Étude de cas
Le client est un groupe bancaire panafricain majeur qui possède des filiales dans douze pays, réparties sur quatre zones monétaires et représentant 143 agences. Il gère 390 000 clients : grandes entreprises nationales et internationales, PME et particuliers. Sonema accompagne le client depuis plus d’une dizaine d’années en lui fournissant un réseau VSAT pour connecter ses principales agences bancaires. Grâce à la relation de confiance accordée par le client, Sonema héberge également ses machines virtuelles pour ses applications métiers.
Les challenges
Afin de développer son offre de services, le client s’est doté d’une solution logicielle de plateforme bancaire digitale hautement stratégique pour le groupe. Pour sécuriser le bon fonctionnement de cette plateforme et la rendre accessible aux différents sites, la solution devait être centralisée afin de s’appuyer sur les liaisons VSAT fiables existantes. Le client s’est donc rapproché de Sonema pour :
- Héberger les machines virtuelles de production de sa solution de banque digitale au sein d’un environnement sécurisé et résilient ;
- Assurer la continuité de son activité e-banking (PCA) et disposer d’un plan de reprise d’activité (PRA) efficient ;
- Disposer de l’expertise des équipes Sonema en matière de sécurité informatique, d’hébergement de serveurs virtuels, et de connectivité hybride (satellitaire/terrestre), éléments critiques dans le cadre de la sécurisation des flux monétiques.
Les solutions Sonema
Sonema a accompagné le client durant la phase d’étude, d’hébergement des serveurs virtuels, de tests et de mise en place du PRA/PCA de sa solution logicielle d’e-banking au sein de nos datacenters.
Le datacenter de Fréjus de conception Tier III, conforme aux exigences PCI DSS, est sécurisé à tous les niveaux :
- Sécurisation des accès physiques avec une supervision du bâtiment en continu ;
- Présence d’un système de sécurité incendie de catégorie A ;
- Sécurité réseau assurée par un double accès haut-débit et protégée par des équipements de pare-feu de dernière génération (NGFW) associés à un système de sécurité contrôlant le trafic entrant et sortant des applications (WAF) ;
- Redondance du système électrique et du système de climatisation (N+3) ;
- Redondance des groupes électrogènes.
Afin de garantir le bon fonctionnement de la solution de banque digitale, un plan de continuité entre les deux salles blanches du datacenter de Fréjus accompagné d’un plan de reprise d’activité sur le second téléport Sonema à Lognes ont été mis en place.
Schéma réseau
Dans le cadre de ce projet, Sonema a mis à disposition du client :
- Trois serveurs physiques ;
- Trente machines virtuelles accompagnées de politiques de sauvegarde assurant la sécurité des données en cas de pertes ou d’altérations de celles-ci (mauvaises manipulations utilisateurs, application de patchs des VM, attaques externes …);
- Des équipements types firewalls, concentrateurs de logs et boitiers HSM Payshield 9000 qui sécurisent les flux monétaires. Ces derniers sont envoyés dans des tunnels SSL/TLS et sont également chiffrés de manière applicative avec l’utilisation d’un composant de sécurité (puce cryptographique pour les ATM et les POS, HSM côté serveur).
Les équipes opérationnelles du client accèdent à l’ensemble des données hébergées dans les datacenters Sonema en se connectant via un réseau hybride couplant liaisons VSAT & IP VPN terrestres. Cette solution permet de fiabiliser la connectivité et de garantir l’accès à la plateforme bancaire.
Conclusion
En hébergeant la solution au sein des datacenters de Sonema, le client garantit la disponibilité de sa suite d’e-banking à l’ensemble de ses sites ainsi qu’à ses clients. L’expérience a été très positive pour le client. Elle lui a permis de :
- Disposer d’une infrastructure IT disponible à tout instant grâce au PCA/PRA d’infrastructure entre les différents sites ;
- Bénéficier d’un taux de disponibilité de l’accès Internet et des serveurs de 99.9% avec SLA associé ;
- Héberger son e-banking au sein d’un environnement totalement sécurisé : accès, incendie, énergie, climatisation et réseau ;
- Profiter d’un NOC opérationnel 24*7.
En tant qu’hébergeur, opérateur et intégrateur de solutions télécoms depuis plus de 20 ans, Sonema propose une gamme de services d’hébergement de type IaaS, PaaS et SaaS.
En tant que partenaire privilégié de nos clients, nous sommes à même de leur proposer des solutions d’hébergement solides s’appuyant sur une connectivité terrestre ou satellitaire de qualité et des solutions de sécurité maîtrisées.