Avec environ 700 000 adhérents, la mutuelle a mis en place plusieurs sites Internet afin de
faciliter l’accès à l’information :
– www.agpm.fr, le site français,
– www.agpm.es, la version espagnole,
– www.agpm.be pour ses adhérents belges.
– www.agpm.eu, le portail européen,
– www.agpm-online.de, le site allemand

A la création de ces différentes versions Web, celles-ci ne contenaient que de l’information
accessible à tous. Aussi, un système informatique hautement sécurisé n’était pas totalement
requis. Cependant, afin de faciliter les démarches administratives de ses adhérents, le
groupe AGPM a décidé par la suite d’ajouter des espaces adhérents dédiés au portail
français et à celui du groupe. Ces accès Internet se devaient donc de garantir un
niveau de sécurité irréprochable. Pour répondre à cette problématique, l’AGPM a décidé
de se doter d’une solution de sécurité informatique commune à l’ensemble de ses sites : un Firewall Applicatif Web (WAF).

Ce dernier devait répondre à deux enjeux suivants :

– Assurer à l’ensemble des sites Internet du groupe une haute protection contre la
cybercriminalité,
– Ne pas entraver l’identification et la navigation des adhérents afin de permettre leur
une extrême fluidité dans l’accès.

« Nous cherchions à nous prémunir contre tout risque d’intrusion ou encore de piratage.
Pour cela, une solution placée en frontal de nos applications paraissait être le choix le plus
pertinent. » déclare Antoine Collart, Ingénieur Sécurité du groupe AGPM
rWeb : le Firewall Applicatif Web de Deny All plébiscité par le groupe AGPM
Début 2008, l’AGPM a donc procédé à un tour d’horizon des solutions présentes sur le
marché sans recourir à un véritable appel d’offres. L’historique, la réputation et le sérieux
de Deny All ont suffit à convaincre Antoine Collart : « Nous souhaitions nous doter d’un
reverse proxy performant et infaillible. Plusieurs existaient sur le marché mais rWeb de Deny
All proposait les trames applicatives les plus adaptées à nos problématiques. »
La société Aides Informatique, SSII à taille humaine, qui maintenait déjà l’architecture
sécurité en condition opérationnelle, a également été choisie pour intégrer et suivre en
production les WAF de Deny All.

Dans un premier temps et ce pendant deux mois, la solution rWeb de Deny All a été testée
sur les sites Internet de l’AGPM les moins fréquentés. Suite à cette période de tests qui s’est
avérée extrêmement satisfaisante, rWeb a donc été installé définitivement sur
l’ensemble des sites du groupe dès septembre 2008. Afin de sécuriser totalement les
trois versions existantes du site, dont les espaces dédiés aux adhérents, l’AGPM utilise deux
WAF Deny All.
Courant novembre, l’AGPM s’est implantée outre-rhin afin de proposer ses offres et
services aux professionnels allemands. Afin d’accompagner en toute sérénité la création de
cette entité, l’AGPM a décidé tout naturellement de continuer à faire confiance à Deny
All pour protéger le portail allemand. En effet, de par son positionnement de leader
européen, Deny All est le partenaire idéal pour accompagner également le développement
de solutions WAF à l’extérieur du territoire français !

« Nous étions déjà très satisfaits que l’AGPM nous ait choisi pour sécuriser ses applications
Web en France, en Belgique et en Espagne. En retenant une nouvelle fois notre solution
rWeb pour le site Internet de notre nouvelle entité en Allemande, l’AGPM confirme une
nouvelle fois notre capacité à déployer nos solutions hors de nos frontières » conclut Patrick
Chanudet, Directeur Commercial France.