Financial Services
Fidal améliore ses performances de WAN et réduit ses coûts de moitié en passant de MPLS à Cato
Fidal avait besoin de remplacer sa solution MPLS
Les entreprises internationales qui s’appuient sur le MPLS pour la connectivitĂ© WAN la trouvent coĂ»teuse, rigide et mal adaptĂ©e Ă l’environnement d’entreprise actuel, Ă©tant axĂ©es sur l’informatique dĂ©matĂ©rialisĂ©e et la collaboration en tout lieu. Fidal, un cabinet juridique français centenaire qui compte 1 300 avocats rĂ©partis sur 90 sites en France, 1 en Belgique et 1 au Maroc, n’a pas fait exception Ă la rĂšgle. Fidal exĂ©cute des applications Ă la fois dans son propre datacenter et dans Microsoft Azure.
Le rĂ©seau MPLS de Fidal Ă©tait vieillissant et coĂ»teux. « Les technologies de travail collaboratif d’aujourd’hui exigent des performances bien supĂ©rieures Ă celles que nous obtenions avec le MPLS », indique James Bonnaventure, directeur technique de Fidal. « Nos liaisons commençaient Ă ĂȘtre saturĂ©es, nos utilisateurs n’Ă©taient pas satisfaits et la sĂ©curitĂ© Ă©tait un dĂ©fi de taille. Nous Ă©tions vraiment dans lâobligation de réévaluer notre rĂ©seau et de trouver un moyen de relever ces dĂ©fis. »
James Bonnaventure s’est mis Ă chercher une solution WAN qui rĂ©pondrait aux exigences de l’entreprise en matiĂšre de performances, de sĂ©curitĂ©, de flexibilitĂ© et de connectivitĂ© au cloud. « Nous souhaitions une solution facile Ă gĂ©rer de maniĂšre centralisĂ©e, avec un ou deux partenaires au maximum », explique James Bonnaventure.
Au dĂ©but, James Bonnaventure a envisagĂ© une solution SD-WAN grand public, mais s’est concentrĂ© sur le SASE pour bĂ©nĂ©ficier d’une gestion et d’une sĂ©curitĂ© centralisĂ©es.
« Nous avons consultĂ© un certain nombre de fournisseurs, mais trĂšs peu d’entre eux parlaient de SASE Ă l’Ă©poque », ajoute James Bonaventure.
Il a consulté son partenaire de solutions informatiques, Selceon, qui lui a proposé une solution Cato.
« Nous avons finalement choisi de travailler avec Cato, car sa solution nous offrait une bien meilleure gestion centralisée et une sécurité supplémentaire », poursuit James Bonnaventure.
Fidal déploie 90 sites en un an avec Cato
Selceon avait dĂ©jĂ une grande expĂ©rience avec Cato. « Nous avons Ă©tĂ© le premier fournisseur en France Ă dĂ©ployer Cato Networks pour l’un de nos clients », prĂ©cise Eric Tavidian, cofondateur de Selceon. « DĂšs que nous avons constatĂ© la valeur de Cato en ce qui concerne les performances, l’optimisation, le coĂ»t et la rapiditĂ© de dĂ©ploiement du rĂ©seau, nous avons dĂ©cidĂ© d’en faire l’une des offres stratĂ©giques de notre portefeuille. Toutes les autres solutions nĂ©cessitent la gestion d’un grand nombre de boĂźtiers sur site, plutĂŽt que la gestion intelligente et centralisĂ©e de Cato via le cloud. »
Cato SASE Cloud connecte de façon optimale toutes les ressources rĂ©seau de l’entreprise, y compris les succursales, le personnel hybride et les datacenters physiques et dans le cloud, au sein d’un service global sĂ©curisĂ© et cloud-native. Pour connecter un site Ă Cato, il suffit d’installer une simple appliance Cato Socket qui se connecte automatiquement Ă l’un des plus de 70 points de prĂ©sence (PoP) de Cato et Ă son backbone privĂ© global. Cato Edge SD-WAN Ă©tend le Cato SASE Cloud pour offrir une connectivitĂ© prioritaire et rĂ©siliente sur plusieurs liaisons du dernier kilomĂštre dans des emplacements physiques, tandis que l’accĂšs client et sans client Cato SDP permet aux utilisateurs dâaccĂ©der de façon sĂ©curisĂ©e et optimisĂ©e aux applications depuis tout lieu, y compris Ă la maison et en dĂ©placement.
La pĂ©riphĂ©rie de sĂ©curitĂ© cloud-native de Cato, Cato SSE 360, fait converger une Secure Web Gateway (SWG), un Cloud Access Security Broker (CASB), la Data Loss Prevention (DLP), le Zero Trust Network Access (ZTNA) et un Firewall as a Service (FWaaS) avec une protection avancĂ©e contre les menaces. Il applique intĂ©gralement des stratĂ©gies d’accĂšs d’entreprise granulaires Ă toutes les applications sur site et dans le cloud, protĂ©geant ainsi les utilisateurs contre les menaces et empĂȘchant la perte de donnĂ©es sensibles.
Le dĂ©ploiement de Cato s’est fait rapidement et sans difficultĂ©. « Nous avons dĂ©ployĂ© Cato sur 90 sites en moins d’un an, grĂące Ă Selceon et Cato », prĂ©cise James Bonnaventure. « Câest une prouesse Ă©tant donnĂ© que nous Ă©tions alors confinĂ©s en raison de la pandĂ©mie de Covid-19. Nous avons essentiellement refait l’ensemble de notre rĂ©seau Ă©tendu en un an. »
James Bonnaventure a Ă©tĂ© impressionnĂ© par lâassistance offerte par Cato. « LâĂ©quipe de Cato a Ă©tĂ© Ă nos cĂŽtĂ©s tout au long de la migration et a mĂȘme dĂ©veloppĂ© pour notre entreprise une fonctionnalitĂ© dans Azure qui nâexistait pas encore. Cato a transfĂ©rĂ© tout le rĂ©seau, mĂȘme notre rĂ©seau tĂ©lĂ©phonique, qui fonctionne dĂ©sormais au travers de leurs services. La prochaine Ă©tape consistera Ă remplacer notre VPN dâaccĂšs Ă distance par celui de Cato. »
Cato fait la synthĂšse
James Bonnaventure est trĂšs satisfait des rĂ©sultats. « Cato permet Ă Fidal de disposer dâun rĂ©seau et dâune architecture de sĂ©curitĂ© homogĂšnes sur tous ses sites et mĂȘme pour lâensemble de ses utilisateurs mobiles qui bĂ©nĂ©ficieront de toutes les couches de sĂ©curitĂ© de Cato lorsquâils accĂ©deront au VPN Cato. Sa solution a simplifiĂ© notre rĂ©seau en remplaçant le MPLS par la fibre optique, ce qui rĂ©duit de moitiĂ© nos coĂ»ts de communication, et permettra Ă terme de regrouper l’ensemble du rĂ©seau, sĂ©curitĂ© incluse, au sein d’une seule solution de gestion centralisĂ©e. »
James Bonnaventure est ravi de la console de gestion de Cato.
« S’il y a un problĂšme de rĂ©seau, nous pouvons simplement accĂ©der Ă la console et l’analyser beaucoup plus facilement qu’auparavant. »
James Bonnaventure apprĂ©cie aussi la rapiditĂ© de dĂ©ploiement sur de nouveaux sites avec Cato. « Nous pouvons dĂ©ployer un nouveau site en quelques semaines sans devoir tout reconfigurer, car l’architecture est complĂštement centralisĂ©e. Nous nous contentons de fournir les liaisons, de dĂ©ployer les boĂźtiers sur place et les nouveaux sites bĂ©nĂ©ficient immĂ©diatement de l’ensemble du rĂ©seau et de l’infrastructure de sĂ©curitĂ© de Cato. »
Globalement, le dĂ©ploiement de Cato a profitĂ© Ă Fidal. « Les solutions Cato nous ont permis de renforcer nos systĂšmes de sĂ©curitĂ© et dâoffrir Ă nos utilisateurs mobiles le mĂȘme niveau de sĂ©curitĂ© que le datacenter ou Azure. » Il considĂšre que Cato est en avance sur son temps. « Lorsque nous l’avons choisi il y a plus d’un an, personne ne parlait de SASE. DĂ©sormais, tout le monde passe Ă SASE, ce que reflĂšte les nombreux articles publiĂ©s dans la presse informatique. »