Titre: Cegedim éradique les malware Web grâce à Secure Web (02/09/2008 Par zion)
Paris, le 02 septembre 2008 - Secure Computing Corporation (NASDAQ: SCUR), acteur majeur des passerelles de sécurisation des entreprises, annonce ce jour que l’utilisation de Secure Web (Webwasher) permet à Cegedim d’assurer une protection exhaustive des données confidentielles. Leader mondial du CRM pharmaceutique, Cegedim propose des prestations de services, des outils informatiques, des logiciels spécialisés, des services de gestion des flux et de bases de données. Ses offres s’adressent notamment aux industries de santé, laboratoires pharmaceutiques, professionnels de santé et compagnies d’assurance. Cegedim est également l’un des premiers fournisseurs de données stratégiques consacrées à la santé.

Présent dans 80 pays via plus de 100 filiales et fort d’une équipe de 8 000 personnes dans le monde, Cegedim s’appuie sur trois data centers de tier IV. Le centre d’hébergement du siège situé à Boulogne Billancourt chapeaute les data centers de Toulouse et de Chesapeake (Virginie, USA) ainsi qu’un hub réseau, en cours d’installation à Singapour. Cette configuration, ajoutée à la spécificité de son cœur de métier, met Cegedim face à de véritables défis de rationalisation et de sécurisation du système informatique de l’entreprise.

LA NECESSITE D’UN NIVEAU DE CONFIDENTIALITÉ ÉLEVÉ !

Les enjeux en termes de confidentialité et de sécurité des informations résident au cœur même de la qualité des services fournis par Cegedim. L’éditeur se porte en effet garant de la protection des données de ses clients, tant au sein du système informatique de Cegedim qu’au sein de celui des clients que l’entreprise équipe.

Autres défis relevés par Cegedim : la mise en conformité d’une partie du data center de Boulogne avec la norme ISO20000 d’ici à fin 2008, et l’alignement de l’ensemble du système d’information avec les standards du secteur comme ITIL, CMMI ou ISO27001. La confidentialité et la sécurité de ses systèmes doivent de fait être irréprochables et démontrables.

Pour ce faire, Cegedim travaille à harmoniser et rationaliser ses data centers, ce sous la houlette du data center du siège en France. L’enjeu s’avère d’autant plus complexe que l’entreprise finalise dans le même temps l’intégration des solutions de son concurrent historique, Dendrite, racheté depuis peu.

SÉCURITÉ : TRAITER LE MAL AU NIVEAU DU WEB !

Pour répondre à ces diverses contraintes, Cegedim doit pouvoir compter sur une protection maximale de son système informatique et des données qui y transitent.

Romain Vergniol, Architecte Réseaux et Sécurité chez Cegedim, indique : « Les systèmes visibles sur Internet sont les plus menacés, à l’exemple des applications ou des sites clients, ceux de Cegedim inclus. C’est pourquoi, le développement d’une stratégie de sécurité comprenant plusieurs couches de protection est primordial. »

La mesure de sécurité prioritaire pour Cegedim consiste à contrôler les accès aux applications et au Web. La connexion des utilisateurs est désormais bloquée dès lors qu’ils tentent d’accéder à des sites infectés, voire sans rapport avec leur activité professionnelle. Une étape clé puisqu’il convient d’éviter l’infection des ordinateurs PC, comme celle des ordinateurs portables qui se connecteraient sur des réseaux dont le contrôle échappe à Cegedim.

Autre front de bataille pour la sécurité : la protection des données confidentielles du système dont il faut empêcher toute fuite. Une problématique constante puisque Romain Vergniol constate des tentatives d’intrusion quotidiennes !...

SECURE WEB ET TRUSTEDSOURCE :

UNE COMBINAISON DE SÉCURITÉ A L’EPREUVE DES MENACES

Début 2005, Cegedim s’est mis en quête de la meilleure passerelle de sécurisation des accès Web afin de bloquer convenablement tous les sites malicieux et de parer à toutes les menaces.

Suite à des tests comparatifs mettant en lice des éditeurs tels que Trend Micro, McAfee, Aladdin, Websense, Symantec, Panda Security, Finjan, Fortinet et Secure Computing, la solution retenue fut Secure Web (Webwasher) de Secure Computing.

Romain Vergniol explique : « SecureWeb est le seul produit qui a répondu à l’ensemble des points de notre cahier des charges. Il nous permet aujourd’hui d’appliquer la politique de sécurité du Groupe, d’effectuer un filtrage efficace des sites malicieux ou non-professionnels, et assure le niveau de traçabilité requis par les lois en vigueur. Nous utilisons la solution dans le cadre de notre propre système d’information, mais le proposons également packagé à nos clients (SaaS), dans le cadre de notre offre de fournisseur d’accès Internet. »

DES SPYWARE ET ADWARE ÉRADIQUÉS, DES BOTNETS BLOQUÉS EN TEMPS RÉEL

Cegedim utilise le module de filtrage des URL de Secure Web. TrustedSource, la technologie de réputation Web intégrée dans le produit, bloque en temps réel tous les sites non autorisés. Romain Vergniol souligne : « les sites malicieux et les botnets se déplacent très rapidement. TrustedSource est capable de les suivre en temps réel. Une protection d’autant plus importante que l’on constate une moyenne quotidienne de 120 pages infectées bloquées. Ce chiffre a d’ailleurs augmenté de 400% sur les 6 derniers mois. »

Secure Web offre également des fonctionnalités anti-virus et anti malware Web qui sont venues remplacer en décembre 2007 la solution en place. La détection des menaces offerte par Secure Web s’est en effet avérée très efficace. Autre point fort de la solution : sa capacité à analyser le contenu des fichiers.

Romain Vergniol précise : « Aujourd’hui le principal vecteur d’infection des postes client est de loin le navigateur Web, la protection de nos 6000 stations de travail contre les malware Web est donc un point crucial dans notre stratégie de sécurité. SecureWeb fait vraiment la différence puisque la totalité des infections par adware et spyware est aujourd’hui bel et bien éradiquée. L’équipe support s’est d’ailleurs vue considérablement soulagée du temps qu’elle passait jusqu’alors à désinfecter les postes de travail, à tel point d’ailleurs que 30 heures homme ont été libérées chaque mois ! »

Si les menaces Web, connues et inconnues, entrantes comme sortantes, sont désormais efficacement bloquées, Secure Web apporte d’autres bénéfices à Cegedim comme la possibilité de restreindre l’accès à certains sites Internet. Les coûts d’administration ont également été réduits d’un tiers. Le besoin en bande passante a enfin diminué, tandis que le temps de réponse s’est accéléré.

Romain Vergniol poursuit : « Nous constatons chaque jour que le nombre de logiciels malveillants véhiculés par le Web va croissant, le modèle traditionnel d’antivirus basé sur des signatures n’est plus capable d’offrir un niveau de protection convenable. Secure Web, avec l’association des modules Anti-Malware et Proactive-Scanning, nous a permis de parer à cette tendance et d’éviter ainsi des attaques qui auraient pu mettre à mal notre système et menacer nos données confidentielles. »

Installé dans le data center de Boulogne Billancourt, Secure Web va devenir la solution de sécurité Web de Cegedim dans le monde entier. Les data centers des Etats-Unis et de Singapour devraient en effet être équipés dans les mois qui viennent.

A propos de Cegedim

Fondée en 1969, Cegedim est une entreprise mondiale de technologies et de services spécialisée dans le domaine de la santé. Cegedim propose des prestations de services, des outils informatiques, des logiciels spécialisés, des services de gestion des flux et de bases de données. Ses offres s’adressent notamment aux industries de santé, laboratoires pharmaceutiques, professionnels de santé et compagnies d’assurance. Leader mondial du CRM pharmaceutique, Cegedim est également un des premiers fournisseurs de données stratégiques consacrées à la santé. Cegedim compte plus de 8000 collaborateurs dans 80 pays et a réalisé un chiffre d’affaires de 753 millions d’euros en 2007.

Pour en savoir plus : www.cegedim.fr

A propos de Secure Computing Corporation

Secure Computing (NASDAQ : SCUR), acteur majeur des passerelles de sécurisation des entreprises, propose une offre complète de solutions pour aider ses clients à protéger leurs ressources critiques (Web, e-mail, réseau). La société compte plus de 22 000 clients dans le monde parmi lesquels figure plus de la moitié des entreprises des classements Fortune 50 et Fortune 500, et repose sur un réseau mondial de plus de 2 000 partenaires. Secure Computing, dont le siège est situé à San Jose en Californie, dispose de bureaux dans le monde entier.

Pour de plus amples informations, consulter le site web: http://www.securecomputing.com.
Retour