Fortinet garantit la sécurité mondiale des réseaux de Sylvania

"Fortinet est un spécialiste "all-in-one" extrêmement performant"

Introduction
Havells Sylvania est un des principaux concepteurs et fournisseurs mondiaux de systèmes d'éclairage. Le groupe déploie essentiellement ses activités en Europe et en Amérique du Sud et met actuellement l'accent sur son développement en Asie et au Moyen-Orient. Havells Sylvania consacre ses ressources et ses connaissances techniques à des solutions d'éclairage innovantes et orientées vers les clients, grâce à une gamme complète d'ampoules et de luminaires destinés aux professionnels et aux particuliers.

L'entreprise vise à proposer aux clients le nec plus ultra de l'industrie de l'éclairage en matière de produits, d'assistance et de service. L'entreprise commercialise ses produits sur tous les marchés sous les marques Sylvania, Concord et Lumiance.

La sécurité des réseaux est bien évidemment essentielle pour un environnement international tel que celui de Sylvania. Des données vitales sont transmises par le réseau aux quatre coins du monde et sont conservées sur les serveurs des entreprises. La sécurité des réseaux veille à protéger le réseau contre les agresseurs externes mais aussi contre les infections.

Pour garantir cette sécurité cruciale de ses réseaux, Sylvania fait appel au spécialiste et pionnier des UTM, Fortinet.

L'origine de la collaboration

En 2004, Sylvania entreprit certains grands changements au sein de son infrastructure de réseaux et sa stratégie de sécurité. L'entreprise qui se composait précédemment de 4 sites décentralisés, en compte aujourd'hui plus de 50, rendant presque impossible la gestion d'applications distinctes. C'est pourquoi, les principaux critères de la nouvelle sélection étaient une approche "all-in-one" afin de faciliter la gestion des différents sites, une meilleure stabilité des applications dans le but de minimiser les brèches éventuelles, une meilleure convivialité pour les utilisateurs nomades et une réduction sensible du prix total. Une stratégie de sécurité avec des solutions par site aurait été trop complexe à gérer dans une grande set-up largement décentralisé telle que Sylvania.

Koen Moors, précédemment IT Manager de Sylvania, explique: "Au terme d'une analyse complète, notre choix s'est porté sur une société encore peu connue à l'époque, Fortinet, un leader du marché des systèmes UTM qui était le seul à pouvoir répondre à toutes ces objectifs et dans lequel je croyais beaucoup. Fortinet avait l'avantage d'offrir tout une gamme de solutions de sécurité adaptées aux besoins spécifiques et à la taille de chaque site, mais tout en étant géré depuis une seule et même plateforme, permettant ainsi une solution de sécurité des réseaux facile à utiliser et très performante. Aujourd'hui, cinq ans plus tard, je suis certain d'avoir fait le bon choix à l'époque."

La configuration

Sylvania s'appuie sur une structure informatique relativement centralisée, formée de deux grands centres de calcul à Amsterdam et Bruxelles et d'une cinquantaine de sites à travers le monde. Amsterdam est le centre de toutes les activités liées à la connectivité, comme le serveur de messagerie mondial, le réseau virtuel privé (RVP) et les serveurs Web. Bruxelles est le centre des programmes de gestion tels que l'ERP. Les centres de calcul et les sites distants sont reliés entre eux par un grand réseau MPLS.

Une configuration standard sur un site de Sylvania se compose d'un réseau local relié au réseau MPLS. La solution intégrée de sécurité multi-menaces de Fortinet, le FortiGate, filtre l'ensemble du trafic entrant et sortant, qu'il transite par la ligne louée ou par la connexion Internet locale.

Les différents sites de Sylvania à travers le monde sont reliés entre eux au moyen d'un réseau virtuel privé, grâce aux applications du FortiGate. Depuis plusieurs années, le DSL est assez stable pour connecter de cette façon différents sites entre eux et c'est en outre une mesure d'économie de coûts qui offre une grande flexibilité.

"La combinaison de nos boîtiers RVP et des lignes louées entre 512 Ko et 10 Mo nous garantit une solution aussi flexible que budgétairement intéressante. Quand nous devons générer un trafic supplémentaire entre plusieurs sites ou qu'un problème apparaît avec la ligne louée, nous pouvons ouvrir un canal sécurisé sur Internet via le réseau virtuel privé. Cette méthode de travail est trois à quatre fois moins chère et réduit en outre le nombre de points à problème", explique Koen Moors.

Il est clair que tout ce trafic doit être sécurisé et Sylvania compte sur les solutions de Fortinet pour son réseau complet.

La solution de sécurité

Sylvania s'appuie, pour la sécurité mondiale des réseaux, sur le déploiement de multiples applications du FortiGate. Grâce aux performances croissantes des UTM de Fortinet, des appareils plus petits peuvent aujourd'hui assurer aussi la sécurité de grands réseaux. Dans le cas de Sylvania, le leader des appareils UTM prend en charge la sécurité mondiale avec plus de 50 systèmes FortiGate. Récemment, 31 applications ont été renouvelées: 20 FortiGate 60B, 9 FortiGate 110C et 2 FortiGate 310B plus grands. La configuration est complétée par un FortiManager et un FortiAnalyzer, des applications Fortinet pour une gestion et un reporting centralisés.

Avec une seule solution - FortiGate -, Fortinet gère presque toutes les fonctionnalités de sécurité. Du pare-feu au programme anti-logiciels espions et antivirus, en passant par un système de détection et de prévention des intrusions (IDS/IPS), un filtrage de contenu (filtrage URL) et un protocole SSL VPN.

Les appareillages Fortigate ont été développés pour offrir une protection rentable et complète contre les menaces de plus en plus nombreuses qui pèsent sur les réseaux, entre autres les attaques complexes des cybercriminels. Pour Fortinet, il est vital d'y arriver sans compromettre la disponibilité du réseau ou des liaisons. Ainsi, le FortiGate 310B possède par exemple 10 emplacements disponibles et une vitesse de transmission de pas moins de 8 Gbps, quelle que soit la taille des paquets, une première dans ce segment du marché.

"Les deux FortiGate-310B sont le cœur de notre réseau, car ils veillent à la sécurité de nos centres de données à Amsterdam et Bruxelles, et doivent par conséquent gérer un large trafic. Ces applications offrent un débit performant pour le pare-feu et le VPN et permettent une segmentation de la sécurité, et de cette manière, une grande flexibilité de la gestion des réseaux avec un degré de précision élevé. Par exemple, les gestionnaires de réseaux peuvent adopter et personnaliser les politiques localement, leur permettant d'agir plus efficacement et de résoudre plus rapidement leur problème, " explique Koen Moors.

Analyse et gestion avec des outils Fortinet

L'architecture de sécurité de Sylvania est complétée par un FortiAnalyzer et un FortiManager. Koen Moors explique: "Le FortiAnalyzer prend en charge les analyses, les journaux et les rapports sur les données qui sont enregistrées par les appareils de Fortinet. Les rapports peuvent être personnalisés, ce qui permet aux administrateurs de gérer efficacement le réseau selon des politiques précises, un cadre réglementaire ou des schémas d'attaque contre le réseau. Nous disposons donc d'une idée claire du déroulement des opérations sur notre réseau et pouvons réagir très rapidement aux changements éventuels.

Avec le FortiManager que nous avons aussi acquis récemment, nous possédons également un outil de gestion central grâce auquel nous pouvons surveiller, analyser et configurer les différents sites, voire procéder à des mises à jour logicielles, le tout à partir d'un point unique. Un avantage énorme, tant en termes de temps que d'uniformité de nos applications."

Conclusion

Les solutions de Fortinet ont déjà reçu de nombreuses distinctions et constituent les seuls produits de sécurité à avoir six certifications ICSA Labs (pare-feu, antivirus, anti-logiciels espions, IPSec, SSL et IPS). "Nous ne travaillons pas avec des budgets informatiques illimités et il était important d'opérer un choix calculé et mûrement réfléchi. Avec les solutions primées de Fortinet, nous avons opté pour un acteur progressiste, un choix que nous ne regrettons nullement, car nous n'avons plus eu aucun problème de sécurité depuis le début de notre collaboration et notre vitesse de traitement est pour ainsi dire inchangée.

En outre, tous les boîtiers de Fortinet sont identiques et offrent les mêmes possibilités. Par rapport à de nombreux autres fournisseurs, cela simplifie la configuration et la gestion tout en autorisant un fonctionnement personnalisé. Fortinet est un spécialiste extrêmement performant, très convivial et efficace de la sécurité des réseaux", conclut Rajesh Bhatia, Vice-président des technologies de l'information de Sylvania