Crawford & Company accélère sa migration vers le cloud avec F5

Lorsque Crawford & Company a dû migrer l’un de ses centres de données et ses charges de travail vers le cloud, l’entreprise a fait appel à F5 pour l’aider à mener à bien la migration de ses applications critiques. Depuis, son activité de gestion des sinistres a migré la plupart de ses centres de données vers un environnement multicloud sécurisé et décentralisé.

Défi commercial

Si vous avez déjà déclaré un sinistre auprès de votre assurance, vous savez qu’une prise en charge rapide est aussi essentielle que l’expertise et l’empathie. Tout retard peut susciter de l’anxiété et de l’incertitude.

C’est là qu’intervient Crawford & Company (Crawford). Basée à Atlanta, en Géorgie, l’entreprise est l’un des plus grands prestataires indépendants au monde de services de gestion des sinistres pour les secteurs de la gestion des risques et de l’assurance. Ses services d’expertise en sinistres, de gestion pour compte de tiers, de réparation gérée, d’intervention en cas de catastrophe et de gestion médicale contribuent tous à accélérer le traitement des sinistres.

Forte de principes fondés sur l’intégrité et l’honnêteté, Crawford jouit également d’une solide réputation en matière d’innovation et d’expertise, qui lui permet d’améliorer l’expérience client et l’efficacité opérationnelle. Parmi ses innovations figurent des outils de pointe d’analyse de données et d’automatisation du traitement des sinistres, ainsi que des technologies de drones permettant d’évaluer les dommages et même d’enquêter sur d’éventuelles fraudes.

Jusqu’à récemment, l’entreprise exploitait ses systèmes et applications informatiques par l’intermédiaire d’un réseau mondial de centres de données sur site. Matt Nears, directeur adjoint de la sécurité des systèmes d’information chez Crawford, explique : « Bien que cette infrastructure ait été fiable, notre stratégie consistait à migrer vers le cloud afin de réduire les coûts de maintenance et de tirer parti de services innovants, de logiciels d’automatisation et d’outils d’apprentissage automatique. »

Mais cette migration a soulevé une toute nouvelle série de défis. Comment garantir la protection et la sécurité d’applications qui ne sont plus hébergées dans un centre de données privé, mais qui utilisent des services cloud natifs via les API de plusieurs fournisseurs de cloud ?

Solutions

Nears s’est rapproché de l’équipe de F5, qui était déjà l’un des principaux fournisseurs de solutions de sécurité de l’entreprise, notamment grâce aux appliances F5 BIG-IP. L’équipe de F5 a recommandé F5 Distributed Cloud Web Application and API Protection (WAAP), un ensemble de solutions cloud natives basées sur le SaaS, capables de prendre en charge les applications où qu’elles se trouvent, y compris dans le cloud. Les offres Distributed Cloud Services se sont distinguées par leur intégration transparente à l’infrastructure de sécurité existante de Crawford. Elles jouent un rôle essentiel dans la sécurisation des portails clients, des systèmes de chargement de fichiers destinés aux demandeurs et des outils de gestion de l’information (MI), tout en améliorant la protection et l’accessibilité des données.

Nears a été particulièrement impressionné par Distributed Cloud API Security, qui protège l’entreprise contre les acteurs malveillants cherchant à exploiter les API afin de provoquer une violation de données ou une interruption de service. « Avec Distributed Cloud API Security, nous pouvons découvrir et cartographier les API, bloquer les connexions indésirables et imposer un comportement approprié des API », explique-t-il.

En outre, l’approche de Crawford réduit la dépendance à l’égard des compétences propres à AWS, Microsoft Azure et Google Cloud. « F5 Distributed Cloud Services nous a offert le meilleur des deux mondes », explique Nears. « Nous avons migré notre premier centre de données au Canada en quelques semaines, tout en jetant les bases d’une migration complète vers un environnement multicloud.

La pertinence de la décision de Nears est rapidement devenue évidente. Impressionnée par la rapidité de la migration au Canada, l’entreprise a chargé son équipe de migrer vers le cloud l’ensemble des opérations sur site de Crawford à l’échelle mondiale. Le défi était d’une tout autre ampleur, puisqu’il concernait 11 centres de données répartis entre les Amériques, l’Europe et l’Asie, et impliquait les trois principales plateformes de cloud public.

« Tout responsable informatique et de la sécurité vous dira que la confiance est primordiale », explique Nears. « Après avoir vu Distributed Cloud Services à l’œuvre, nous avons pu agir en toute sérénité, sachant que nous pouvions compter sur une solution éprouvée pour la sécurité et la mise à disposition des applications. »

Résultats

Réduire la complexité et les coûts de la sécurité multicloud

En tant qu’entreprise cloud internationale, Crawford doit se conformer aux exigences de nombreux organismes de réglementation, stocker différents types de données et travailler avec des architectures applicatives de plus en plus distribuées. Distributed Cloud Services simplifie considérablement la gestion et la protection de ces environnements décentralisés grâce à son moteur de politiques unifié et à sa console de gestion. Cette simplification repose en partie sur les connexions établies par Distributed Cloud App Connect.

« F5 Distributed Cloud Services élimine d’un seul coup la complexité liée à la gestion de plusieurs environnements », explique Nears. « C’est également incroyablement rapide. Avec F5 Distributed Cloud Services, nous pouvons appliquer des politiques de sécurité et protéger les applications distribuées en seulement cinq minutes. Auparavant, dans le meilleur des cas, il fallait trois mois. »

Renforcer la cohésion d’équipe sans stress

Distributed Cloud Services permet également à Nears de recruter et de gérer plus facilement les membres de son équipe de sécurité. Au lieu d’embaucher des spécialistes pour chacune des trois principales plateformes cloud, il peut désormais puiser dans un vivier plus large de professionnels et les former rapidement à l’utilisation de Distributed Cloud WAAP.

« À une époque où le coût du recrutement est plus élevé que jamais, F5 nous permet d’embaucher des personnes capables de travailler ensemble sans avoir à gérer des priorités concurrentes », explique Nears. « Elles subissent moins de pression et ont le temps de se concentrer sur des activités qui apportent de la valeur à l’entreprise, plutôt que de simplement réagir aux événements. »

Des technologies et des personnes qui font la différence

L’engagement sans faille de Crawford en faveur de la sécurité des applications s’est concrétisé par le partenariat étroit noué avec F5. Avec l’aide des experts techniques de F5, l’équipe de sécurité de l’entreprise a mis en œuvre avec succès des mesures de sécurité robustes. Cette alliance stratégique a permis de renforcer l’infrastructure applicative afin qu’elle puisse résister aux cybermenaces modernes.

Nears souligne l’engagement des ingénieurs de F5, qui ont assuré une assistance 24 heures sur 24, notamment lors de la première migration du centre de données. « L’équipe de F5 était extrêmement disposée à intervenir à tout moment, en particulier lors des exercices de validation de la valeur », explique-t-il.

Dans le cadre du projet mondial, l’équipe F5 rencontrait Nears deux fois par semaine afin de garantir un déploiement sans risque de Distributed Cloud Services sur l’ensemble des sites cloud de Crawford à travers le monde. « Crawford est une entreprise de services professionnels dont les valeurs reposent sur la cohérence, l’innovation et l’intégrité », explique Nears. « Il est évident que F5 partage pleinement ces valeurs. L’équipe est très vite devenue une véritable extension de la nôtre. »

Voir tous les témoignages clients ›