ENGIE facilita la messa in sicurezza di 51 entità aziendali con AWS WAF e gestione dei firewall AWS

ENGIE è un gruppo energetico che lavora per accelerare la transizione verso un mondo a zero emissioni, offrendo energia e servizi a basse emissioni di carbonio. Il gruppo conta 450 entità aziendali in 70 paesi, ognuna delle quali gestisce i propri progetti e le proprie risorse informatiche (IT). Quando nel 2016 ENGIE ha iniziato a migrare ad AWS, il gruppo ha fornito le linee guida per la migrazione, ma alla fine ogni entità ha sviluppato la propria strategia cloud. 

Una volta su AWS, il team incaricato del progetto, ENGIE IT by Engie Group Security, voleva una soluzione intuitiva per applicare una policy di sicurezza a livello aziendale, garantendo allo stesso tempo ai singoli team la flessibilità di aggiungere regole di sicurezza in base alle necessità. La soluzione avrebbe dovuto coprire 2.200 carichi di lavoro in 51 entità ENGIE. "La nostra più grande sfida a livello di gruppo è quella di trovare lo strumento giusto per coprire il maggior numero di risorse", riferisce Samy Khomsi, Tecnico della sicurezza di rete presso ENGIE. 

ENGIE IT by Engie Group Security era già su AWS, quindi ha potuto implementare AWS WAF senza difficoltà. "L'utilizzo di AWS WAF ci aiuta a proporre rapidamente un set di regole e a condividerle con diverse entità della nostra organizzazione", afferma Khomsi. "AWS WAF vanta un utilizzo davvero semplice, quindi non serve molto per iniziare a implementare misure utili."

Nel 2020 ENGIE IT by Engie Group Security ha configurato un primo set di regole di sicurezza AWS WAF. Con un gruppo di sviluppatori proveniente da varie entità e sfruttando i consigli del Supporto AWS durante l'implementazione, ha testato e affinato le regole. L'obiettivo era quello di trovare un set di regole che coprisse il maggior numero di casi d'uso con il minor numero di falsi positivi. 

Una volta che ENGIE IT by Engie Group Security ha raggiunto il suo obiettivo e finalizzato il suo set di regole, queste sono state implementate su altre entità tramite AWS Firewall Manager, un servizio di gestione della sicurezza che consente agli amministratori di sicurezza di configurare e gestire a livello centrale le regole dei firewall e le policy di sicurezza su più account. Ogni entità ENGIE ha potuto dunque personalizzare le proprie regole di sicurezza in base ai casi d'uso specifici delle applicazioni e a eventuali specifici requisiti di sicurezza regionali. 

Ora, con AWS WAF e AWS Firewall Manager, ENGIE IT by Engie Group Security dedica meno tempo a mantenere la sicurezza per altre entità, e gli sviluppatori possono concentrarsi sulle proprie attività principali. "Questa soluzione aiuta tutti a contribuire al gruppo e a pubblicare più servizi continuando a mantenere la sicurezza", racconta Joël Kisala Kinavuidi, Tecnico della sicurezza di rete presso ENGIE.

Fino al 2021, ENGIE lavorerà per assicurarsi che la sua sicurezza Web copra la Top 10 dell'Open Web Application Security Project. ENGIE IT by Engie Group Security monitora anche la sicurezza Web raccogliendo flussi di log pressoché in tempo reale da AWS WAF tramite Amazon Data Firehose, che carica in modo affidabile i dati in streaming in data lake, datastore e servizi di analisi dei dati. "Ora che possiamo contare su una sicurezza di base coperta da AWS WAF, il prossimo passaggio è avere visibilità", dichiara Khomsi. "È fantastico disporre di questo tipo di flessibilità. In un'organizzazione grande e decentralizzata, l'utilizzo di AWS WAF e AWS Firewall Manager costituisce un grande aiuto."