WALLIX : AVEC LE GROUPE PSA, WALLIX CONFIRME L’ADEQUATION DE SON BASTION AUX BESOINS EN CYBER SÉCURITÉ DES GRANDS COMPTES INDUSTRIELS (AcT)

Le Groupe PSA, constructeur automobile français d'envergure mondiale, continue son déploiement de la solution BASTION de gestion des accès à privilèges (PAM – Privileged Access Management) de WALLIX pour la détection de cyber-menaces, mais également l'analyse a posteriori à titre de preuve numérique en cas d'investigation liée à un incident. Le Bastion de WALLIX fait aujourd'hui partie intégrante de la politique de sécurité du Groupe PSA en permettant :

• La conformité aux exigences de sécurité interne et obligations réglementaires externes(dont BALE II)
• Le « Security by design » : toutes les connexions des utilisateurs à privilèges aux Systèmes d'Information et équipements se font via le Bastion de WALLIX
• La garantie de continuité et la qualité du service

Un processus d'intégration évolutif et adapté aux grands comptes

Lancé à titre expérimental en 2011, le Bastion de WALLIX est aujourd'hui centralisé et intégré avec les outils métiers déjà en place : la solution d'IAM (gestion des identités), de gestion des droits et des matériels (CMDB). Le Bastion permet d'alimenter le SIEM[1] de PSA et fournit au SOC[2] des événements de sécurité pour une détection d'alertes en temps réel ou des investigations ultérieures. PSA possède aujourd'hui une ferme centralisée de 8 bastions assurant une haute disponibilité et un équilibrage de charge. Ce service d'infrastructure contrôle et trace les accès à plusieurs milliers de serveurs UNIX.

« Nous continuons encore aujourd'hui de déployer le Bastion de WALLIX car nous avons démontré que la solution est fiable, qu'elle répond à nos exigences de sécurité, et qu'elle s'intègre dans notre architecture globale notamment en termes d'automatismes qui sont essentiels dans nos processus d'exploitation de grand compte industriel. Nous avons toute confiance en WALLIX pour continuer à nous accompagner  » déclare Thierry HEC, Expert Sécurité du Groupe PSA

Un niveau de qualité de services et une flexibilité de la solution pour les administrateurs

C'est au travers d'un programme de communication et d'une démarche incitative que l'expert sécurité de PSA a pu fédérer les administrateurs autour du projet. Désormais tous les administrateurs sont obligés de passer par le Bastion pour se connecter à un serveur. La sécurité globale du SI est ainsi renforcée tandis que la qualité de service est maintenue en toutes circonstances (en mode nominal ou en Plan de Reprise d'Activité).

« Ce projet est le résultat d'une relation de confiance établie entre le Groupe PSA et WALLIX. Il illustre l'évolution fonctionnelle et technologique de notre suite logicielle. Nous répondons aux enjeux stratégiques des grands comptes industriels qui sont à la recherche d'une solution facilement intégrable, rapidement performante et robuste. Certifiée CSPN, notre technologie Bastion nous permet d'accompagner ces grands comptes dans la mise en œuvre de la gouvernance de leur politique de sécurité, pour leurs infrastructures IT» déclare Xavier Lefaucheux, Directeur Commercial Europe de l'Ouest de WALLIX