Unéo est une mutuelle affinitaire française spécialisée, enregistrée auprès du ministère des Armées. Deuxième acteur de son secteur, elle compte 500 000 membres, dont 95 % de militaires en service ou à la retraite. Présent dans toute la France, son siège social est situé à Montrouge, en Ile-de-France. La structure informatique d’Uneo comprend 250 serveurs pour 800 postes de travail, et les équipes informatiques sont réparties entre l’ISS et les départements opérationnels.
Protection Zero Trust sur tous les postes de travail
Filtrage d’URL
Sauvegarde des données sur les datacenters en France, avec mise en conformité avec l’Union Européenne
Accès : Accès aux applications SaaS sans connexion supplémentaire
Transparence : Transparence dans les trafics de données
Expérience : Expérience utilisateur améliorée
Avec la généralisation du télétravail au sein de son organisation, Unéo a fait face à de nouveaux enjeux en matière de protection des postes de travail et des accès à distance. Initialement, l’entreprise disposait d’un filtrage d’URL au niveau du pare-feu, mais pas de proxification ou de passerelle de sécurité basée sur le cloud. Il fallait donc trouver une solution pour fournir les mêmes règles de filtrage et de protection depuis n’importe quel emplacement de connexion pour l’accès au réseau et aux données, en tenant compte du télétravail. Dans le même temps, il est également devenu nécessaire de remplacer le VPN existant pour protéger l’accès aux postes de travail de n’importe où. Pour résoudre ces problèmes, Unéo s’est tourné vers la solution Zero Trust de Netskope, NPA (Netskope Private Access).
Compte tenu de la criticité des données sur le réseau de l’entreprise, Unéo avait besoin de gérer les différents comportements des utilisateurs et les risques potentiels associés, afin d’éviter toute fuite d’informations. Par ailleurs, en tant que membre du ministère des Armées, pour qui la sécurité est une priorité, il était important pour la mutuelle de trouver un moyen de protéger ses données dans les datacenters français, avec une tolérance pour l’Union européenne, afin de respecter au mieux la réglementation et protéger ses clients ; conditions que Netskope a pu remplir.
La solution de Netskope permet une utilisation transparente où que vous soyez, tout en accédant aux outils sans connexion spéciale, offrant une meilleure protection d’accès et une meilleure expérience utilisateur par rapport à un VPN.
Face à ces enjeux, Unéo s’est tourné vers Newlode, qui lui a recommandé la solution NPA de Netskope comme la plus adaptée à ses besoins en matière de sécurité. L’entreprise avait besoin d’un déploiement rapide pour sécuriser tous les postes de travail avec les paramètres appropriés. Cependant, pour de meilleurs résultats, Unéo a opté pour une mise en œuvre progressive afin de gérer les pièges potentiels, de déployer toutes les fonctionnalités et d’assurer la pérennité de la solution. Compte tenu de l’absence de difficultés, le développement s’est accéléré.
Cette rapidité a été rendue possible grâce à l’assistance à distance efficace de Netskope et Newlode, qui ont guidé efficacement les équipes d’Uneo tout au long du processus, y compris la preuve de concept (POC) et l’achat de la solution.
Le déploiement de Netskope sur l’ensemble des postes Unéo s’est fait en deux étapes : le filtrage d’URL, qui a eu lieu en novembre 2021 ; puis la mise en œuvre complète du NPA. Les équipes sont aujourd’hui pleinement satisfaites de ce remplacement de VPN. De plus, 95% des traces de connexion d’Uneo sont stockées dans des datacenters situés à Paris et Marseille, et 5% dans l’Union Européenne. ZTNA fournit non seulement un cadre de sécurité moderne, mais améliore également l’expérience utilisateur grâce à une connectivité transparente aux ressources d’Unéo, répondant ainsi aux défis du télétravail et du cloud.
La solution de Netskope a permis à Unéo de répondre à leurs besoins en matière de protection des données, avec le moins de contraintes possible pour les employés. En effet, ils peuvent se connecter et accéder à toutes les applications dont ils ont besoin pour leurs activités professionnelles, sans aucune manipulation supplémentaire, bénéficiant ainsi d’une expérience enrichie. Cette capacité était essentielle pour Unéo, qui ne souhaitait pas faire de la protection des données un obstacle pour ses collaborateurs.
Cette simplicité s’accompagne également d’un haut niveau de transparence, afin que les collaborateurs et les équipes IT puissent être pleinement confiants sur leur comportement et les risques qu’ils courent. Chaque action est enregistrée et connue par les équipes de sécurité, qui peuvent alors facilement agir en conséquence, avec une gestion simple des alertes, du suivi et du reporting. C’est notamment le cas du principe du moindre privilège, qui attribue automatiquement les droits d’accès aux utilisateurs, pour les applications et les données dont ils ont besoin.
La relation établie avec Netskope a grandement contribué à la réussite de ce projet avec Unéo. Les équipes sont satisfaites du suivi et de l’analyse fine fournis par les experts de Netskope, qui rendent compte des résultats tous les mois et offrent à la mutuelle des perspectives d’amélioration. Cette relation étroite nous permet de tirer le meilleur parti de Netskope, et d’envisager une plus grande utilisation de la solution, avec l’ajout d’autres fonctionnalités actuellement à l’étude avec Unéo.