Le Master Group réduit sa surface d'attaque de 80 % grâce à Illumio

Objectifs commerciaux

Le groupe Master a fait honneur à son nom au cours des 70 dernières années, maîtrisant le secteur du chauffage, de la ventilation, de la climatisation et de la réfrigération (HVAC-R) et devenant le plus grand distributeur indépendant au Canada. Elle exploite un réseau de 68 succursales et un vaste inventaire de produits provenant de milliers de fournisseurs.

L'exécution efficace des opérations de distribution et de l'expérience client est à la base de son succès. Et un réseau de milliers de ressources informatiques soutient cet objectif commercial essentiel.

Le directeur de la cybersécurité et de l'infrastructure, François Lepage, a bien couvert le réseau en ce qui concerne les éléments essentiels de sécurité, des pare-feux des centres de données aux outils de détection et de réponse des terminaux. Mais les temps modernes ont appelé à une stratégie Zero Trust.

« En repensant la sécurité dans une perspective Zero Trust, nous reconnaissons que la qualité de notre stratégie dépend de notre capacité à résister aux violations inévitables et à en limiter l'impact », déclare François Lepage.

Défi technologique

François était particulièrement préoccupée par la menace des rançongiciels et leur capacité à se déplacer latéralement (ou « est-ouest ») entre les serveurs.

Pour protéger les applications critiques de The Master Group contre la propagation des rançongiciels, François devait comprendre les voies potentielles d'attaques sur le réseau du distributeur. Il n'avait pas les ressources nécessaires pour passer des heures à parcourir les journaux de pare-feu pour essayer de détecter les connexions inutiles ou pour configurer des GPO (objets de stratégie de groupe) de pare-feu pour contrôler ces connexions.

Avec Zero Trust comme stratégie « étoile polaire », The Master Group a commencé à rechercher microsegmentation technologie pour relever ces défis.

Après avoir étudié les solutions de segmentation proposées par quelques géants des réseaux qui seraient trop compliquées à mettre en œuvre et à gérer, François a cherché la meilleure approche basée sur l'hôte.

« Je recherchais une solution qui réponde parfaitement à mes besoins, de manière très simple et fiable », se souvient François Lepage. « La technologie de microsegmentation devait être au cœur de l'objectif de l'entreprise, car la fonctionnalité de segmentation ne pouvait pas être affectée par des ventes incitatives telles que la technologie de tromperie. »

Comment Illumio a aidé

Une preuve de concept d'Illumio Core a révélé une facilité d'utilisation supérieure et une base unique pour réussir.

« Non seulement nous avons constaté que le produit répondrait à nos besoins techniques et opérationnels, mais j'ai vraiment senti que l'équipe Illumio serait là pour moi à chaque étape », déclare François Lepage.

Cette expérience a donné à François la confiance nécessaire pour déployer Illumio Zero Trust Segmentation.

Il s'agit d'une « nouvelle façon de penser pour quelqu'un qui vient du monde des pare-feux », selon François Lepage.

Mais il apprécie le processus réfléchi qu'il suit pour configurer les étiquettes avec lesquelles les règles sont définies, voir et comprendre les communications des serveurs et, en fin de compte, appliquer les contrôles de segmentation Zero Trust.

Résultats et avantages

Le Master Group a appris qu'Illumio Core fournit exactement ce qui est annoncé.

La carte de dépendance des applications a aidé François à identifier 10 ports ouverts inutilisés dans un environnement de développement, une découverte cruciale.

« Nous n'avions aucun moyen de voir des connexions inutiles avant Illumio », explique François Lepage. « Désormais, en quelques clics, nous pouvons fermer les ports hautement connectés et éliminer une source potentiellement énorme de risques liés aux rançongiciels. »

En bloquant et en éliminant les menaces de serveur à serveur, Illumio réduira notre surface d'attaque d'au moins 80 %. Francois Lepage Directeur de la cybersécurité et de l'infrastructure Le groupe Master

François prédit d'excellents résultats en matière de réduction des risques : « En bloquant et en éliminant les menaces de serveur à serveur, Illumio réduira notre surface d'attaque d'au moins 80 %. »

Illumio a également répondu aux attentes de The Master Group en matière de durabilité et d'efficacité opérationnelles. Alors que la mise en œuvre de la segmentation à l'aide de pare-feux aurait pris plusieurs années et plusieurs effectifs à gérer, Illumio Core ne nécessite que 30 minutes par semaine pour appliquer les règles de segmentation.

L'agent d'Illumio s'est révélé léger et fiable. Le Master Group n'a connu aucun problème ni aucune interruption.

Alors que The Master Group continue de renforcer sa position Zero Trust, l'entreprise a trouvé un partenaire fiable et indispensable en Illumio.

« Illumio m'aide à simplifier et à sécuriser ma vie », explique François Lepage. « C'est une nécessité. »

Illumio est l'un des deux projets de sécurité les plus importants pour Master. Il fournit une solide assurance que nous pouvons limiter l'impact d'une violation et a été si facile à mettre en œuvre et à gérer. Le rapport qualité/prix est incomparable. Francois Lepage Directeur de la cybersécurité et de l'infrastructure Le groupe Master