Le Département des Transports a fait appel à Ivanti pour se conformer au Top 4 de l’ASD

Prévenir l’exposition aux risques

En Australie, les habitants de l’État de Victoria comptent sur le Département des Transports (anciennement VicRoads) pour fournir des services de permis et d’immatriculation, mettre en œuvre des stratégies de sécurité routière, développer des options de transport durable et gérer un réseau routier de plus de 52 000 kilomètres.

Avec environ 4 300 employés, le Département des Transports était exposé à des risques. Sa main-d’œuvre agile s’appuie sur plus de 4 500 appareils répartis sur 92 sites, mais un grand nombre d’employés disposaient de privilèges administrateur complets sur les appareils en raison des besoins de support métier et des applications utilisées. De plus, les employés utilisaient tout un éventail d’applications non approuvées, sans contrôles clairement définis pour gérer l’accès des employés aux applications.

Le Département des Transports devait réduire rapidement son exposition aux risques tout en se conformant aux quatre principales mesures de cybersécurité recommandées par l’Australian Signals Directorate (ASD) : mettre en place une liste blanche des applications, appliquer les correctifs aux systèmes d’exploitation et aux applications, et limiter les privilèges administrateur.

La liste blanche à la rescousse

Pour protéger son environnement et se conformer aux recommandations de l’ASD, le Département des Transports recherchait une solution offrant à la fois le contrôle des applications, avec des fonctionnalités de liste blanche, et la gestion des accès à privilèges, afin de limiter l’exécution de logiciels non fiables sur les ordinateurs clients de l’entreprise. Il était également important que la solution retenue soit légère, sans générer une charge supplémentaire excessive pour les équipes opérationnelles.

Ivanti Application Control répondait à ces exigences. En combinant liste blanche dynamique et gestion des privilèges, Application Control empêche l’exécution de code non autorisé sans obliger l’IT à gérer manuellement de longues listes. La solution dispose également d’une console d’administration centralisée complète. En outre, elle n’impose pas de contraintes aux utilisateurs. Grâce aux demandes de changement à la demande, les utilisateurs du Département des Transports peuvent demander une élévation de privilèges d’urgence lorsque nécessaire.

« Nous avons créé des profils utilisateur, afin que les employés disposent exactement de ce dont ils ont besoin pour effectuer leur travail. Nous élevons les applications selon les besoins, mais l’accès administrateur complet n’est désormais accordé qu’au strict nécessaire », explique Umair Saleem, responsable de l’équipe IT, Département des Transports.

Automatiser la complexité de la gestion des correctifs

Autre difficulté — et autre risque — pour le Département des Transports : le processus particulièrement lourd nécessaire pour rester à jour avec les mises à jour des applications tierces. En raison du temps requis par cette tâche largement manuelle, certains correctifs n’étaient tout simplement pas appliqués.

« Nous déployions manuellement les mises à jour de correctifs, en les testant d’abord sur un poste de travail, puis en les déployant sur d’autres ordinateurs. Certaines mises à jour n’étaient tout simplement jamais effectuées », se souvient Saleem.

Le Département des Transports a résolu ce retard de mise à jour avec Patch for Configuration Manager. La solution automatise les mises à jour en téléchargeant et en déployant les correctifs sur tous les appareils, ce qui permet de gagner un temps considérable pour les équipes. Non seulement cela a permis de combler les lacunes en matière de correctifs, mais l’exposition aux risques de sécurité liée aux applications obsolètes a également été réduite. « Nous n’avons plus à nous soucier de l’actualité des mises à jour. Nos employés peuvent désormais être plus productifs avec les dernières applications », déclare Saleem.

Conforme, productif et sécurisé

Ivanti a permis au Département des Transports de résoudre ses problèmes critiques de sécurité et de conformité, tout en libérant davantage de temps pour permettre aux équipes IT de se consacrer à d’autres projets stratégiques. L’organisation est désormais confiante dans sa conformité aux contrôles de l’ASD et rassurée de savoir qu’elle a réduit son exposition aux risques avec un niveau de sécurité accru.

Depuis la mise en œuvre d’Ivanti, le Département des Transports a constaté les résultats suivants :

• Le déploiement sur 4 500 appareils a été réalisé en moins de trois mois, sans ralentissement de la productivité des employés.
• Tous les collaborateurs ont désormais accès à des applications tierces à jour pour accroître leur productivité.
• L’IT ne consacre plus qu’une petite fraction du temps auparavant nécessaire à la maintenance des correctifs et des applications.
• Le Département des Transports a l’assurance que son parc de terminaux est sécurisé et à jour.

« Nous avons réduit la charge de travail et le temps consacré par les équipes grâce aux mises à jour de correctifs automatisées d’Ivanti, et le tableau de bord interactif facilite la gestion de l’ensemble du programme. À tous les égards, Ivanti a dépassé nos attentes », déclare Saleem.

Fort de ce déploiement réussi, le Département des Transports envisage désormais de déployer également Ivanti Application Control sur ses serveurs. « Nos équipes serveurs nous envient nos résultats ! », a-t-il plaisanté.

_{Remarque : les résultats d’un client dépendent de son environnement et de son expérience globale, dont Ivanti fait partie. Les résultats individuels peuvent varier en fonction de l’environnement propre à chaque client.}