ENGIE ayuda a proteger 51 entidades empresariales mediante el uso de AWS WAF y AWS Firewall Manager

ENGIE es un grupo energético que trabaja para acelerar la transición hacia un mundo con neutralidad de carbono, por lo que ofrece energía y servicios energéticos bajos en carbono. Este grupo cuenta con 450 entidades empresariales en 70 países, y cada una administra sus propios proyectos y recursos de tecnología de la información (TI). Cuando ENGIE comenzó su migración a AWS en 2016, el grupo brindó guías para este proceso, pero, finalmente, cada entidad desarrolló su propia estrategia para la nube. 

Ya en AWS, el equipo a cargo del proyecto, ENGIE IT de Engie Group Security, quería una solución intuitiva para ejecutar una política de seguridad en toda la empresa y, al mismo tiempo, permitir a los equipos individuales la flexibilidad para agregar reglas de seguridad a discreción. Esta solución necesitaría cubrir 2200 cargas de trabajo en 51 entidades de ENGIE. “Nuestro mayor desafío a nivel del grupo es encontrar la herramienta correcta para cubrir la mayor cantidad de recursos”, afirma Samy Khomsi, ingeniero de seguridad de redes en ENGIE. 

ENGIE IT de Engie Group Security ya estaba en AWS, por lo que pudo implementar AWS WAF sin dificultad. “Utilizar AWS WAF nos ayudó a proponer un conjunto de reglas con rapidez y a compartirlas con las diferentes entidades en nuestra organización”, afirma Khomsi. “AWS WAF es muy simple de usar y no hay demora para comenzar a implementar medidas útiles”.

En 2020, ENGIE IT de Engie Group Security estableció un conjunto inicial de reglas de seguridad de AWS WAF. Con el apoyo de un panel de desarrolladores de diversas entidades, probó y perfeccionó las reglas, con las sugerencias de AWS Support durante la implementación. La meta era encontrar un conjunto de reglas que abarcara la mayor cantidad de casos de uso posible con el menor número de falsos positivos. 

Una vez que ENGIE IT de Engie Group Security alcanzó su meta y finalizó su conjunto de reglas, las implementó en otras entidades mediante AWS Firewall Manager, un servicio de administración de seguridad que permite a los administradores de seguridad configurar y administrar reglas de firewall y políticas de seguridad en varias cuentas de manera centralizada. Cada entidad ENGIE logró personalizar luego sus reglas de seguridad, basándose en los casos de uso de sus aplicaciones y cualquier requisito de seguridad regional específicos. 

Ahora, cuando utiliza AWS WAF y AWS Firewall Manager, ENGIE IT de Engie Group Security pierde menos tiempo en mantener la seguridad para otras entidades, y sus desarrolladores pueden enfocarse en sus actividades principales. “Ayuda a todos a contribuir al grupo y a publicar más servicios mientras nos mantenemos seguros”, dice Joël Kisala Kinavuidi, ingeniero de seguridad de redes en ENGIE.

Durante 2021, ENGIE trabajará para asegurarse de que su seguridad web abarque los 10 primeros puestos del proyecto abierto de seguridad de aplicaciones web. ENGIE IT de Engie Group Security también supervisa la seguridad web con la recopilación de secuencias de registros casi en tiempo real de AWS WAF con Amazon Data Firehose, que carga los datos de streaming en lagos de datos, almacenes de datos y servicios de análisis de manera confiable. “Ahora que tenemos una base de seguridad cubierta por AWS WAF, el siguiente paso es tener visibilidad”, afirma Khomsi. “Tener esta clase de flexibilidad es excelente. En una organización grande y descentralizada, la ayuda de AWS WAF y AWS Firewall Manager es de suma importancia”.