Cardinal Health sécurise ses services de santé essentiels grâce à F5

Cardinal Health fabrique des produits médicaux et de laboratoire et distribue ces produits ainsi qu’une large gamme de produits pharmaceutiques dans le monde entier. Sa devise, « essentiel aux soins », témoigne de son rôle dans le bien-être de nombreuses communautés. De même, diverses technologies F5 sont devenues essentielles au bon fonctionnement des applications numériques de l’entreprise.

Défi commercial

Partout dans le monde, les établissements de santé font confiance à Cardinal Health pour des produits et services allant des gants et des produits pharmaceutiques aux solutions de données. Basée près de Columbus, dans l’Ohio, cette entreprise cotée en bourse emploie près de 48 000 personnes à travers le monde et réalise un chiffre d’affaires annuel de plus de 200 milliards de dollars, ce qui la classe parmi les 15 premières entreprises américaines selon ce critère.

L’envergure et la notoriété de Cardinal Health en font une cible fréquente de cyberattaques. L’entreprise déploie des applications à la fois dans des centres de données sur site et dans plusieurs clouds. Depuis de nombreuses années, ces applications s’appuient sur plusieurs solutions F5, notamment F5 BIG-IP Local Traffic Manager (LTM), F5 BIG-IP DNS, F5 BIG-IP Access Policy Manger (APM) et F5 BIG-IP Advanced Firewall Manager (AFM).

« Nous disposions déjà d’une infrastructure F5 et une bonne partie de nos adresses IP virtuelles bénéficiaient d’un déchargement SSL. Nous pouvions donc ajouter une inspection à ce niveau », explique Roger Bauer, ingénieur systèmes senior chez Cardinal Health. L’entreprise a décidé de mettre en œuvre cette inspection en ajoutant un pare-feu d’applications web (WAF) à son infrastructure. Grâce à une meilleure visibilité sur le trafic web, l’équipe informatique pouvait mieux détecter les menaces actives et bloquer les attaques afin de renforcer la sécurité des applications. Elle a alors commencé à étudier différents fournisseurs et différentes solutions WAF.

Solutions

Cardinal Health connaissant déjà F5 et ses produits, F5 BIG-IP Advanced WAF s’est rapidement hissé en tête des solutions envisagées. La possibilité de déployer et d’intégrer relativement vite une solution proposée par un partenaire de confiance était séduisante. Bauer explique : « Nous avons pu avancer rapidement et démontrer sa valeur. »

Une fois mise en œuvre, la dernière solution F5 s’est révélée si efficace que Cardinal Health a également décidé d’adopter d’autres technologies F5. Dans les mois à venir, les équipes informatiques de l’entreprise prévoient de déployer plusieurs services F5 Distributed Cloud Services, notamment F5 Distributed Cloud Web App Firewall et F5 Distributed Cloud DDoS Protection. Distributed Cloud Services protège déjà quelques sites web de Cardinal Health, et d’autres ressources viendront bientôt s’y ajouter.

« Nous avons identifié une série d’applications qui nécessitent une protection renforcée, explique Bauer. Elles se trouvaient derrière différents pare-feu et WAF et ne bénéficiaient pas de l’attention requise. » Il planifie actuellement ce futur déploiement afin de l’adapter aux opérations hybrides et multicloud de l’entreprise.

Résultats

Renforcez la sécurité tout en améliorant la visibilité sur les menaces

BIG-IP Advanced WAF a considérablement amélioré la visibilité sur le trafic web entrant de Cardinal Health. Bauer explique : « La technologie F5 offre une grande visibilité sur l’activité et les applications, et le passage aux technologies WAF m’a véritablement permis de décupler mes capacités d’inspection. »

Selon lui, les résultats ont été révélateurs. « Je peux mieux voir ce qui se passe en coulisses et au sein des communications chiffrées. Nous avons beaucoup appris sur la nature malveillante d’Internet. » Il a par exemple constaté qu’une adresse IP de Cardinal Health nouvellement mise en service commençait à recevoir des paquets malveillants au bout de deux ou trois minutes.

Aujourd’hui, explique-t-il, « Nous disposons globalement d’une politique d’inspection complète. L’inspection nous aide vraiment à mieux comprendre les applications et les risques liés à notre sécurité. Notre démarche d’adoption du WAF de F5 visait à pouvoir non seulement inspecter le trafic, mais aussi agir en conséquence. »

Réduire le trafic malveillant de 40 %

BIG-IP Advanced WAF a aidé Cardinal Health à bloquer une quantité importante de trafic malveillant. Bauer explique : « Une fois le WAF déployé, nous avons commencé à bloquer les menaces nécessaires du Top 10 de l’OWASP ainsi que toutes les autres menaces que nous détections. Nous éliminions probablement 20 à 30 % du trafic, mais nous restions très sollicités. » Pour contrer le trafic d’attaque supplémentaire, Cardinal Health a également mis en œuvre F5 IP Intelligence Services.

« Nous aurions dû commencer par déployer cette solution », explique Bauer. « Ensuite, nous avons réduit notre trafic de 40 % rien qu’en éliminant les acteurs malveillants grâce au filtre de réputation. »

Appuyez-vous sur l’expertise de F5 DevCentral

Utilisateur de diverses technologies F5, Bauer salue la communauté technique F5 DevCentral, qu’il considère comme une source de solutions et d’idées. Bénévole reconnu à l’échelle nationale pendant son temps libre, il a également reçu le prix MVP F5 DevCentral pour ses contributions auprès d’autres utilisateurs de F5.

« J’ai très vite compris que plus je contribuais à DevCentral, plus j’en retirais en retour », explique-t-il. « C’est toujours une expérience enrichissante pour moi, et j’y découvre aussi des choses auxquelles je n’aurais jamais pensé. J’apprécie que la communauté puisse combler mes lacunes et que je n’aie pas besoin d’ouvrir un ticket d’assistance : je peux poser une question, me connecter le lendemain et consulter deux ou trois solutions possibles. »

Le plus souvent, c’est peut-être Bauer qui propose des solutions, mais comme il le dit : « Transmettre mes connaissances et apporter ma contribution m’enrichit et me permet de progresser. »

Obtenez les informations nécessaires pour réduire la dette technique

L’expertise approfondie de Bauer en matière de technologies F5 permet à son entreprise de réduire sa dette technique. Toute entreprise ayant une aussi longue histoire que Cardinal Health accumule ce type de dette, mais Bauer affirme que les technologies F5 l’aident à la réduire.

« Il est très difficile d’éliminer la dette technique d’une organisation, surtout lorsqu’elle a connu un certain renouvellement de personnel, explique-t-il. Certaines applications ont été écrites il y a dix ans, et la personne qui les a développées et mises en place n’est plus là, pas plus que celle qui avait été formée pour prendre le relais. »

Heureusement, la visibilité permet parfois de combler cette lacune. Par exemple, Bauer peut voir lorsque le seul trafic entrant d’une application ancienne provient d’un outil de surveillance de la disponibilité ou de contrôles de certificats. « Je peux alors essayer d’en retrouver le responsable et, si je n’y parviens pas et que la situation perdure depuis 90 jours, je peux la désactiver. »

Un autre exemple de résorption de la dette technique qu’il juge « impérative dans le cloud » concerne la création de nœuds et le remplacement des attributions de noms et d’adresses IP par un nom de domaine complet (FQDN). Bauer explique : « Le problème que nous avons rencontré dans le cloud, c’est que lorsqu’un serveur est éteint puis rallumé, il reçoit une nouvelle adresse IP. Donc, si je code l’adresse IP en dur dans la définition du nœud, je dois ajouter un autre nœud au pool. Le passage à un FQDN résout ce problème. »

Cela permet également de repérer immédiatement les applications abandonnées lorsque le serveur est supprimé du DNS, afin qu’il puisse déconnecter le pool désactivé. Il explique : « Cela évite ce qui s’est produit au fil des années sur site : quelqu’un abandonnait une VIP, puis, à un moment donné, quelqu’un d’autre réattribuait cette adresse IP, et cette VIP devenait active pour une autre application alors qu’elle ne devait pas l’être. Désormais, lorsqu’une application est arrêtée, elle possède un nom unique, et lorsqu’elle est remise en service, elle reçoit un nouveau nom ; je n’ai donc plus à m’en soucier. »

Selon lui, le module F5 Application Visibility and Reporting (AVR) du logiciel BIG-IP a joué un rôle déterminant dans ce type d’initiative visant à résorber la dette technique. « Je m’appuie beaucoup sur le module F5 AVR, que je trouve tout simplement formidable », explique Bauer. « J’ai appris à en extraire des informations et à repérer les éléments à nettoyer afin de rendre notre environnement plus stable et de réduire les risques. »

Cela améliore la santé globale du patrimoine numérique de l’entreprise. En fait, on pourrait dire qu’en poursuivant sa mission au service de la santé humaine, Cardinal Health renforce également sa propre résilience grâce à son partenariat avec F5.

Voir tous les témoignages clients ›