NMBS Logistics
WatchGuard et Office-IT accompagnent NMBS Logistics dans une transformation réussie.
NMBS Logistics s’est transformée en quelques années d’une entreprise publique en une société privée financièrement saine. Une nouvelle infrastructure ICT centralisée et une forte augmentation du nombre d’utilisateurs réseau ont mis à rude épreuve la sécurité existante.
NMBS Logistics fait appel depuis plusieurs années à l’expertise d’Office-IT et, en tant que WatchGuard Gold Partner, Office-IT était le partenaire idéal pour optimiser la sécurité du réseau.
Vous cherchez un partenaire informatique pour votre PME?
Nous sommes heureux d’examiner avec vous les solutions les plus appropriées et de vous proposer des formules standard ou personnalisées. À vous de choisir.
En 2011, NMBS Logistics a repris les activités de transport de marchandises de la SNCB en tant qu’entreprise privée. Quelques années plus tard, l’entreprise est devenue un acteur privé florissant, exploitant deux cents locomotives et sept mille wagons dans de nombreux pays européens.
Défis techniques
La transformation de B Logistics a apporté de nombreux défis techniques. Les infrastructures ICT des différentes entités ont dû être consolidées. L’environnement centralisé a été hébergé dans des centres de données externes avec un plan de Disaster Recovery. « L’environnement centralisé doit supporter beaucoup plus d’utilisateurs qu’auparavant », souligne Van den Branden. « Ces utilisateurs sont également de plus en plus mobiles. Ils travaillent au bureau, à domicile ou en déplacement, et ont besoin d’un accès sécurisé aux services ICT à tout moment. »
Pour garantir cette disponibilité continue, B Logistics utilise désormais deux datacenters en configuration active-active. Cela réduit le risque d’indisponibilité à presque zéro. « Il était évident que la nouvelle infrastructure centralisée aurait un impact majeur sur les exigences de sécurité », explique Van den Branden. “Les anciens firewalls n’étaient pas assez puissants pour protéger l’infrastructure centralisée et soutenir un nombre croissant d’utilisateurs mobiles. Les menaces évoluent très vite. Les ransomwares comme CryptoLocker et les APT sont des exemples de nouveaux dangers. Un meilleur suivi du trafic e-mail et web individuel — sans enfreindre la vie privée — était également une exigence. »
La solution
B Logistics utilisait depuis longtemps les firewalls WatchGuard avec satisfaction. Changer de fournisseur n’allait donc pas de soi. « Lorsque WatchGuard a lancé un firewall plus puissant, le Firebox M5600, c’était le moment idéal pour renouveler notre parc », indique Van den Branden. « Une démonstration des nouvelles fonctionnalités et de WatchGuard Dimension pour les rapports graphiques a suffi pour confirmer notre choix. » Un avantage essentiel de WatchGuard est la possibilité de pseudonymiser complètement les données personnelles dans les rapports. Ces rapports peuvent ainsi être utilisés dans toute l’organisation sans enfreindre les règles de confidentialité.
Conception
Pour la conception de l’architecture de sécurité, B Logistics a travaillé en étroite collaboration avec Office-IT, basé à Olen. Étant donné la longue collaboration et le statut WatchGuard Gold Partner d’Office-IT, ce partenaire était idéal pour guider le projet. L’architecture conçue sécurise parfaitement l’accès pour un large éventail d’utilisateurs et d’appareils, à l’intérieur comme à l’extérieur de l’entreprise, et prend en compte les menaces modernes telles que les APT. Des clusters M5600 ont été installés dans les deux datacenters. Les services Intrusion Prevention, Application Control, Gateway Antivirus, spamBlocker, WebBlocker et APT Blocker ont également été activés. Comme les administrateurs réseau maîtrisaient déjà les produits WatchGuard, l’installation s’est déroulée facilement.
Le résultat
« Les firewalls WatchGuard et leurs logiciels offrent une visibilité exceptionnelle sur le trafic réseau et les menaces potentielles », constate Van den Branden. « La puissance de traitement est essentielle pour analyser tout le trafic sans impacter les utilisateurs. » La solution simplifie également la gestion, le support et la maintenance. Grâce à la configuration en cluster où chaque Firebox reprend automatiquement le relais, les mises à jour peuvent avoir lieu pendant les heures de bureau sans perturbation.
« Nous ne devons même plus prévenir les utilisateurs lors des mises à jour: ils ne remarquent rien. »
Partagez cette étude de cas:
Vous cherchez un partenaire informatique pour votre PME?
Faites-nous savoir ce qui pourrait être amélioré dans votre organisation. Petite ou moyenne entreprise ? Nous sommes heureux d’examiner avec vous les solutions les plus appropriées et de vous proposer des formules standard ou personnalisées. À vous de choisir.
"Les WatchGuard Firewalls et le logiciel qui les accompagne offrent un aperçu particulièrement intéressant du trafic sur le réseau et des dangers potentiels!"
NMBS Logistics