Grupo La Poste mejora la gobernanza de su sistema de información
La compañía francesa encargada del sistema postal nacional buscaba unificar y centralizar la gestión de direcciones IP y las soluciones DDI en todas las sucursales.
Grupo La Poste apuesta por la mejora de la gobernanza de su sistema de información. La compañía francesa encargada del sistema nacional postal se apoya en EfficentIP para robustecer sus sistemas DDI gracias a la flexibilidad de sus soluciones. En concreto, el proyecto contemplaba tres objetivos bien definidos: unificar y centralizar la gestión de direcciones IP y las soluciones DNS-DHCP-IPAM en todas las oficinas del grupo, lograr que cada sucursal gestionara su plan de direccionamiento de manera sencilla y autónoma y reforzar la seguridad y la gestión de las vulnerabilidades relacionadas con DDI.
La organización aspiraba a ofrecer una solución única como repositorio de direcciones IP y nombres de dominio a todas las entidades del grupo, incorporando la distribución de direcciones IP y los servicios de resolución de nombres tanto interna como externamente. La idea era simplificar la gestión general de DDI, reducir costes y mejorar la seguridad y el cumplimiento para alcanzar una mejor gobernanza de su sistema de información. En este sentido cabe destacar que la solución SOLIDserver de EfficientIP cumplió con los requisitos establecidos.
Entre los beneficios derivados de la ejecución de la iniciativa sobresalen el establecimiento de una ventanilla de DDI única y la reducción del TCO en todas las filiales. Además, según ha dado a conocer el proveedor, la implementación de DDI en todas las entidades fue rápida y se optimizó notablemente tanto la disponibilidad como el rendimiento de los servicios.
El reto: una solución DDI centralizada y uniforme
Uno de los grandes desafíos radicaba en adoptar una solución DDI centralizada y uniforme que permitiera a cada departamento y filial del grupo gestionar sus zonas DNS y planes de direccionamiento de manera autónoma. Apoyándose en la flexibilidad de SOLIDserver, el departamento de TI de La Poste acopló con precisión la solución a sus necesidades, especialmente mediante la creación de espacios de administrador delegado para satisfacer su declaración de estatuto cibernético.
Por otra parte, se incorporaron diversos sistemas de control en torno a EfficientIP para dividir IPAM y no poder acceder a ella desde ningún puesto de trabajo en las oficinas. Por ejemplo, en las oficinas de correos, se configuraron códigos de identificación para automatizar la configuración y el despliegue de las reglas DDI aplicables a las nuevas direcciones. Una vez implementada la primera versión de la solución en la central, se extrapoló a las diversas filiales y estructuras del grupo La Poste como La Banque Postale.
Actualmente, casi el 100% del plan de direccionamiento externo y medio millón de direcciones IP con una media de 1.000 solicitudes DHCP por segundo se gestionan dentro de una única solución de EfficientIP. En total, 28 buzones SOLIDserver administran y ofrecen servicios DNS y DHCP a 156.175 redes IPV4 con más de 10.000 zonas DNS.
Otra de las características del proyecto es que las diferentes entidades del grupo conservan el control de su plan de direccionamiento beneficiándose de un servicio gestionado en su totalidad por i-TEAM, con niveles de rendimiento y disponibilidad garantizados por SLA. Como resultado, La Poste disfruta de una gestión centralizada y global de su plan de direccionamiento, mejorando así la gobernanza del sistema de información y la seguridad de la red. Por otra parte, la arquitectura es robusta y resistente, y admite que se desconecten varios buzones sin que se vean afectadas ni la continuidad y ni el rendimiento del servicio.
Próximamente, según han dado a conocer desde la propia organización, se implantarán nuevos proyectos de automatización de la implementación y configuración de los dispositivos de seguridad para conseguir una mayor eficiencia de los equipos de NetSecOps.
