo encontró dificultades para implementar otra solución de seguridad de red basada en políticas, que no encajaba bien con la infraestructura de dos clústeres de Le Point. La complejidad de la implementación en un entorno de dos clústeres activos y activos fue un gran desafío. Los esfuerzos con su proveedor duraron más de un año y resultaron infructuosos. “Nos vimos obligados a usar scripts de sincronización de recursos, un enfoque que sentíamos que era demasiado precario y se limitaba a un perímetro de máquinas virtuales (VM), excluyendo así nuestros servidores físicos”, explicó Jean-Philippe Gramond.

Ante estas dificultades, Le Point se presentó con dos alternativas: Illumio u otro competidor de Illumio. “Illumio era la solución más adecuada”, explicó Jean-Philippe Gramond.

Varios otros criterios también guiaron la decisión del equipo de ir con Illumio, comenzando con la prueba de concepto (POC). “El proceso POC de Illumio fue eficiente y rápido y nos convenció de que Illumio era el que mejor se adaptaba a nuestras necesidades específicas”, dijo Jean-Philippe Grandmond.

“Illumio es sencillo de entender e instalar. Se implementó un servidor en una semana y el agente se instaló sin reiniciar. Luego comenzó el trabajo, incluido el análisis de tráfico, la configuración de la carga de trabajo y el desarrollo de conjuntos de reglas. Todo esto se hizo rápidamente. En dos semanas, teníamos etiquetas, registros e informes de alimentación”.

Además, la velocidad de despliegue fue primordial para Jean-Philippe Gramond: “Se destacó Illumio, con una rápida implementación e integración en nuestro sistema de información”. Otro factor determinante fue la capacidad de Illumio para operar de manera eficiente en un entorno de sistema de información de doble cluster activo y activo.

Por último, la facilidad de uso de Illumio ha sido crucial. “Estábamos buscando una solución que no solo fuera potente sino también intuitiva, que permitiera a nuestros equipos dominarla rápidamente sin requerir una capacitación extensa”, dijo Jean-Philippe Gramond. Illumio encaja perfectamente y simplifica enormemente la administración diaria de nuestra seguridad de red”.

“Illumio se estableció como un verdadero orquestador de los firewalls de los diversos servidores, ofreciendo una solución completa y eficiente que satisfacía perfectamente nuestras necesidades de seguridad y administración de infraestructura”.

Resultados y beneficios

Implementación superior de microsegmentación con respecto a la competencia: Le Point logró visibilidad inmediata, ahorro de costos y controles de seguridad, lo que le permitió orquestar firewalls y simplificar la administración diaria de la seguridad de su red.

Visibilidad de extremo a extremo: Le Point puede ver con precisión cómo se comunican los recursos en su red y puede utilizar esta información para ajustar las políticas según sea necesario.

Reducción del riesgo y mayor resiliencia cibernética: Illumio garantiza la seguridad completa de la red de medios de Le Point.