Le groupe Élève réussit facilement le test de sécurité
Alors que Grupo Élève s'étend au-delà du Paraguay vers le Brésil et les États-Unis, il doit défendre ses applications dans le cloud contre les attaques tout en continuant à offrir une expérience étudiante transparente. Avec le déploiement de F5 Distributed Cloud Services, Grupo Élève a optimisé ses plateformes d’apprentissage en ligne et réduit à zéro le coût des incidents de sécurité.
Défi commercial
Une bonne éducation a le potentiel de transformer des vies et de faire croître des économies. Mais l’accès à du matériel pédagogique et d’apprentissage de qualité n’est pas toujours facile, surtout si vous vivez dans des zones moins riches ou rurales. C’est là que le Grupo Élève fait la différence. L'organisation offre des opportunités éducatives uniques et innovantes aux étudiants de son pays d'origine, le Paraguay, et s'étend plus récemment au Brésil et aux États-Unis.
Depuis sa création en 1991, le Groupe Élève a construit des plateformes d’apprentissage en ligne et des centres d’apprentissage physiques de grande envergure. Elle connaît également une croissance rapide avec plus de 50 000 transactions étudiantes par mois, ce qui en fait l'une des cinq premières organisations éducatives du Paraguay. Mais l’entreprise est confrontée à deux défis majeurs alors qu’elle se prépare à évoluer. Tout d’abord, l’environnement d’apprentissage a radicalement changé après la pandémie de COVID-19, lorsque de nombreux étudiants sont passés définitivement à l’apprentissage virtuel. Il était difficile de suivre l’identité et le statut de cette audience en ligne en plein essor étant donné l’environnement multi-cloud complexe de l’organisation. C’était également un problème pour les enseignants qui accédaient généralement au réseau via un VPN. Lorsqu'ils étaient loin de leur lieu d'enseignement, ils rencontraient parfois des problèmes de configuration et d'accessibilité.
Deuxièmement, le Paraguay a une importante population rurale. À l’intérieur du pays, les étudiants dépendent du satellite plutôt que de l’accès Internet haut débit traditionnel. De nombreux étudiants étudient et travaillent en même temps. Tout cela nécessite que le Grupo Élève offre un accès flexible afin que chacun ait la possibilité d'étudier quel que soit son lieu et son mode de vie.
« Nous manquions d’une visibilité complète sur chaque élève et ses interactions avec nos services », explique Andres Gonzalez, responsable des infrastructures du Grupo Élève. Il s’inquiétait également des menaces croissantes pesant sur le réseau en raison des ransomwares, des robots et d’autres agents malveillants. « À mesure que nous nous sommes développés à l’international, notre surface d’attaque s’est également élargie », explique Gonzalez. « Les pare-feu et les VPN traditionnels n’offraient pas la robustesse ou la sécurité dont nous avions besoin dans notre environnement cloud distribué. »
Solutions
Lorsque Gonzalez a rencontré pour la première fois l'équipe F5, il avait trois objectifs clés :
- Sécurité multicloud qui protège les applications dans plusieurs environnements cloud.
- Agilité et évolutivité pour répondre aux demandes fluctuantes.
- Une expérience utilisateur améliorée qui offre des services numériques rapides et sécurisés aux étudiants et aux enseignants.
Reconnaissant l’urgence du projet, l’équipe F5 a rapidement établi une preuve de concept basée sur les services cloud distribués F5. Cela incluait la mise en réseau multicloud sécurisée (MCN), qui étend les services d’application et de sécurité sur un ou plusieurs clouds publics, sur site, dans des environnements Kubernetes natifs et sur des sites périphériques.
De plus, F5 Distributed Cloud App Connect et F5 BIG-IP Access Policy Manager permettent à Grupo Élève d'établir un accès réseau zero-trust à ses environnements. Cela minimise davantage la surface d’attaque et impose un contrôle d’accès granulaire, exigeant que les utilisateurs soient authentifiés à chaque étape.
L’équipe du Grupo Élève a été impressionnée par les fonctionnalités d’automatisation et d’orchestration qui simplifient les opérations et réduisent la demande pour l’équipe informatique. « F5 Distributed Cloud Services nous permet de gérer et de protéger facilement les applications déployées dans notre infrastructure cloud et sur site dans une solution unique et unifiée », explique Gonzalez.
Il a également été frappé par l’attitude positive de l’équipe F5. « Les personnes avec lesquelles nous avons travaillé avaient une expérience inégalée en matière de cybersécurité », déclare Gonzalez. « Ils ont totalement adhéré à notre vision stratégique et à la rapidité avec laquelle nous devions déployer la solution. »
Résultats
Offrir une meilleure expérience aux étudiants
L’objectif premier du Groupe Élève est d’offrir une expérience d’apprentissage de première classe aux étudiants, quel que soit leur emplacement ou leur moyen d’accès. F5 Distributed Cloud Network Connect prend en charge cet objectif en réduisant la complexité des environnements distribués et multicloud tout en améliorant la vitesse d'accès. Il permet également au Grupo Élève de suivre les services les plus populaires et de consacrer des ressources aux fonctionnalités très demandées par les étudiants.
« Avec F5, nous pouvons gérer les coûts en conservant notre architecture multicloud existante », explique Gonzalez. « Cela signifie que nous pouvons continuer à offrir de la valeur aux étudiants et aux enseignants tout en continuant à améliorer les services d’éducation et d’apprentissage que nous proposons. »
Des informations plus détaillées permettent également au Grupo Élève d'éliminer les connexions dites malveillantes où plusieurs appareils sont connectés au réseau avec les mêmes identifiants d'utilisateur. Ces événements rendent difficile le suivi des activités individuelles et l’enquête sur les incidents de sécurité. « Plus rien ne se chevauche », explique Guillermo Santacruz, responsable technologique du Grupo Élève. « Nous pouvons toujours identifier les utilisateurs individuels et les services auxquels ils accèdent à tout moment dans l’espace et dans le temps. »
Réduction des rebonds pour augmenter les revenus
Avec une moyenne de 50 000 transactions étudiantes par mois, il est essentiel que chaque paiement soit réussi pour maintenir les revenus et la rentabilité. Avant le déploiement de F5 Distributed Cloud Services, environ 1 500 transactions rebondissaient en raison d’un dépassement de délai sur le serveur ou d’autres problèmes. Il y a désormais en moyenne seulement cinq rebonds par mois, soit une réduction de 97 %, ce qui reflète une amélioration significative des revenus.
Réduisez les charges de travail administratives de 90 %
Avant le déploiement de F5, l’équipe de la plateforme commençait à travailler à 8h00 et partait parfois à 21h00 le soir. « La gestion de notre ancienne architecture générait une charge de travail énorme, notamment lors de l'accès à un serveur et de la modification du système », explique Santacruz.
Le déploiement de la solution F5 a réduit cette charge de travail d’environ 90 %. Désormais, l’équipe peut quitter le travail à une heure raisonnable et peut également se concentrer sur des tâches plus innovantes et productives. De plus, les nouvelles recrues n’ont pas besoin d’une expérience détaillée avec plusieurs plates-formes cloud et déploiements sur site. « F5 Distributed Cloud Services est beaucoup plus simple à utiliser et élimine le besoin de connaissances spécifiques au cloud », explique Santacruz.
Réduire le coût des incidents à zéro
En matière de protection des personnes et des données, F5 Distributed Cloud Services a déjà fait ses preuves. « F5 Distributed Cloud App Connect excelle en tant que proxy entre l'utilisateur final et notre matériel. « Cela signifie que nous avons toujours une barrière impénétrable entre le monde et notre centre de données », explique Gonzalez.
Le Paraguay a récemment été victime d’une attaque de ransomware qui a empêché de nombreuses grandes entreprises du pays de fonctionner. « Certaines organisations ont été hors service pendant 72 heures, ce qui leur a potentiellement coûté des centaines de milliers, voire des millions de dollars de revenus. « Avec F5, nous n’avons pas perdu une minute ni un dollar, et surtout, nos étudiants n’ont pas été du tout impactés », déclare Gonzalez.
Une plateforme évolutive pour la croissance et la sécurité
Le Groupe Élève est désormais équipé pour étendre davantage sa plateforme technologique et sa base d’utilisateurs. « Nous continuerons d’offrir davantage de services en ligne à nos étudiants et à nos enseignants. « Bien que nous sachions que cela peut nous rendre plus vulnérables aux attaques, avec F5 Distributed Cloud Services, nous nous sentons prêts à bloquer les attaques potentielles, les botnets ou autres activités malveillantes qui pourraient se présenter à nous », explique Santacruz.
Il prévoit également de déplacer une plus grande proportion de services vers le cloud. « F5 nous offre la robustesse, la fiabilité et l'expérience globale dont nous avons besoin pour poursuivre notre voyage vers le cloud. « Qu'il s'agisse de gérer les coûts, la sécurité ou d'offrir une expérience exceptionnelle aux étudiants et aux enseignants, nous savons que F5 nous soutient à chaque instant. »
- Améliorer l'expérience d'apprentissage des étudiants
- Réduisez les charges de travail administratives de 90 %
- Réduire le coût des incidents à zéro
- Environnement cloud distribué à l'épreuve du temps
- Mise à l'échelle pour répondre à la croissance des étudiants en ligne
- Maintenir la sécurité dans un environnement multi-cloud
- Offrir une expérience d'apprentissage en ligne de pointe sur le marché