TÉMOIGNAGE DE RÉUSSITE DE CLIENT

ENTEGRUS

Entegrus renforce le niveau de sécurité avec l’accès sécurisé de Pulse Secure, permettant un accès transparent et sans faille des utilisateurs pour la distribution d’énergie.

« Entegrus a une relation de longue date avec Pulse Secure. Le niveau d’intégration entre le SSL et le NAC ainsi que l’ensemble des fonctionnalités étendues en ont fait un choix simple pour nous ».
Dave Cullen, directeur des systèmes d’information d’Entegrus

Pourquoi le choix s’est-il porté sur Pulse Secure ?

Machines de la série 5000 de Pulse Secure

Pulse Policy Secure

Pulse Connect Secure

Société

Entegrus

Industrie

Énergie

Défis

Renforcer le niveau de sécurité tout en réduisant la complexité de gestion d’un nombre croissant d’utilisateurs mobiles et d’infrastructures distantes

Solutions
  • Machines de la série 5000 de Pulse Secure
  • Pulse Policy Secure
  • Pulse Connect Secure
Résultats
  • Intégration transparente entre SSL, VPN et NAC pour la fiabilité et une grande facilité de déploiement
  • Conformité aux directives en matière de meilleures pratiques des organes directeurs de gouvernance de l’industrie
  • Le contrôle de l’hôte et l’identification intégrée rendent la mise à niveau transparente pour la base d’utilisateurs
Télécharger le PDF
Regarder la vidéo de l’étude de cas

Introduction

Assurer le bon équilibre de sécurité tout en maintenant un accès flexible aux ressources du réseau et des applications est une exigence primordiale pour les fournisseurs de services. Dans un environnement réglementé aussi strictement et critique au niveau national, les meilleures pratiques imposent un cycle constant de révision et de renforcement de la sécurité pour s’opposer à la menace de plus en plus puissante que représentent les cybercriminels. Pour les départements informatiques en sous-effectif, les solutions d’accès sécurisé de Pulse Secure sont conçues pour résoudre les problèmes de contrôle d’accès, de VPN, de SSL, de gestion des appareils mobiles et de sécurité de l’IdO, en faisant appel à une plateforme unifiée et fortement intégrée pilotée par les politiques.

Défi

Entegrus fournit des services d’électricité, d’énergie renouvelable et d’eau à 60 000 clients dans la région du sud-ouest de l’Ontario, au Canada, tout en donnant la priorité à la sécurité, à la fiabilité et à l’efficacité.

La filiale de l’entreprise, Entegrus Powerlines, spécialisée dans la distribution d’électricité, fournit une énergie sûre, durable et fiable aux clients d’Entegrus dans les communautés de Chatham-Kent, St Thomas, Strathroy, Mount Brydges, Parkhill, Dutton et Newbury. La société fournit des services de facturation, de relevé des compteurs, d’assistance au service client pour les questions de facturation et de compte, ainsi qu’un service automatisé et en ligne 24 heures sur 24 et 7 jours sur 7 pour accéder aux soldes des comptes et à l’historique des paiements.

La fiabilité et la sécurité de l’informatique sont des éléments essentiels pour la fourniture de ses services d’énergie et de données, mais peuvent se transformer en un véritable défi pour l’équipe de 5 personnes du service informatique chargée de couvrir trois sites principaux, plusieurs gros sites de clients qui disposent de systèmes informatiques intégrés et une main-d’œuvre sans cesse plus mobile - sur une zone s’étendant sur 2300 miles carrés (env. 6 000 km²). Comme l’explique Dave Cullen, Directeur des systèmes d’information d’Entegrus, « aller sur certains de nos sites prend souvent trois heures de route aller-retour, ce qui signifie que la sécurité et la connectivité constituent des exigences vitales pour notre personnel et nos équipes. En tant que service public essentiel, nous avons la responsabilité de nous assurer que la protection de nos systèmes est à tout moment au plus haut niveau ».

SOLUTIONS

Entegrus a toujours eu pour philosophie d’adhérer aux directives de meilleures pratiques en matière de sécurité telles que définies par des normes comme NERC et NIST. Il en résulte que Cullen et son équipe organisent régulièrement des sessions d’examen qui évaluent le niveau actuel de sécurité tout en analysant les changements potentiels de processus et les nouvelles technologies qui peuvent renforcer sa situation.

« Le contexte de menace évolue perpétuellement, nous obligeant à toujours envisager une manière d’aller encore un peu plus loin » souligne M. Cullen. « Avec une infrastructure informatique distribuée à grande échelle, nous avons considéré le contrôle d’accès au réseau comme un moyen efficace d’améliorer notre niveau de sécurité sans pour autant modifier radicalement notre mode de fonctionnement ».

La fusion en 2018 d’Entegrus et de St. Thomas Energy met également en exergue une vague de consolidations au sein du secteur avec des ramifications en matière de sécurité. « Nous étions dans l’obligation de nous assurer que nos technologies d’accès sécurisé pouvaient s’adapter aussi bien aux nouvelles obligations réglementaires qu’aux forces motrices de l’entreprise, comme la récente fusion qui a augmenté notre base de clients d’environ un tiers et a ajouté 28 membres du personnel ».

« Entegrus a une relation de longue date avec Pulse Secure. Le niveau d’intégration entre le SSL et le NAC ainsi que l’ensemble des fonctionnalités étendues en ont fait un choix simple pour nous » précise Cullen.

M. Cullen met en avant un certain nombre d’avantages, entre autres une méthode simplifiée de gestion des politiques complexes et des droits d’accès des utilisateurs, ainsi qu’une méthode exécutoire de contrôle des dispositifs de point de terminaison pour s’assurer que seuls les systèmes d’exploitation avec les correctifs requis installés sont en mesure de se connecter au réseau. De plus, l’intégration étroite avec son parc Juniper existant fait de l’implantation des VLAN sur base SSL un processus simple et évolutif piloté par les politiques.

« Les deux choses les plus importantes sont peut-être primo que nous avons rehaussé notre niveau de sécurité et secundo que l’impact sur la majorité de nos utilisateurs finaux a été nul », spécifie Cullen.

RÉSULTATS

La mise à niveau utilise une série de machines Pulse Secure à hautes performances qui tournent avec Pulse Policy Secure. Chaque machine conçue spécialement à cet effet fournit à Entegrus un point de convergence unique pour gérer la connectivité réseau sécurisée et les défis d’accès pour la totalité de son effectif fixe et mobile. En conjonction avec le client Pulse Secure, les machines Pulse Secure réduisent les coûts d’exploitation et les coûts du capital en diminuant le nombre de machines et de serveurs nécessaires à la fourniture et au contrôle de l’accès réseau sécurisé, quels que soient l’emplacement ou l’appareil de l’utilisateur.

Cullen et son équipe utilisent Pulse Policy Secure pour automatiser la validation des appareils et les droits d’accès dans le cadre d’un processus de connectivité intégré déployé sur tous les utilisateurs et sur tous les appareils gérés à distance.