La mairie choisit WatchGuard pour sa sécurité
Enjeu
La ville belge de Malines, plus particulièrement connue comme centre historique de la production artistique, attire de nombreux peintres, graveurs et compositeurs. Aujourd’hui, Malines met des ressources collectives à la disposition de ses citoyens, des entreprises et des touristes avec un large choix d’attractions, d’établissements de shopping, d’activités familiales et de restaurants. La ville compte plus de 86 000 habitants et une administration publique qui s’étend sur 35 zones, chaque site accueillant environ 5 à 250 employés.
En 2017, la mairie de Malines a commencé à mettre en œuvre plusieurs nouvelles technologies pour que les employés aient la possibilité de travailler à distance. Au total, 1 800 employés sont concernés, dont 550 sont des utilisateurs à distance. Ainsi, Malines a dû proposer des services standard à tous ses employés, à la fois en termes de connectivité LAN et de Wi-Fi, de la manière la plus sécurisée possible. La ville a lancé un appel d’offres pour trouver la solution de sécurité la plus adaptée à ses besoins, à un coût abordable. « Lors de la conception de cette infrastructure à distance, la sécurité a été essentielle. Nous avons demandé une plateforme capable de prendre en charge plus de 500 utilisateurs à distance, de fournir un accès sécurisé et d’apporter une bonne expérience utilisateur et des fonctionnalités de reporting automatisées. Nous avions également besoin d’un partenaire disponible en permanence », explique Koen Verspecht, conseiller en technologies de l’information et de la communication de la ville de Malines.
Solution
Malines a choisi WatchGuard en raison de sa vaste gamme de fonctionnalités de sécurité et sans fil. C’est pourquoi la ville a installé de nombreuses appliances Firebox de type Tabletop et de milieu de gamme convenant aux sites variés, dont le Firebox M5600. Afin de protéger encore davantage l’environnement Wi-Fi, elle a également installé plusieurs points d’accès WatchGuard pour garantir la sécurité sans fil.
Le portail d’accès de WatchGuard a été l’un des déploiements majeurs sur chaque site. Le portail d’accès permet aux utilisateurs d’accéder à des applications internes en utilisant un proxy inverse sans avoir à installer de logiciels supplémentaires. De plus, il ne comporte aucun client et est compatible avec tous les systèmes d’exploitation, notamment grâce à la fonctionnalité d’authentification unique (SSO). Ainsi, une fois que les utilisateurs sont authentifiés sur le portail, ils le sont également sur les applications. Ce principe facilite l’accès des employés à leurs applications sur une seule et même interface.
« À l’origine, le portail d’accès WatchGuard était destiné aux membres et aux secrétaires du conseil municipal. Mais, en raison de sa simplicité d’utilisation, nous avons augmenté le nombre d’utilisateurs pour finalement déployer le portail partout », ajoute M. Verspecht. « Grâce au bon fonctionnement du portail d’accès, les employés peuvent travailler de n’importe où, même pendant leurs congés et les jours fériés. » En combinant ce portail à la solution d’authentification multifacteur de WatchGuard, AuthPoint, Malines est capable d’augmenter la productivité des employés tout en protégeant leurs identifiants, qu’ils travaillent à distance ou sur site.
Résultats
Grâce aux appliances Firebox, aux points d’accès et à la solution AuthPoint, Malines a la certitude que les solutions déployées sur chaque site contribuent au renforcement de la sécurité tout en fournissant un accès LAN et sans fil à des applications de travail essentielles. M. Verspecht conclut : « Nous avons choisi WatchGuard parce que cette solution facilite notre travail. Plus important encore, nous voulons minimiser le plus possible l’impact sur nos employés. C’est très pratique pour nous de fournir des applications via un portail et via la technologie cloud en utilisant le portail d’accès. En associant tous ces éléments à un reporting automatisé, nous pouvons facilement centraliser la gestion de nos solutions et la déployer sur d’autres sites si nécessaire. »