Xcel Energy sécurise ses applications et gagne en efficacité grâce à F5 ADSP

Xcel Energy fournit de l’électricité et du gaz naturel à des millions de clients dans huit États de l’Ouest et du Midwest des États-Unis. Grâce à la plateforme F5 ADSP, l’entreprise de services publics sécurise ses systèmes IT/OT complexes tout en protégeant et en assurant la disponibilité de ses applications destinées au public, en améliorant la visibilité, en accélérant les opérations informatiques et en garantissant la conformité réglementaire.

Défi commercial

Xcel Energy, dont le siège social est situé à Minneapolis, dans le Minnesota, est la première grande compagnie d’électricité américaine à avoir pour ambition de fournir une électricité 100 % décarbonée. Elle gère un ensemble complexe d’activités liées aux énergies traditionnelles et renouvelables, notamment des installations nucléaires, des parcs éoliens, des centrales solaires et des réseaux de distribution.

Les différentes divisions et filiales de l’entreprise gèrent de nombreux systèmes de technologies opérationnelles (OT), parallèlement aux systèmes informatiques de l’entreprise et aux applications accessibles au public. La protection des infrastructures critiques de l’entreprise constitue une priorité absolue. Cette tâche n’est pas aisée dans un environnement marqué par l’adoption croissante du cloud, l’élargissement du portefeuille d’applications accessibles au public et la nécessité de fournir un accès sécurisé à des milliers de collaborateurs travaillant à distance sur des sites dispersés.

« La sécurité est très importante pour nous — et elle est imposée par la réglementation fédérale —, et déterminer où Xcel Energy est exposée sur Internet est un sujet brûlant pour notre équipe de sécurité », explique Jason Backley, architecte du portefeuille d’infrastructures chez Xcel Energy. « Nous avons besoin de solutions qui ont fait leurs preuves. »

Xcel Energy doit également réagir rapidement aux conditions du marché, aux événements environnementaux et aux évolutions réglementaires. « L’un de nos principaux défis a toujours été le fait que notre activité est fortement réglementée, ce qui peut nous obliger à adapter rapidement la manière dont nous accompagnons nos clients et nous conformons aux nouvelles réglementations », explique Mitch Kaminsen, ingénieur réseau F5 senior chez Xcel Energy.

Xcel Energy s’appuie depuis longtemps sur les produits F5 BIG-IP, notamment les éditions virtuelles de BIG-IP. « Nous utilisons pratiquement tous les modules BIG-IP, explique Kaminsen. Ils nous ont permis de sécuriser l’ensemble de notre réseau, tout en assurant l’équilibrage de charge et le routage avancé. » Parmi ces produits figurent BIG-IP Local Traffic Manager (LTM), BIG-IP DNS et BIG-IP Application Policy Manager (APM), qui fournit des services VPN sécurisés à des milliers de collaborateurs travaillant à distance.

Cependant, en 2018, l’entreprise a commencé à migrer de réseaux sur site vers des déploiements de cloud hybride. Dans le cadre de cette réorientation stratégique, Xcel Energy avait besoin de solutions fonctionnant de manière homogène dans le cloud, les centres de données et les environnements OT isolés, sans alourdir la charge administrative.

Solutions

Xcel Energy a ajouté F5 Distributed Cloud Services comme composante importante de sa stratégie globale F5 Application Delivery and Security Platform (ADSP). F5 ADSP aide les entreprises à fournir et à sécuriser des applications dans des environnements multicloud hybrides, quel que soit l’endroit où ces applications sont déployées. En complément de ses solutions BIG-IP, Xcel Energy a déployé divers services Distributed Cloud, notamment des services de pare-feu d’applications web (WAF), de DNS, de protection DDoS routée, de protection des API et d’analyse des applications web.

Résultats

Améliorez la sécurité du multicloud hybride

Kaminsen explique : « Distributed Cloud Services déploie tous ces services F5 à l’échelle mondiale et prend en charge nos applications dans le cloud, ce qui ne serait pas aussi simple avec un produit sur site. Cela a été une excellente expérience pour nous. »

« Nous avons beaucoup apprécié le passage aux éditions virtuelles », confirme Backley. « Et les services de cloud distribué ont ensuite rendu les choses encore plus simples. »

Gagnez en efficacité et élargissez vos capacités

F5 ADSP a permis à Xcel Energy de regrouper ses solutions et ses fournisseurs de technologies, de réduire ses coûts et d’ajouter de nouvelles fonctionnalités. Par exemple, Xcel Energy a remplacé sa solution de protection contre les attaques DDoS sur site par le service de mitigation DDoS routée de F5. Ce seul changement lui a permis d’économiser plus de 50 % par rapport aux autres solutions. Backley ajoute : « Nous avons réalisé des économies et rationalisé nos opérations, tout en élargissant nos capacités dans tous les domaines. »

Grâce à ses solutions F5, Xcel Energy réalise des économies de temps et d’argent. « Auparavant, l’intégration à notre WAF prenait plusieurs semaines, mais ce délai est passé de quelques semaines à quelques jours », explique Backley. « Cela représente pour nous une réduction de 67 %. » Les nouvelles applications et fonctionnalités peuvent ainsi être sécurisées et mises à disposition plus rapidement.

Il explique que Distributed Cloud Services accélère également le dépannage et réduit le délai moyen nécessaire pour écarter toute responsabilité et résoudre les incidents, en fournissant des informations sur les problèmes liés aux API, aux temps de latence des serveurs du pool et aux blocages par le pare-feu. Il précise : « Avec Distributed Cloud Services, nous pouvons facilement transmettre des informations à nos équipes applicatives, et cela a véritablement changé la donne pour nous. »

Améliorez la visibilité unifiée

Backley apprécie à quel point Distributed Cloud Web App Scanning a amélioré leur visibilité. « Nos équipes de sécurité apprécient tout outil capable de fournir des informations sur les points d’exposition de Xcel Energy sur Internet, explique-t-il. Cette fonctionnalité n’existait même pas lorsque nous avons acheté Distributed Cloud Services pour la première fois, mais elle alimente désormais notre plateforme de renseignement sur les menaces. C’est un formidable avantage supplémentaire. »

« Nous pouvons désormais voir des appels d’API qui nous étaient auparavant invisibles, ajoute Kaminsen. Nous pouvons fournir davantage d’informations grâce à l’assistant IA intégré à Distributed Cloud Services. »

Donnez aux équipes informatiques les moyens d’innover

La pile de solutions simplifiée a également permis au personnel informatique de Xcel Energy d’innover.

« En plus de nous apporter une visibilité accrue et de nouvelles perspectives, notre collaboration avec Distributed Cloud Services nous a permis d’améliorer les services que nous proposons à nos parties prenantes internes et à l’entreprise », explique Kaminsen. « La solution F5 nous a permis d’affiner nos offres destinées aux différents métiers tout en harmonisant notre posture. »

Accédez facilement à l’assistance

Backley et Kaminsen saluent tous deux l’assistance dont ils bénéficient de la part de F5. « Vous n’achetez pas seulement un produit F5, explique Kaminsen. Vous rejoignez en réalité un groupe d’assistance qui travaille main dans la main avec votre équipe commerciale, vos ingénieurs commerciaux et la communauté. Il existe toujours une solution à chaque défi. »

Il ajoute : « Lorsque nous avons des questions, que ce soit sur les produits que nous utilisons actuellement ou dans la perspective de l’avenir, les experts de F5 sont disponibles pour nous aider à élaborer la meilleure solution adaptée à notre situation particulière. »

Backley résume la situation en affirmant que Xcel Energy « ne pourrait pas fonctionner » sans ses solutions F5. « F5 est essentiel pour Xcel Energy. »