Vinci Energies

Découvrez comment Vinci Energies a renforcé ses paramètres de sécurité sur ses infrastructures Active Directory en constante évolution

Fusions et acquisitions

Fondé il y a plus d'un siècle, VINCI Energies est devenu un expert mondial de la transformation digitale et de la transition énergétique. Présent dans 52 pays avec 1 600 unités métier et plus de 64 000 employés, et avec un chiffre d'affaires de 10,2 milliards d'euros, dont 48 % hors de France, VINCI Energies est un leader incontestable dans son domaine.

Défis

VINCI Energies a poursuivi son expansion via une croissance organique et une stratégie d'acquisitions forte. En 2017, VINCI Energies a racheté plus de 30 sociétés basées dans le monde entier. Cette formidable expansion a conduit à des environnements IT plus complexes, dotés d'équipes dispersées à l'échelle internationale. Malheureusement, l'incorporation de ressources étrangères introduit souvent divers risques de sécurité (tels que des mauvaises configurations ou des droits d'accès illégitimes) dans les environnements Active Directory. En raison de la conception d'AD, ces problèmes peuvent mettre en danger l'ensemble du système d'information.

VINCI Energies a mis en place des paramètres de sécurité solides pour ses principales infrastructures via ses programmes de sécurité ambitieux, ses équipes et ses outils exclusivement centrés sur l'administration des infrastructures AD. Ces processus initiaux ont nécessité beaucoup de temps et d'efforts.

Pour conserver ces paramètres et intégrer en toute sécurité les ressources acquises dans le périmètre consolidé, la société a exprimé son besoin de rationaliser le processus d'intégration de nouvelles entités tout en maintenant son niveau de sécurité sur le long terme.

Solutions

La solution de Tenable était simple et facile à implémenter. Le déploiement de Tenable Identity Exposure (anciennement Tenable.ad) n'a pris que 14 jours, après quoi l'équipe de VINCI Energies a pu accéder à des interfaces web consultables sur n'importe quel appareil, avec notamment des indicateurs d'exposition, des recommandations sur mesure et des analyses en temps réel. Le déploiement n'a nécessité la présence que de deux salariés à temps partiel de VINCI Energies.

La solution à enclave distante de Tenable Identity Exposure correspondait parfaitement aux besoins de VINCI Energies.

Grâce au dashboard consolidé, les équipes de direction et de sécurité de VINCI Energies ont pu maintenir une vue globale continue du niveau de sécurité de leur Active Directory sur tous les sites du monde. Avec l'évaluation instantanée de la sécurité de Tenable Identity Exposure, VINCI Energies a, pour la première fois, réussi à évaluer la sécurité de nouvelles entités avant de les connecter au système d'information de l'entreprise.

Grâce à la surveillance de la sécurité en temps réel de Tenable Identity Exposure, l'équipe de sécurité de VINCI Energies a également pu évaluer la mise en œuvre des mesures de remédiation. Cela a permis à l'équipe de choisir le moment le plus approprié pour intégrer de nouvelles entreprises dans l'infrastructure globale.

Résultat

Intégration parfaite des nouvelles entreprises

Assurer une activité efficace de l'entreprise sans entraver les politiques de cyber-sécurité était essentiel pour VINCI Energies, et Tenable Identity Exposure a rendu cela possible. Grâce aux indicateurs d'exposition natifs du logiciel, les équipes de sécurité de VINCI Energies ont pu identifier en une minute chaque vecteur d'attaque pouvant être utilisé contre leurs nouvelles ressources. Le produit s'est avéré être une solution rentable, car il éliminait le besoin d'audits individuels. De plus, le dashboard orienté sur les décisions a permis de surveiller rapidement et facilement la maturité en matière de sécurité des nouveaux entrants. Tenable Identity Exposure est de loin la solution de sécurité d'AD la plus simple à implémenter. Le déploiement est instantané, sans agent et ne nécessite aucun privilège administrateur.

Contrôle global et continu des risques pour la sécurité AD

L'architecture d'AD est la pierre angulaire de toutes les infrastructures IT, et les attaquants le savent. Ils recherchent continuellement de nouvelles façons de mettre en péril ces infrastructures et d'accéder à des assets critiques. La plupart des sociétés acquises par VINCI Energies n'ont ni le temps ni l'expertise interne pour se tenir informées des vecteurs d'attaque d'AD les plus récents et les plus avancés. Grâce à son équipe d'experts de haut niveau dédiée, Tenable reste à la pointe, garantissant le plus haut niveau de sécurité pour les infrastructures AD acquises.

Les solutions Tenable sont fréquemment mises à jour pour refléter le monde de la cyber-sécurité en constante évolution. Après avoir choisi la solution d'architecture à enclave distante de Tenable Identity Exposure, VINCI‎ Energies reçoit automatiquement toutes les mises à jour sans frais supplémentaires. L'entreprise peut ainsi se concentrer sur son cœur de métier.

Mise en œuvre de la sécurité Active Directory moderne

VINCIEnergies est constamment à la recherche de l'excellence et y parvient grâce à Tenable Identity Exposure.En tirant parti de la surveillance en temps réel, les menaces potentielles sont instantanément mises en évidence et des alertes sont envoyées avec des plans de remédiation contextuels et dynamiques. Ainsi, les dirigeants peuvent prendre des décisions immédiates et éclairées. Cela permet de répondre rapidement aux problèmes de sécurité et garantit que les infrastructures Active Directory de VINCI Energies sont la référence en matière de sécurité.