Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

De la Théorie à la pratique











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Le groupe de distribution automobile DPL sécurise son infrastructure réseau grâce aux solutions @switch de CityPassenger

juin 2009 par Marc Jacob

Le Groupe DPL est constitué de concessions multi marques basées principalement en région Ile-de-France (département Seine et Marne, 77).

Dans l’ensemble de ces concessions, plus de 180 personnes au total ont pour challenge, d’améliorer sans cesse le processus qualité. Pour cela, chaque collaborateur doit bénéficier d’un outil de communication, efficace et sécurisé. Aussi lors du passage à Full Internet et pour la nécessité de sécuriser efficacement tous leurs accès Web, le groupe DPL, après consultations de prestataires spécialisés, s’est tout naturellement tourné vers l’offre @switch de CityPassenger.

Créé en 1933, Le Garage du Centre a été à l’origine de la naissance du Groupe DPL constitué de concessions multi marques basées principalement en région Ile-de-France (département Seine et Marne, 77), telles que : Renault, implantées respectivement dans les villes d’Avon (près de Fontainebleau), Nemours, Montereau et Provins ; Nissan, située à Vert-Saint-Denis (77) avec une annexe à Montereau ; Honda également à Vert-Saint-Denis ; ainsi qu’un centre de véhicules d’occasions basé à Samoreau (77).

Le Contexte et la Solution de Sécurité Retenue

Dans l’ensemble de ces concessions, plus de 180 personnes au total ont pour challenge, d’améliorer sans cesse le processus qualité. Afin de répondre à cet objectif qualitatif validé par des audits et enquêtes indépendantes, chaque collaborateur doit bénéficier d’un outil de communication, efficace et sécurisé, avec les applications métiers, les informations constructeurs et différents sites Internet d’information tel que la côte Argus, le chiffrage carrosserie, etc.. Le responsable du système d’information du groupe DPL a donc progressivement adapté l’infrastructure réseau afin de répondre aux attentes des utilisateurs en terme d’ouverture, de performance, d’accessibilité aux différentes applications tout en prenant en compte la dimension majeure de la « sécurité ».

Aussi lors du passage à Full Internet et pour la nécessité de sécuriser efficacement tous leurs accès Web, le groupe DPL, après consultations de prestataires spécialisés, s’est tout naturellement tourné vers l’offre de CityPassenger (basée sur les accès Web sécurisés, optimisés et filtrés par listes blanches et noires, accès utilisateurs en mode VPN nomade) qui apporte le meilleur rapport prix/qualité de service/protection & performances avec de nombreuses fonctionnalités, une grande facilité d’implémentation ainsi qu’une grande souplesse d’utilisation au quotidien.

« CityPassenger a l’avantage de proposer une solution innovante et performante pour pallier aux nouveaux risques liés à la sécurité informatique, ce qui est un atout indéniable. Autre avantage à inscrire à l’actif de la solution, la possibilité pour DPL de maîtriser les coûts d’implémentation et d’utilisation », explique Thierry Joumier, Responsable Informatique de DPL.

Le Projet

Le groupe DPL a décidé de se donner les moyens d’assurer la maîtrise de son système d’information en installant un serveur de messagerie et un accès unique sécurisé à Internet. Il fallait donc créer un réseau privé virtuel entre chaque établissement et le site central.

En Décembre 2006, le responsable informatique s’est équipé du matériel @Switch de City passenger. Celui-ci a été livré du @switch Gold et l’installation très simple a pris une heure seulement. Les tests et les réglages avec un ingénieur dédié de CityPassenger ont été effectués avec succès le midi même : une opération réussie confirmée par l’excellent fonctionnement de la solution dans le cadre notamment de situations critiques, telles que : surcharge réseau, panne de courant, contrôle et gestion des accès Web. Ravi des performances apportées par la @switch, la commande a été confirmée auprès de CISCAR en date du 5 mars 2007.

A noter qu’une appliance @switch se comporte comme un serveur de réseau privé virtuel. Pour garantir une sécurité maximale, ce serveur bénéficie de plusieurs fonctionnalités tel que la gestion des certificats SSL cryptés à 1024 bits, le proxy Http, Https, le contrôle d’accès des utilisateurs en liaison avec les annuaires LDAP, radius, active directory, le détecteur d’intrusion/IDS… En terme de performance le @switch gère le trafic et optimise les flux TCP et http en réduisant les effets de latence ce qui augmente ainsi la capacité de montée en charge des applicatifs Web. Dans le cas du groupe DPL, il est utilisé à la fois sur les liens ADSL et SDSL, ce qui permet ainsi d’adapter le type de liaison aux besoins réels de chaque concession. Cet équipement une fois installé a permis de mettre en place un contrôle d’accès des utilisateurs à Internet qui est soumis à des règles de filtrage très encadrées à partir d’une liste blanche afin de réserver les accès uniquement aux sites d’utilité professionnels.

Le groupe DPL qui possédait déjà son réseau privé et sécurisé, mais non Full Internet, a pu rapidement s’adapter à ces nouvelles contraintes. La majorité de ses serveurs de gestion interne, de gestion métier, de messagerie ou de relations avec les constructeurs étant centralisés et reliés par un réseau privé virtuel, les utilisateurs ont ainsi accès à plusieurs applications en fonction de leur profil et ceci en toute transparence.

Bénéfices et Retour sur Investissement

« Notre nouvelle solution de protection @switch nous satisfait entièrement. Elle nous permet de modifier les règles de sécurité en temps réel, sans altérer la qualité de service. La performance et la facilité d’administration sont également des atouts importants », indique Thierry Joumier.

« Cette infrastructure de réseau privé virtuel nous a également permis de répondre efficacement aux demandes d’utilisation de postes nomades. Aujourd’hui nous sommes très satisfaits d’avoir fait le choix de la solution City Passenger, cette solution bien plus souple et plus économique que les offres pures opérateurs nous permet de maîtriser totalement notre infrastructure. De plus, nous avons eu un excellent échange avec une équipe dédiée compétente, à l’écoute, efficace et en plus formatrice dans le domaine de la sécurité informatique. D’autre part la souplesse et la réactivité de cet éditeur nous permettent d’envisager l’avenir avec sérénité », ajoute Thierry Joumier.

Perspectives

Début Janvier 2009 Le Groupe DPL a sollicité CityPassenger pour l’implémentation d’une nouvelle interface Web dans l’optique d’apporter à la fois une meilleure supervision et surtout intégrant des alertes essentielles. Cette installation est prévue pour Juillet 2009.




Voir les articles précédents

    

Voir les articles suivants