Comment Logpoint a aidé la Matmut à améliorer la visibilité des événements au niveau de l’ensemble de l’architecture IT et à réduire le temps de réponse aux incidents.
Initialement conçu comme un outil de gestion de log rentable et facile à utiliser, la compagnie d’assurance française Matmut a étendu l’utilisation de la solution Logpoint à l’ensemble de l’infrastructure de sécurité IT. Les avantages incluent un gain de temps de 80 à 90 % dans le diagnostic des incidents, une résolution plus rapide des problèmes et des améliorations majeures en matière de qualité de service pour les utilisateurs finaux.
Historique Matmut
Le Groupe Matmut, compagnie d’assurance française créée à l’origine à Rouen en 1961 sous le nom de Mutuelle des Travailleurs Mutualistes, est un acteur majeur du marché français de l’assurance.
Initialement centré sur l’assurance automobile, le groupe propose aujourd’hui une large gamme de produits : automobile, moto, bateau, habitation, responsabilité civile, prévoyance, santé, protection juridique et assistance. De plus, la Matmut propose des services financiers et des produits d’épargne.
Aujourd’hui toujours basée à Rouen, la Matmut assure actuellement plus de 3,8 millions d’assurés et gère près de 7,2 millions de contrats. L’entreprise emploie 6 200 personnes et a réalisé un chiffre d’affaires de 2,1 milliards d’euros en 2017.
Un accompagnement très réactif dans le déploiement de la solution ainsi qu’une maîtrise totale des coûts ont été des critères déterminants pour valider la solution Logpoint. Les économies générées par la solution Logpoint nous ont permis d’améliorer la qualité de service offerte à notre organisation, ce qui est un avantage inattendu mais très apprécié.
Cédric Chevrel, CISO,
Matmut
Le défi
En 2017, le Groupe Matmut a souhaité se doter d’une solution de gestion de log qui fournirait des vues corrélées, faciliterait les recherches d’incidents, améliorerait la prévention et déclencherait des notifications de seuil. L’objectif était d’améliorer la visibilité des événements au niveau de l’ensemble de l’architecture IT et de réduire le temps de réponse aux incidents. Le projet était stratégique pour la direction informatique de la Matmut et prioritaire au niveau du master plan IT de l’entreprise.
« Je voulais une solution flexible, réactive et simple d’utilisation pour toutes les équipes, en particulier une solution qui puisse facilement être utilisée pour créer des tableaux de bord et mettre à disposition des données et des sous-ensembles de données de manière sélective. La rentabilité était également un prérequis lors de notre recherche de solution », a précisé Cédric Chevrel, CISO/RSSI de la Matmut.
Une solution SIEM permettrait à la Matmut de réduire les risques de sécurité, notamment en obtenant une visibilité sur les données et les événements tels que l’extraction suspecte de données, les statistiques sur l’utilisation des comptes Active Directory (tentatives, succès, échecs, etc.) et la corrélation des événements de sécurité mineurs, qui individuellement pourraient passer inaperçues, mais qui combinées ensemble pourraient déclencher une alerte.
L’objectif était également de faciliter la corrélation des événements lors de la gestion de l’équilibrage de charge et des communications inter-architectures entre les plateformes.
La solution
Téléchargez le dossier complet pour découvrir comment LogPoint a aidé la Matmut à améliorer la visibilité des événements au niveau de l’ensemble de l’architecture IT et à réduire le temps de réponse aux incidents :