Le Point News Media eleva sua segurança com o Illumio Core

Objetivos de negócios

Fundada em 1972, a revista de notícias Le Point se estabeleceu como uma fonte de notícias digitais influente e sofisticada e uma revista líder na França. A Le Point também faz parte de um conglomerado de negócios de sucesso de propriedade de François Pinault, proprietário da holding de investimentos Artémis e da empresa de moda Kering, cujas marcas incluem Gucci e Yves Saint-Laurent.

O site e o aplicativo Le Point atraem mais de oito milhões de visitantes únicos mensais. A revista, com sede em Paris, tem uma circulação de quase 300.000 pessoas na França e no exterior.

Com uma necessidade crítica de uma infraestrutura de TI robusta para apoiar suas operações digitais e de notícias, o diretor de operações de TI da Le Point, Jean-Philippe Gramond, entende como Confiança zero e a resiliência cibernética e operacional são necessárias para entregar notícias ao público em todo o mundo.

Desafios tecnológicos

Como muitas empresas, a transformação digital é um impulsionador essencial da infraestrutura de negócios e TI da Le Point. De acordo com Jean-Philippe Gramond, a Le Point precisava redesenhar sua rede e melhorar sua postura de segurança além das tradicionais redes locais virtuais (VLAN).

A infraestrutura da Le Point exigia uma solução que pudesse lidar com a complexidade sem comprometer o desempenho ou a segurança.

“Optamos pela microssegmentação por sua proteção granular e independente da infraestrutura e por sua visibilidade e controle dinâmico, o que reduz os riscos de ataques cibernéticos”, explicou Jean-Philippe Gramond. A microssegmentação se tornou essencial para proteger nossos servidores de aplicativos comerciais difíceis de corrigir.”

 A Le Point precisava proteger seus servidores restringindo o acesso somente a usuários autorizados, reforçando suas defesas contra possíveis ameaças cibernéticas, como ataques distribuídos de negação de serviço (DDoS). “Antes de usar o Illumio, havia acesso remoto aos servidores fora da rede, o que criava o risco de agentes mal-intencionados potencialmente explorarem quaisquer falhas de segurança”, disse Jean-Philippe Gramond. Eles precisavam limitar o acesso ao Remote Desktop Protocol (RDP) e ao Secure Shell (SSH) e isolar seus recursos essenciais. Graças à Illumio, eles estabeleceram uma fortaleza administrativa como ponto de acesso único.

“Essa estratégia fortaleceu nossa segurança ao centralizar e controlar rigorosamente o acesso, o que é vital para a segurança de nossa infraestrutura de TI”, disse Jean-Philippe Gramond. Sofremos apenas um ataque de DDoS contra nosso link de internet. O Illumio é, portanto, implantado como uma medida preventiva.”

Desde que instalamos o Illumio Core, pudemos imediatamente obter visibilidade quase em tempo real de todo o tráfego que flui entre os endpoints habilitados pelo agente. Jean-Philippe Gramond Diretor de operações de TI Le Point

Como a Illumio ajudou ‍

O relacionamento da Le Point com a Illumio começou quando a equipe encontrou dificuldades em implantar outra solução de segurança de rede baseada em políticas, que não era adequada para a infraestrutura de dois clusters da Le Point. A complexidade da implementação em um ambiente de dois clusters ativos foi um grande desafio. Os esforços com o fornecedor duraram mais de um ano e não tiveram sucesso. “Fomos forçados a usar scripts de sincronização de recursos, uma abordagem que consideramos muito precária e limitada a um perímetro de máquinas virtuais (VM), excluindo assim nossos servidores físicos”, explicou Jean-Philippe Gramond.

Diante dessas dificuldades, Le Point recebeu duas alternativas: Illumio ou outro concorrente da Illumio. “A Illumio foi a solução mais adequada”, explicou Jean-Philippe Gramond.

Vários outros critérios também orientaram a decisão da equipe de escolher a Illumio, começando com a prova de conceito (POC). “O processo de POC da Illumio foi eficiente e rápido e nos convenceu de que a Illumio era a melhor opção para nossas necessidades específicas”, disse Jean-Philippe Grandmond.

“O Illumio é simples de entender e instalar. Um servidor foi implantado em uma semana e o agente foi instalado sem reinicialização. O trabalho então começou, incluindo análise de tráfego, configuração da carga de trabalho e desenvolvimento de conjuntos de regras. Tudo isso foi feito rapidamente. Em duas semanas, tivemos rótulos, registros e relatórios de feeds.”

Além disso, a velocidade de implantação foi fundamental para Jean-Philippe Gramond: “A Illumio se destacou, com uma rápida implementação e integração em nosso sistema de informações”. Outro fator determinante foi a capacidade da Illumio de operar com eficiência em um ambiente de sistema de informações de cluster duplo ativo.

Finalmente, a facilidade de uso do Illumio foi crucial. “Estávamos procurando uma solução que não fosse apenas poderosa, mas também intuitiva, permitindo que nossas equipes a dominassem rapidamente sem exigir treinamento extensivo”, disse Jean-Philippe Gramond. O Illumio é perfeito e simplifica muito a administração diária de nossa segurança de rede.”

“A Illumio se estabeleceu como uma verdadeira orquestradora dos firewalls dos vários servidores, oferecendo uma solução completa e eficiente que atendeu perfeitamente às nossas necessidades de gerenciamento de segurança e infraestrutura.”

Resultados e benefícios

Implantação superior de microssegmentação em relação aos concorrentes: A Le Point obteve visibilidade imediata, economia de custos e controles de segurança, permitindo orquestrar firewalls e simplificar a administração diária de sua segurança de rede.

Visibilidade de ponta a ponta: A Le Point pode ver com precisão como os recursos se comunicam em sua rede e pode usar essa visão para ajustar as políticas conforme necessário.

Risco reduzido e maior resiliência cibernética: A Illumio garante a segurança completa da rede de mídia da Le Point.