o9 Solutions sécurise les données d’entreprise pour les clients mondiaux du classement Fortune 500 avec CyberArk

En bref

o9 Solutions avait besoin de fonctions de cybersécurité de premier ordre pour garantir la sécurité des données des utilisateurs et des systèmes d’entreprise de ses clients Fortune 500. Après le déploiement de la solution CyberArk de gestion des accès à privilèges, la position de l’entreprise en matière de sécurité s’est considérablement améliorée. Les clients savent que toutes leurs informations confidentielles sont sécurisées et que les utilisateurs sont plus productifs.

Profil de l’entreprise

o9 Solutions propose une plateforme de planification, d’analyse et de données de pointe basée sur l’IA. Appelée « Digital Brain », cette plateforme aide les entreprises à transformer des processus traditionnellement lents et cloisonnés en une planification et une prise de décision intégrées et intelligentes dans les fonctions logistiques, commerciales et financières clés. L’entreprise, fondée en 2009 et basée à Dallas, au Texas, est aujourd’hui présente dans le monde entier. Parmi ses clients figurent de nombreuses entreprises du Fortune 500 telles que Walmart, Starbucks, Nestlé, Crocs, Philips, Sony et Samsung.

Employés : 2 400

Défis

La protection des données des clients est un objectif essentiel pour M. Prajapati, architecte principal de la sécurité chez o9 Solutions, qui compte parmi ses clients de nombreuses entreprises leaders au niveau mondial dans la catégorie Fortune 500. L’entreprise a mis au point une plateforme SaaS d’IA d’entreprise de pointe qui révolutionne la planification et la prise de décision. o9 Solutions fournit ses services et solutions via un environnement cloud multilocataire basé sur AWS, Azure et Google, et a fait de l’identification le point de départ de sa stratégie de sécurité.

« Nos fleurons sont les services et plateformes basés sur le cloud et le web que nous fournissons aux clients. Mais chaque jour, nous recevons des millions de cyberattaques aléatoires. Que ce soit dans le cloud ou dans une application, la protection et la gestion des identités sont cruciales pour le contrôle d’accès ; elles constituent notre principale préoccupation. C’est là que nos clients hébergent leurs données sensibles », mentionne M. Prajapati.

o9 Solutions protège déjà son entreprise et ses clients, mais à mesure que les menaces s’étendent et deviennent de plus en plus sophistiquées, la visibilité de l’identité et des menaces est devenue médiocre et déconnectée. Il n’y avait pas de moyen centralisé de surveiller et de contrôler les différents environnements cloud utilisés par l’entreprise.

Par la suite, le développement d’une fonctionnalité de gestion des accès à privilèges (PAM) plus solide et plus efficace est devenu la mission la plus importante de M. Prajapati. o9 Solutions travaille avec de grandes entreprises mondiales qui possèdent leurs propres stratégies de cybersécurité et de gouvernance d’entreprise solides et sophistiquées. Nous avons dû nous assurer que nous pouvions respecter, voire dépasser, leurs exigences. Nos clients ont eu besoin d’être rassurés sur la manière dont nous gérons et contrôlons l’accès à leurs données et à l’environnement », a déclaré M. Prajapati.

M. Prajapati a rejoint o9 Solutions fort d’une expérience considérable dans la gestion des accès et des identités, après avoir travaillé pour plusieurs banques indiennes où la cybersécurité est essentielle. Après avoir utilisé ce savoir-faire pour évaluer en profondeur tous les principaux fournisseurs de solutions de sécurité des identités, o9 Solutions a choisi de s’associer à CyberArk. « Nous avons estimé que la solution CyberArk PAM était la mieux adaptée à nos besoins en raison des multiples fonctionnalités offertes et de la position de CyberArk sur le marché. CyberArk a été l’une des premières sociétés à reconnaître l’importance de la PAM et à développer une solution. CyberArk possède donc une expérience vaste et approfondie en matière de PAM. o9 Solutions est une entreprise axée sur le cloud et la manière dont CyberArk adopte de nouvelles technologies telles que le cloud s’intègre parfaitement à notre approche évolutive et flexible », explique M. Prajapati.

Solutions

o9 Solutions a déployé CyberArk Privilege Cloud en tant que solution PAM d’entreprise avec des contrôles de sécurité de pointe, qui incluent la protection et le renouvellement des identifiants, l’isolation des sessions, la surveillance et l’enregistrement des sessions. La solution a été déployée sur 3 500 serveurs dans l’environnement du cloud multilocataire de l’entreprise en moins de trois mois. « CyberArk Privilege Cloud est un déploiement unique. Nous avons donc pris un peu de temps pour nous assurer qu’il était précis, mais la mise en œuvre de l’application a ensuite été très fluide, simple et facile », se souvient M. Prajapati. En outre, les services de partage de la sécurité des identités ont contribué à simplifier la mise en œuvre.

L’entreprise a utilisé le programme Jump Start de CyberArk pour accélérer le déploiement et identifier les informations d’identification et les comptes à privilèges. Le programme Privilege Cloud Jump Start fournit un guide méthodique de l’implémentation des bonnes pratiques basé sur le cumul des connaissances et de l’expérience du client et de CyberArk. o9 Solutions a été soutenue par le partenaire commercial CyberArk Unique Performance, situé en Inde. « L’avantage d’un partenaire comme Unique Performance et l’écosystème de partenaires CyberArk est l’accès aux connaissances de la plateforme CyberArk, l’expérience cumulée de la cybersécurité et la fusion de celles-ci au profit de notre entreprise et de nos clients », a révélé M. Prajapati.

o9 Solutions a adopté une approche progressive pour développer et déployer la solution CyberArk PAM, y compris Privilege Cloud et Vendor Privileged Access Manager. Tout a commencé avec les utilisateurs les plus critiques, tels que les tiers dans les bureaux et les environnements de test de o9 Solutions.

Étant donné que o9 Solutions fonctionne presque entièrement dans le cloud, la société prévoit d’étendre son utilisation de la plateforme CyberArk de sécurité des identités en ajoutant deux applications web et cloud supplémentaires pour renforcer son niveau de sécurité. Conçu pour les entreprises disposant d’un large éventail d’applications web contenant des données confidentielles, CyberArk Secure Web Sessions enregistre et surveille l’activité des utilisateurs au sein d’applications web spécifiques, avec un journal d’audit complet étape par étape. CyberArk Cloud Entitlements Manager est une solution SaaS basée sur l’IA qui supprime les autorisations IAM excessives dans le cloud pour mettre en œuvre le moindre privilège, augmenter la visibilité et le contrôle, et analyser les niveaux d’exposition et le service de correction dans toutes les solutions du cloud comme AWS et Azure.

Résultats

« CyberArk simplifie et centralise notre gestion du contrôle d’accès, nous fournit une visibilité sur nos différents environnements et permet une surveillance rigoureuse des accès. Notre position en matière de cybersécurité s’est considérablement améliorée et nous fournissons une protection de premier ordre pour les données et les éléments d’information de nos clients », a expliqué M. Prajapati.

De plus, la productivité en matière de gestion de la sécurité a été multipliée par trois, car CyberArk automatise les procédés et permet à M. Prajapati et à son équipe d’être plus efficaces grâce aux CyberArk Identity Security Shared Services. Auparavant, lorsqu’un utilisateur avait besoin d’un accès, celui-ci devait être accordé pour chaque environnement du cloud : AWS, Azure et Google. Désormais, l’accès au cloud est fourni une seule fois, peu importe qu’il s’agisse d’AWS, Azure ou Google. La meilleure visibilité des identités et de l’accès dans tous les environnements cloud permet à o9 Solutions de contrôler et de gérer efficacement la sécurité pour les clients, les utilisateurs finaux et les opérations commerciales.

« Bien que notre solution CyberArk PAM soit destinée aux opérations internes, les clients sont également rassurés car ils savent que nous utilisons des outils de pointe sur le marché et que leurs données sont protégées lorsque nous nous conformons rigoureusement à leurs propres normes de sécurité », a souligné M. Prajapati.

o9 Solutions est homologuée selon plusieurs normes de conformité et de réglementation telles que le RGPD, SOC 2, ISO 27001, ISO 27017, TISAX et la norme de sécurité du cloud C5. Toutes ces normes exigent des solutions PAM efficaces. Le respect de ces normes et la mise en place de CyberArk Privilege Cloud permettent à o9 Solutions de mieux servir les clients et de protéger leur image de marque.

« o9 Solutions est une solution de cybersécurité élaborée et prend cela très au sérieux. Ce projet est soutenu et en fait piloté par la direction. Lors de notre rendez-vous de lancement, o9 Solutions a lancé un centre de commandement de la cybersécurité. L’une des fonctions principales de la centrale est la PAM. L’amélioration de la PAM avec CyberArk consiste à instaurer la confiance et à montrer à nos clients Fortune 500 que o9 Solutions adopte les bonnes pratiques et garantit que leurs données ne sont jamais compromises », a révélé M. Prajapati.

Les efforts de M. Prajapati et de son équipe ont été récompensés sans conteste. o9 Solutions a été classée dans la tranche supérieure représentant 1 % de toutes les entreprises de planification de la chaîne d’approvisionnement pour la cybersécurité par BitSight, une entreprise de notation de la cybersécurité. « Le projet PAM chez o9 Solutions, qui consiste à intégrer les solutions CyberArk et à les déployer en si peu de temps, a été pour moi un moment de fierté. Il s’agit d’un projet d’envergure et de ma principale responsabilité au cours de l’année écoulée. J’ai réussi à le mener à bien au profit de mon entreprise et de nos clients. Mais je pense que ce n’est que le début, car la cybersécurité est un processus continu », a conclu M. Prajapati.

Principaux avantages

• Améliore considérablement la stratégie de sécurité
• Stimule l’efficacité opérationnelle
• Protège les données pour les entreprises mondiales du classement Fortune 500
• Augmente la visibilité pour de multiples environnements cloud comme AWS, Azure et Google