BGFIBank CONGO
Pour faire face à la saturation permanente de sa bande passante Internet, et avant d’investir dans des capacités supérieures, BGFI a souhaité pouvoir contrôler et gérer précisément l’utilisation de son Internet.
L’objectif était également de mieux protéger la banque contre les attaques extérieures.
Suite au projet réalisé par ONTS, la BGFI Bank dispose d’un contrôle fin de l’utilisation de son Internet et donc de sa bande passante.
La solution permet de mesurer et d’optimiser la bande passante consommée par chaque utilisateur.
Les sites Web non productifs pour les salariés de l’entreprise ont été interdits pour réserver la bande passante aux applications métiers de la Banque.
De plus, le niveau de sécurité de banque a été relevé grâce aux fonctionnalités antivirus , antispam et IPS de l’appliance.
OFIS via sa Business Unit ONTS, a préconisé le déploiement d’un « INTERNET CONTROL » avec les fonctionnalités de : Firewall, filtrage Web et applicatif, gateway antivirus et antispam, IPS et VPN. Il s’agit d’un UTM de dernière génération qui fournit un contrôle de la couche L8, sans ralentir les performances du réseau.
Le déploiement a été réalisé par des ingénieurs certifiés en sécurité réseau de la Business Units ONTS.
100 utilisateurs.
1 semaine de déploiement et de paramétrage.
ROI très rapide.
Afin de s’assurer de sa conformité avec les meilleures pratiques du secteur bancaire la banque souhaitait faire expertiser, par une entreprise indépendante, la performance et la sécurité de son système d’information.
Cette expertise devait se dérouler sans perturber le fonctionnement du SI (réseau en production).
La solution déployée par les experts ONTS à permis d’augmenter fortement la sécurité du SI de la banque sans dégrader les performances. Elle va permettre de se prémunir des futures attaques malveillantes et répétitives qui engendraient des pertes financières et des pertes de confiance de la part des clients.
La mise place de la segmentation a permis d’optimiser les performances du réseau de la banque et de faciliter sa maintenance et son évolution. Elle dispose maintenant d’un réseau conforme aux standards , performant, fiable et sécurisé.
OFIS via sa Business Unit ONTS, a préconisé un audit complet du SI de la banque par son équipe d’experts certifiés. Les grandes étapes de sécurisation du SI proposées par ONTS sont les suivantes :
Mise en œuvre de la segmentation réseau, limitation des accès aux ports d’administration des équipements, activation des systèmes IDS et sécurisation du protocole ARP, implémentation de la SSH, optimisation de l’active directory, renforcement de la sécurité du serveur antivirus, etc.
100 J/H pour l’intégralité du projet.
Acquisition de 4 switches pour le cœur de réseau.
Acquisition de Firewalls Next Generation (2 HWs et 4 SWs).
Le monitoring en temps réel de ses systèmes de sécurité est primordial pour les activités de BGFIBank.
Afin d’optimiser son suivi, la société souhaitait se doter d’une solution d’alertes en temps réel de tous ses équipements de sécurité existants : alarmes & vidéosurveillance.
D’autres suivis peuvent être ajoutés, notamment, ici, l’activité des onduleurs.
La solution déployée par OBT a permis au client d’avoir un suivi centralisé et en temps réel de l’ensemble des systèmes de sécurité existants.
En cas de problème sur la connectivité VHF, le client peut switcher sur la solution GSM. De plus, BGFIBank bénéficie d’un monitoring de ses onduleurs.
En cas d’incidents, OBT dispose d’une hotline 24h/7j, de délais d’interventions de 2h en HO, 3h en HNO et une garantie de temps de rétablissement de 6h.
OFIS via sa business unit OBT et sa solution de monitoring des alertes, a proposé une solution basée sur une connectivité VHF & GSM redondante.
Le logiciel associé centralise toutes les informations et déclenche en temps réel les alertes associées.
12 agences BGFI connectées [BZV, PNR, Oyo, Dolisie].
2 PCS installés & mis en service [BZV, PNR, Oyo, Dolisie].
4 stations de bases [2 GSM & 2 VHF fonctionnants en redondance].
88 Transmetteurs installés [GSM et VHF].
10 serveurs vidéos installé.