Grupo Élève réussit le test de sécurité haut la main

Alors que Grupo Élève étend ses activités au-delà du Paraguay, au Brésil et aux États-Unis, l’entreprise doit protéger ses applications cloud contre les attaques tout en continuant à offrir une expérience fluide aux étudiants. Grâce au déploiement de F5 Distributed Cloud Services, Grupo Élève a optimisé ses plateformes d’apprentissage en ligne et ramené à zéro le coût des incidents de sécurité.

Défi commercial

Une éducation de qualité peut transformer des vies et stimuler les économies. Mais il n’est pas toujours facile d’accéder à un enseignement et à des supports pédagogiques de qualité, en particulier dans les régions défavorisées ou rurales. C’est là que Grupo Élève fait la différence. L’organisation offre des possibilités éducatives uniques et innovantes aux élèves de son pays d’origine, le Paraguay, et s’étend depuis peu au Brésil et aux États-Unis.

Depuis sa création en 1991, Grupo Élève a développé des plateformes d’apprentissage en ligne à grande échelle ainsi que des centres d’apprentissage physiques. L’organisation connaît également une croissance rapide, avec plus de 50 000 transactions d’étudiants par mois, ce qui contribue à la placer parmi les cinq principaux organismes éducatifs du Paraguay. Mais alors qu’elle se prépare à changer d’échelle, elle doit relever deux défis majeurs. Tout d’abord, l’environnement d’apprentissage a profondément évolué après la pandémie de COVID-19, lorsque de nombreux étudiants sont passés définitivement à l’enseignement à distance. Compte tenu de l’environnement multicloud complexe de l’organisation, il était difficile de suivre l’identité et le statut de ce public en ligne en plein essor. Cela posait également problème aux enseignants, qui accédaient généralement au réseau via un VPN. Lorsqu’ils se trouvaient en dehors de leur établissement d’enseignement, ils rencontraient parfois des problèmes de configuration et d’accès.

Deuxièmement, le Paraguay compte une importante population rurale. À l’intérieur du pays, les étudiants dépendent d’une connexion Internet par satellite plutôt que d’un accès haut débit traditionnel. De nombreux étudiants poursuivent également leurs études tout en travaillant. Grupo Élève doit donc proposer un accès flexible afin que chacun puisse étudier, quels que soient son lieu de résidence et son mode de vie.

« Nous ne disposions pas d’une visibilité complète sur chaque étudiant et sur ses interactions avec nos services », explique Andres Gonzalez, responsable de l’infrastructure chez Grupo Élève. Il s’inquiétait également des menaces croissantes pesant sur le réseau, notamment les rançongiciels, les bots et autres agents malveillants. « À mesure que nous nous développions à l’international, notre surface d’attaque augmentait elle aussi », précise Gonzalez. « Les pare-feu et les VPN traditionnels n’offraient ni la robustesse ni la sécurité dont nous avions besoin dans notre environnement cloud distribué. »

Solutions

Lorsque Gonzalez a rencontré l’équipe F5 pour la première fois, il avait trois objectifs principaux :

• Une sécurité multicloud protégeant les applications dans plusieurs environnements cloud.
• Agilité et évolutivité pour répondre aux fluctuations de la demande.
• Une expérience utilisateur améliorée, offrant des services numériques rapides et sécurisés aux élèves et aux enseignants.

Consciente de l’urgence du projet, l’équipe F5 a rapidement mis en place une preuve de concept basée sur F5 Distributed Cloud Services. Celle-ci comprenait une mise en réseau multicloud sécurisée (MCN), qui étend les services applicatifs et de sécurité à un ou plusieurs clouds publics, aux environnements sur site, aux environnements Kubernetes natifs et aux sites périphériques.

En outre, F5 Distributed Cloud App Connect et F5 BIG-IP Access Policy Manager permettent à Grupo Élève de mettre en place un accès réseau Zero Trust à ses environnements. Cela réduit davantage la surface d’attaque et impose un contrôle d’accès granulaire, obligeant les utilisateurs à s’authentifier à chaque étape.

L’équipe de Grupo Élève a été impressionnée par les fonctionnalités d’automatisation et d’orchestration, qui simplifient les opérations et réduisent la charge de travail de l’équipe informatique. « F5 Distributed Cloud Services nous permet de gérer et de protéger facilement les applications déployées dans notre cloud et notre infrastructure sur site, au moyen d’une solution unique et unifiée », explique Gonzalez.

Il a également été frappé par l’attitude positive de l’équipe F5. « Les personnes avec lesquelles nous avons travaillé possédaient une expérience inégalée en matière de cybersécurité, explique Gonzalez. Elles adhéraient pleinement à notre vision stratégique et comprenaient à quel point nous devions déployer la solution rapidement.

Résultats

Offrir une meilleure expérience aux étudiants

L’objectif principal de Grupo Élève est d’offrir aux étudiants une expérience d’apprentissage de premier ordre, quels que soient leur emplacement ou leur mode d’accès. F5 Distributed Cloud Network Connect contribue à cet objectif en réduisant la complexité des environnements distribués et multicloud, tout en améliorant la rapidité d’accès. Cette solution permet également à Grupo Élève d’identifier les services les plus populaires et d’allouer des ressources aux fonctionnalités les plus demandées par les étudiants.

« Avec F5, nous pouvons maîtriser les coûts tout en conservant notre architecture multicloud existante », explique Gonzalez. « Cela signifie que nous pouvons continuer à apporter de la valeur aux étudiants et aux enseignants, tout en améliorant sans cesse les services d’éducation et d’apprentissage que nous proposons. »

Des informations plus détaillées permettent également à Grupo Élève d’éliminer les connexions dites malveillantes, lorsque plusieurs appareils se connectent au réseau avec les mêmes identifiants utilisateur. Ces situations compliquent le suivi de l’activité individuelle et les enquêtes sur les incidents de sécurité. « Il n’y a désormais plus aucun chevauchement », explique Guillermo Santacruz, responsable technologique chez Grupo Élève. « Nous pouvons toujours identifier chaque utilisateur et les services auxquels il accède, où qu’il se trouve et à tout moment. »

Réduire le taux de rebond pour augmenter les revenus

Avec une moyenne de 50 000 transactions étudiantes par mois, il est essentiel que chaque paiement aboutisse afin de préserver le chiffre d’affaires et la rentabilité. Avant le déploiement de F5 Distributed Cloud Services, quelque 1 500 transactions échouaient en raison d’un délai d’attente dépassé sur le serveur ou d’autres problèmes. Désormais, on ne compte plus que cinq échecs en moyenne par mois, soit une réduction de 97 %, ce qui se traduit par une nette amélioration du chiffre d’affaires.

Réduire de 90 % la charge de travail administrative

Avant le déploiement de F5, l’équipe chargée de la plateforme commençait à travailler à 8 h et ne repartait parfois qu’à 21 h. « La gestion de notre ancienne architecture générait une charge de travail considérable, notamment lorsqu’il fallait accéder à un serveur et apporter des modifications au système », explique Santacruz.

Le déploiement de la solution F5 a permis de réduire cette charge de travail d’environ 90 %. Désormais, l’équipe peut quitter le travail à une heure raisonnable et dispose également du temps nécessaire pour se consacrer à des tâches plus innovantes et productives. En outre, les nouvelles recrues n’ont pas besoin de posséder une expérience approfondie de plusieurs plateformes cloud et des déploiements sur site. « F5 Distributed Cloud Services est bien plus facile à utiliser et élimine le besoin de connaissances propres à chaque cloud », explique Santacruz.

Réduire à zéro le coût des incidents

En matière de protection des personnes et des données, F5 Distributed Cloud Services a déjà fait ses preuves. « F5 Distributed Cloud App Connect excelle en tant que proxy entre l’utilisateur final et notre matériel. Cela signifie que nous disposons en permanence d’une barrière infranchissable entre le monde extérieur et notre centre de données », explique Gonzalez.

Le Paraguay a récemment subi une attaque par rançongiciel qui a paralysé bon nombre des plus grandes entreprises du pays. « Certaines organisations ont été à l’arrêt pendant 72 heures, ce qui leur a potentiellement coûté des centaines de milliers, voire des millions de dollars de chiffre d’affaires. Avec F5, nous n’avons perdu ni une minute ni un dollar et, surtout, nos étudiants n’ont absolument pas été affectés », explique Gonzalez.

Une plateforme pérenne au service de la croissance et de la sécurité

Grupo Élève dispose désormais des moyens nécessaires pour poursuivre le développement de sa plateforme technologique et élargir sa base d’utilisateurs. « Nous continuerons à proposer davantage de services en ligne à nos élèves et à nos enseignants. Nous savons que cela peut nous rendre plus vulnérables aux attaques, mais avec F5 Distributed Cloud Services, nous nous sentons prêts à bloquer les attaques potentielles, les botnets ou toute autre activité malveillante susceptible de nous cibler », explique Santacruz.

Il prévoit également de migrer une plus grande part des services vers le cloud. « F5 nous offre la robustesse, la fiabilité et l’expertise globale dont nous avons besoin pour poursuivre notre transition vers le cloud. Qu’il s’agisse de maîtriser les coûts, d’assurer la sécurité ou d’offrir une expérience exceptionnelle aux élèves et aux enseignants, nous savons que F5 nous accompagne à chaque étape. »

Voir tous les témoignages clients ›