تساعد ENGIE في تأمين 51 منشأة تجارية باستخدام AWS WAF وAWS Firewall Manager

ENGIE هي مجموعة طاقة تعمل على تسريع التحول نحو عالم خالٍ من الكربون وذلك بتقديم مصادر طاقة وخدمات منخفضة الكربون. وتضم المجموعة 450 منشأة تجارية في 70 دولة، تدير كل منشأة منها مشاريعًا وأصول تكنولوجيا المعلومات (IT) مستقلة عن غيرها من المنشآت. عندما بدأت مجموعة ENGIE في الترحيل إلى AWS في عام 2016، قدمت إرشادات الترحيل، ولكن كل منشأة وضعت في النهاية إستراتيجيتها السحابية الخاصة. 

بمجرد استخدام خدمات AWS، أراد الفريق المسؤول عن مشروع، ENGIE IT الذي تقدمه شركة Engie، حلاً سهل الاستخدام لتطبيق سياسات أمان على مستوى الشركة وفي الوقت نفسه تزويد كل فريق من الفرق بالمرونة لإضافة قواعد الأمان حسب الطلب. ويجب أن يشمل الحل 2200 عبئًا من أعباء العمل في 51 منشأة من منشآت شركة ENGIE. وصرح سامي خمسي، مهندس أمان الشبكات في شركة ENGIE، قائلاً: "التحدي الأكبر الذي نواجهه على مستوى المجموعة هو العثور على الأداة الصحيحة التي تشمل معظم الأصول". 

كان مشروع ENGIE IT الذي تقدمه Engie Group Security موجودًا بالفعل على AWS، وبذلك يمكن تنفيذ AWS WAF من دون أي صعوبة. ويعلق خمسي قائلاً: "يساعدنا استخدام AWS WAF في طرح مجموعة من القواعد بسرعة ونشرها في منشآت مختلفة في منظمتنا، ويعد AWS WAF حلاً سهل الاستخدام حقًا، ولذلك لن يستغرق الأمر وقتًا طويلاً حتى يبدأ تنفيذ تدابير مفيدة."

في عام 2020، أعد القائمون على مشروع ENGIE IT الذي تقدمه شركة Engie مجموعةً أوليةً من قواعد أمان AWS WAF. وبفضل لجنة من المطورين الموجودين في منشآت مختلفة، اختبرت الشركة القواعد وحسَّنتها باستخدام نصائح مقدمة من AWS Support طوال فترة التنفيذ. وكان الهدف من هذا الإجراءات هو التوصل إلى مجموعة من القواعد التي تشمل أغلب حالات الاستخدام ولا ينتج عنها إلا أقل عدد من النتائج الإيجابية الخاطئة. 

بمجرد أن حقق مشروع ENGIE IT الذي تقدمه شركة Engie Group Security الأهداف المرجوة، نشر هذه القواعد في المنشآت الأخرى باستخدام AWS Firewall Manager، وهي خدمة إدارة أمان تتيح لمسؤولي الأمان تكوين قواعد جدار الحماية وسياسات الأمان وإدارتها مركزيًا في عدة حسابات. بعدئذ، تستطيع كل منشأة من منشآت ENGIE تخصيص قواعد الأمان التي تناسبها بناءً على حالات الاستخدام المحددة لتطبيقاته وأي متطلبات أمان إقليمية محددة. 

الآن، باستخدام AWS WAF وAWS Firewall Manager، يمضي القائمون على مشروع ENGIE IT الذي تقدمه شركة Engie Group Security وقتًا أقل في الحفاظ على أمان المنشآت الأخرى، ويستطيع المطورون التركيز على أنشطتهم الرئيسية. ويعلق جويل كيسالا كينافيودي، مهندس أمان الشبكات في شركة ENGIE قائلاً: "تعين هذه الإجراءات الجميع على المساهمة في المجموعة ونشر المزيد من الخدمات وفي الوقت نفسه الحفاظ على الأمان".

في عام 2021، حرصت شركة ENGIE على التأكد من أن أمان شبكتها يراعي قواعد Open Web Application Security Project Top 10. ويراقب مشروع ENGIE IT الذي تقدمه شركة Engie Group Security كذلك أمان الشبكة بجمع تدفقات سجلات في الوقت الفعلي تقريبًا من AWS WAF باستخدام Amazon Data Firehose، الذي يُحمَّل البيانات المتدفقة بطريقة موثوقة إلى مخازن البيانات ومستودعات البيانات وخدمات التحليلات. يقول خمسي: "الآن بعد أن أصبح لدينا أمانًا أساسيًا يقدمه AWS WAF، فإن الخطوة التالية هي أن نضع رؤية،" "من الرائع أن تتمتع بهذا القدر من المرونة. وبما أننا نعمل في إطار منظمة كبيرة لا مركزية، فقد استفدنا كثيرًا من استخدام AWS WAF وAWS Firewall Manager ".