ENGIE sécurise 51 entités commerciales grâce à AWS WAF et AWS Firewall Manager

ENGIE est un groupe spécialisé dans le domaine de l'énergie qui s'efforce d'accélérer la transition vers un monde neutre en carbone en offrant des énergies et des services à faible émission de carbone. Le groupe compte 450 entités commerciales réparties dans 70 pays, chacune gérant ses propres projets et ses propres ressources informatiques. En 2016, lorsqu'il commençait à migrer vers AWS, le groupe ENGIE a fourni des lignes directrices pour la migration, mais chaque entité a finalement développé sa propre stratégie cloud. 

Une fois sur AWS, l'équipe en charge du projet, ENGIE IT by Engie Group Security, souhaitait une solution intuitive permettant d'appliquer une politique de sécurité à l'échelle de l'entreprise tout en donnant à chaque équipe la possibilité d'ajouter des règles de sécurité selon ses besoins. La solution devait couvrir 2 200 charges de travail dans 51 entités appartenant à ENGIE. « Notre plus grand défi au niveau du groupe est de trouver le bon outil pour couvrir le plus de ressources », déclare Samy Khomsi, ingénieur en sécurité réseau chez ENGIE. 

ENGIE IT by Engie Group Security utilisait déjà AWS, ce qui lui a permis d'implémenter AWS WAF sans difficulté. « L'utilisation d'AWS WAF nous permet de proposer rapidement un ensemble de règles et de les partager avec les différentes entités de notre organisation », explique M. Khomsi. « AWS WAF est vraiment simple à utiliser. Il suffit de peu de temps pour démarrer la mise en œuvre de mesures utiles.

En 2020, ENGIE IT par Engie Group Security a mis en place un premier ensemble de règles de sécurité AWS WAF. Avec un panel de développeurs de diverses entités, elle a testé et affiné les règles, en s'appuyant sur les conseils d'AWS Support tout au long de l'implémentation. L'objectif était de trouver un ensemble de règles couvrant le plus grand nombre de cas d'utilisation avec le plus petit nombre de faux positifs. 

Après avoir atteint son objectif et finalisé son ensemble de règles, ENGIE IT by Engie Group Security a déployé ces règles dans d'autres entités à l'aide d'AWS Firewall Manager, un service de gestion de la sécurité qui permet aux administrateurs de sécurité de configurer et de gérer de manière centralisée les règles de pare-feu et les politiques de sécurité sur plusieurs comptes. Chaque entité appartenant à ENGIE pourrait alors personnaliser ses règles de sécurité en fonction des cas d'utilisation spécifiques de ses applications et de toute exigence de sécurité régionale particulière. 

AWS WAF et AWS Firewall Manager permettent désormais à ENGIE IT by Engie Group Security de réduire le temps requis pour assurer la sécurité d'autres entités, et ses développeurs peuvent se concentrer sur leur activité principale. « Chacun peut ainsi apporter sa contribution au groupe et publier davantage de services tout en restant sécurisé », explique Joël Kisala Kinavuidi, ingénieur en sécurité réseau chez ENGIE.

Tout au long de l'année 2021, ENGIE veillera à ce que sa sécurité web soit conforme au Open Web Application Security Project Top 10. ENGIE IT by Engie Group Security veille également à la sécurité du web en collectant les flux de journaux en temps quasi réel à partir d'AWS WAF à l'aide d'Amazon Data Firehose, qui charge de manière fiable les données en streaming dans des lacs de données, des magasins de données et des services d'analytique. « Maintenant que nous avons une sécurité de base couverte par AWS WAF, il nous faut désormais disposer d'une visibilité », déclare M. Khomsi. « C'est formidable d'avoir une telle flexibilité. AWS WAF et AWS Firewall Manager sont très utiles dans une grande organisation décentralisée. »