Actu
Wallix AdminBastion sécurise les accès au SI de la Communauté Urbaine de Bordeaux
septembre 2012 par Emmanuelle Lamandé
La solution de contrôle d’accès et de traçabilité des utilisateurs à privilèges,
Wallix AdminBastion de WALLIX a été choisie pour sécuriser le SI de la Communauté Urbaine de Bordeaux (CUB) de Bordeaux.
La Communauté Urbaine de Bordeaux est un Établissement Public de Coopération Intercommunale (EPCI) qui gère les multiples services indispensables à la vie quotidienne des 27 communes limitrophes de Bordeaux ; 2800 agents en assurent au quotidien son fonctionnement.
La direction informatique de la CUB emploie 45 collaborateurs, répartis sur 35 sites géographiques. Animée par Isabelle Fuchs, elle gère l’ensemble des systèmes d’informations métiers et transverses (RH, informations financières, plus les applications métiers).
Le projet a été initié au moment où l’infrastructure informatique de la CUB subissait une profonde refonte
La communauté urbaine ayant choisi d’externaliser les processus de maintenance sur son SI à travers une vingtaine de sociétés, l’objectif de la DSI était de clarifier les responsabilités de chacun. Dans le cadre de cette télémaintenance, aucun mot de passe ne devait être connu des prestataires de services et l’ensemble des sessions des télémainteneurs devaient être enregistrées : l’idée étant de pouvoir désigner un éventuel responsable ou de disculper des utilisateurs en cas de dysfonctionnement.
Gurvan Quenet, RSSI de la CUB, ayant apprécié l’aspect innovant du produit, la solution Wallix AdminBastion a été présentée aux équipes d’exploitation en décembre 2009. L’origine française de l’éditeur a également joué un rôle déterminant dans le choix de la solution WALLIX. D’avril à mai 2010, l’équipe informatique de la CUB a testé le produit. Quelques semaines après, deux Wallix AdminBastion100 en HA étaient installées à la CUB.
Wallix AdminBastion a remporté la décision car cette solution répondait strictement à l’ensemble des besoins exprimés par la CUB (SSO, enregistrement de sessions SSH et RDP/TSE). Selon Gurvan Quenet, depuis son acquisition, le choix du WAB a toujours été conforté et la CUB envisage même de généraliser son usage à l’ensemble de la DSI.
La mise en place de Wallix AdminBastion a permis à la CUB d’instaurer une procédure unifiée de télémaintenance du SI qui répond tant aux besoins des chefs de projets applicatifs qu’à ceux du responsable sécurité, notamment au niveau de l’imputabilité des actions et l’absence de divulgation des mots de passe à l’extérieur de la CUB. Celle-ci envisage même d’utiliser le WAB comme outil de traçabilité des actions de maintenance en interne.
