Contact GECAD NET  

Inregistrare   Login  

    STUDIU DE CAZ

Servier Pharma se asigura cu SENTINET

Bucuresti, 11 martie 2009

CAUTARE


FREE SECURITY TOOLS















SONDAJ
Care este principala provocare in implementarea proiectelor de securizare a mediului IT?








 

Servier Pharma este cea mai importanta companie farmaceutica independenta franceza, cu prezenta in 140 tari

1. Descrierea beneficiarului

Servier Pharma este cea mai importanta companie farmaceutica independenta franceza, cu prezenta in 140 tari. Activitatea sa, in principal bazata pe cercetare si inovatie, este cea care a adus succesul Servier in intreaga lume. Pentru a sustine acest nivel de performanta si profesionalism, Servier investeste continuu in echipamente si solutii ce faciliteaza activitatile echipelor sale de cercetatori.


2. Situatia initiala

Confidentialitatea, in particular a rezultatelor muncii depuse de echipele sale, si a datelor interne in general, este o prioritate pentru Servier Pharma. Aceste informatii sunt cele ce stau la baza succeselor Servier. De asemenea, asigurarea unei stabilitati a sistemului IT din cadrul companiei, element indispensabil pentru buna desfasurare a activitatilor zilnice, necesita gasirea unei solutii centralizate de monitorizare a acestui sistem.

Infrastructura IT initiala a reprezentantei locale Servier, implicata in instalarea solutiei SENTINET, includea servere cu aplicatii exclusiv Windows.

Cerinte:

• Monitorizarea transferului fisierelor pe suporturi externe (HD, USB Memory Flash)
• Raportare utilizare resurse - hard disk, procesor, memorie - pe servere
• Monitorizarea accesului la documente confidentiale
• Inventar hardware


3. Cum a fost selectata solutia SENTINET

Activitatea de zi cu zi din cadrul Servier inseamna cercetare, testare si patentarea descoperirilor. Echipele de specialisti din cadrul companiei lucreaza zilnic cu date confidentiale si manevreaza documente de importanta deosebita pentru succesul acesteia. Drept urmare, protejarea acestei confidentialitati si a angajatilor in fata unor posibile erori umane (ce ar duce la pierderea ori disiparea in medii nepotrivite a documentelor) era o prioritate pentru Servier Pharma.

Dupa o analiza a arhitecturii de retea si a securitatii sistemului informatic al beneficiarului, a fost propusa o structura SENTINET ce acoperea toate solicitarile Servier, garantand de asemenea control total si flexibilitate in configurarea si functionarea modulelor instalate.

In prezent, in cadrul Servier Pharma sunt utilizate urmatoarele module SENTINET:

• VA (Vulnerability Assessment) - ofera suport pentru analiza aprofundata si evaluarea vulnerabilitatilor retelei
• LPS - CPMM (Log Processing System - Custom Process Monitoring Module) care analizeaza si genereaza rapoarte pe baza logurilor de la aplicatiile specializate utilizate in cadrul GMP Advertising Servier
• LPS - AMRM (Aplication Monitoring Reporting Module) care culege date privind gradul de utilizare al aplicatiilor pe statiile de lucru de catre utilizatori si genereaza rapoarte de incarcare per aplicatii, grupuri de aplicatii si utilizatori
• LPS - FTM (File Traceability Module) care culege informatii despre accesul asupra fisierelor (citire, modificare, stergere, copiere) de pe disk-uri locare si disk-uri amovibile (stick-uri USB, hard-disk-uri externe) si genereaza rapoarte de utilizare a fisierelor.
• LPS - RMRM (Resource Monitoring Reporting Module) care culege informatii, monitorizeaza si raporteaza gradul de utilizare al resurselor (procesor, memorie, disk) de pe statii de lucru si servere
• Server / Service Monitoring care ofera informatii in timp real despre disponibilitatea serverelor si serviciilor si de asemeanea  raporteaza disponibilitatea, respectiv downtime-ul pe o anumita perioada de timp.
• Enterprise Software Inventory care prezinta un inventar  al aplicatiilor software instalate pe statiile de lucru si serverele Windows monitorizate , respectiv centralizat pentru intreaga organizatie, asociata cu numarul de instalari, precum si lista statiilor pe care este instalata fiecare aplicatie software.
• Enterprise Hardware Inventory care prezinta informatii centralizate despre componentele hardware si perifericele instalate pe statiile de lucru si serverele monitorizate din cadrulorganizatiei
• Servicii personalizate de suport si mentenanta  printre care se numara analiza sistemului informatic si recomandari de imbunatatire, configurarea solutiei la cerere, interventii de la distanta sau cu deplasare in locatie in cazul incidentelor de securitate, masuri corective in cazul unor amenintari sau atacuri cu grad ridicat de risc, consiliere si servicii de reconfigurarea a solutiei in cazul in care survin schimbari majore in configuratia retelei.

Solutia a fost instalata pe un echipament dedicat aflat la sediul Servier Pharma, cu o configuratie hardware dimensionata de GECAD NET in functie de modulele SENTINET instalate si numarul de host-uri de monitorizat.

4. Etapele implementarii

Implementarea solutiei SENTINET a durat aproximativ 2 luni. Echipele GECAD NET si Servier Pharma au parcurs in acest rastimp urmatoarele etape:

• Analiza cerintelor si a sistemului Beneficiarului. (1zi)
• Planificarea solutiei. (1 zi)
• Dezvoltarea modulelor solicitate de catre beneficiar (2 luni)
• Implementarea solutiei in mediu de test. (0,5 zile)
• Training administratori sistem (0,5 zile)
• Implementarea solutiei in mediu de productie. (1 zi)

Din partea GECAD NET au fost alocate urmatoarele resurse: un manager de proiect si un specialist produs SENTINET, iar din partea Servier Pharma un administrator de sistem.

5.Situatia finala. Beneficiile obtinute in urma implementarii

Servier Pharma a obtinut, in urma instalarii solutiei SENTINET, un control mult mai bun asupra informatiilor si documentelor din cadrul companiei.  Prin intermediul modulelor SENTINET instalate, administratorii de sistem de la Servier Pharma pot acum monitoriza circulatia fisierelor din cadrul companiei si transferul acestora pe diverse medii de stocare externe: hard-disk, USB memory flash, etc. Accesul utilizatorilor de sistem la documentele confidentiale este monitorizat pentru a preveni orice evenimente neplacute.

De asemenea, datorita consolei unice de control, toate datele despre sistemul IT sunt centralizate si disponibile in orice moment administratorului de sistem. Orice bresa de securitate, protocol nesigur ori eroare poate fi sesizata la timp si remediata, evitand astfel pierderi ori expuneri nedorite.

Consola unica de control ofera informatii nu doar despre starea sistemului din punct de vedere software, ci si date actualizate continuu despre starea componentelor hardware. Administratorii IT de la Servier Pharma au la dispozitie o serie de rapoarte privind utilizarea resurselor hardware, incarcarea acestora pe servere si evidenta lor.

Tehnologia SENTINET este non-intruziva pentru client. Tehnologia SENTINET este non-intruziva pentru client. SENTINET reprezinta o singura consola centrala in care toate informatiile sunt disponibile la distanta de cateva click-uri, colectarea informatilor de pe statiile de lucru se face cu consum de resurse minimal care nu impacteaza activitatea de productie a sistemelor.

6. Avantajele colaborarii cu GECAD NET

GECAD NET garanteaza interventii rapide pentru remedierea eventualelor situatii aparute in functionarea modulelor SENTINET, la sediul clientului, ori de cate ori este nevoie, in situatiile in care suportul de la distanta nu este suficient.

Beneficiul major al utilizarii SENTINET il constituie faptul ca in consola centrala sunt toate informatiile importante pentru managementul securitatii infrastructurii informatice. In plus, datorita capabilitatii de a informa in orice moment despre ce se intampla, ne ajuta sa indeplinim cerintele actuale ale standardului de securitate 27001" declara Laurentiu Bogdan, IT Manager Servier Pharma

Implementarea SENTINET nu necesita o investitie initiala mare iar serviciile post implementare, fiind in sistem de abonament, se pot constitui in cheltuieli directe, deductibile, nefiind necesara amortizarea pe o perioada de mai multi ani.


Politica de confidentialitate     Termeni de folosire     Contact Developed by Webdev