Pour accompagner sa modernisation cloud, AVEVA a choisi Microsoft Sentinel pour une sécurité cloud-native, évolutive et proactive.
Microsoft Sentinel accompagne AVEVA dans son passage à une sécurité proactive en permettant de gagner en efficacité et en agilité.
Microsoft Sentinel a permis à AVEVA d’automatiser la sécurité, de réduire ses coûts SIEM de 50 % et de diminuer la complexité opérationnelle.
Dans le cadre d’une modernisation globale de ses opérations, AVEVA, leader mondial des logiciels industriels, a entrepris de migrer l’ensemble de ses applications vers le cloud en mode SaaS. Pour soutenir cette transformation, l’entreprise avait besoin d’une solution de sécurité nativement disponible dans le cloud, robuste et adaptée à la croissance de son infrastructure. Une approche proactive de la cybersécurité à l’échelle de l’entreprise était indispensable pour garantir une visibilité et une protection complètes.
Philomena Lavery, Chief Information Security Officer chez AVEVA, détaille : « Microsoft Sentinel accompagne notre passage à une sécurité proactive en nous permettant de gagner en efficacité et en agilité. »
“Microsoft Sentinel accompagne notre passage à une sécurité proactive en nous permettant de gagner en efficacité et en agilité.”
Philomena Lavery, Chief Information Security Officer, AVEVA
Dès sa prise de fonction, Philomena Lavery repense l’approche d’AVEVA en termes de cybersécurité. « Pour nous, la relation avec nos partenaires est aussi importante que la technologie » explique-t-elle. « Nous cherchions un véritable partenariat avec un fournisseur capable de travailler avec nous pour nous permettre d’atteindre nos objectifs dans le domaine de la sécurité. »
Elle souligne également l’impact de l’IA sur le paysage de la cybersécurité : « L’IA change les règles du jeu, aussi bien du côté des stratégies d’attaques que de l’approche de défense. Nous voulions adopter une posture offensive plutôt que défensive. »
Dans cette dynamique, AVEVA lance une initiative stratégique pour renforcer l’efficacité et l’évolutivité de son Security Operations Center (SOC). En pleine croissance, l’entreprise cherchait à rationaliser ses outils de sécurité et aligner ses investissements sur ses besoins opérationnels.
“Nous avons vu là une opportunité de simplifier et d’optimiser notre environnement d’analyse de sécurité. En consolidant nos plateformes, nous avons réduit la complexité opérationnelle et gagné en capacité d’adaptation pour les deux prochaines années” indique Haffezal Yahaya, Director of Global Security Operations d’AVEVA.
“Nous avons vu là une opportunité de simplifier et d’optimiser notre environnement d’analyse de sécurité. En consolidant nos plateformes, nous avons réduit la complexité opérationnelle et gagné en capacité d’adaptation pour les deux prochaines années.”
Haffezal Yahaya, Director of Global Security Operations, AVEVA
Avec l’extension de son infrastructure cloud sur Microsoft Azure, AVEVA identifie l’opportunité d’aligner ses capacités SIEM (Security Information and Event Management) sur sa stratégie cloud. Microsoft Sentinel s’impose alors comme la solution idéale, de par l’expertise Microsoft déjà acquise en interne et à une vision long-terme orientée vers le passage à l’échelle.
Pour concrétiser cette transformation, AVEVA fait appel à BlueVoyant, partenaire sécurité Microsoft de l’année 2024, pour le déploiement et l’accompagnement. Un projet pilote permet de démontrer les capacités avancées de Microsoft Sentinel et d’obtenir le feu vert pour une implémentation à grande échelle.
Le choix de Microsoft Sentinel repose sur plusieurs critères : architecture cloud-native, automatisation intégrée, analytique poussée, maîtrise des coûts et capacités complètes en SOAR (Security Orchestration, Automation and Response).
La migration s’est faite avec une approche à l’identique, "like-for-like", assurant la continuité des fonctionnalités existantes tout en introduisant de nouvelles capacités pour accompagner la croissance. Le succès du projet repose sur une forte collaboration inter-équipes, le partenariat technique avec BlueVoyant et la relation de confiance avec Microsoft.
Le projet n’a toutefois pas été exempt de difficultés. Les équipes sécurité d’AVEVA ont dû monter en compétence pour tirer pleinement parti de Sentinel. L’expérience de BlueVoyant s’est alors avérée essentielle. « L’équipe BlueVoyant connaît Microsoft Sentinel en profondeur. Elle écoute nos suggestions et propose des améliorations concrètes. Leur réactivité a été déterminante pour respecter les délais » explique Shanthan Yellambhatla, Security Program Manager chez AVEVA.
Nick Channing, Director of Security Engineering chez AVEVA, ajoute : « Nous avons collaboré en direct avec les ingénieurs de BlueVoyant pour développer et affiner les connecteurs SIEM personnalisés intégrant Microsoft Sentinel à notre environnement. Leur assistance, combinée au soutien de la communauté Microsoft, a largement contribué à l’amélioration continue de notre écosystème. »
« Il n’y avait rien de magique dans notre projet. C’est l’engagement total de nos équipes internes et la solidité de notre partenariat avec Microsoft et BlueVoyant qui ont permis de livrer le projet dans les temps » conclu Philomena Lavery.
“Nous avons collaboré en direct avec les ingénieurs de BlueVoyant pour développer et affiner les connecteurs SIEM personnalisés intégrant Microsoft Sentinel à notre environnement. Leur assistance, combinée au soutien de la communauté Microsoft, a largement contribué à l’amélioration continue de notre écosystème”
Nick Channing, Director of Security Engineering, AVEVA
Le passage à Microsoft Sentinel a apporté des bénéfices notables à AVEVA : une intégration fluide avec Microsoft Active Directory et Microsoft Defender for Business, un SOAR intégré, des tableaux de bord améliorés ainsi que des tests en cours de Microsoft Security Copilot pour des fonctionnalités IA avancées.
Grâce à Microsoft Sentinel, les opérations SecOps ont gagné en fluidité, avec une détection et une réponse plus rapide des menaces, une meilleure visibilité interfonctionnelle et une prise de décision pilotée par les données. La solution est dorénavant alignée sur la croissance de l’entreprise. « La hausse des coûts a été un facteur détermi0nant dans notre choix. Mais notre objectif était d’éviter les coûts futurs, pas simplement de les réduire » précise Haffezal Yahaya.
Un pari gagnant ! A la clé : des gains d’efficacité notable avec une amélioration à deux chiffres dans le développement et l’ajustement des cas d’usage ainsi qu’une amélioration de l’éfficacité de 30 à 40%. AVEVA évite également 40% de ses coûts liés au SIEM la première année et 50% la suivante. Pour finir, l’entreprise anticipe une augmentation supplémentaire de ses performances et de ses gains grâce à l’utilisation de l’intelligence artificielle pour ses opérations de sécurité.
AVEVA continue d’exploiter Microsoft Sentinel pour créer de nouveaux cas d’usage, renforcer les capacités SIEM, protéger proactivement ses infrastructures face aux menaces et guider ses choix stratégiques. « La sécurité, c’est avant tout une question de personnes. Il faut les former, les impliquer, les responsabiliser. C’est la clé pour faire adhérer aux projets et passer à une approche proactive » déclare Philomena Lavery.
Haffezal Yahaya conclu que « le SIEM doit être au cœur de tout. En automatisant les tâches manuelles, on libère les équipes pour se concentrer sur les vraies missions : la réflexion et l’analyse. »
En migrant vers Microsoft Sentinel, AVEVA a non seulement renforcé sa posture de cybersécurité, mais aussi posé les bases d’une croissance et d’une innovation durables dans un environnement cloud sécurisé.
“Le SIEM doit être au cœur de tout. En automatisant les tâches manuelles, on libère les équipes pour se concentrer sur les vraies missions : la réflexion et l’analyse.”
Haffezal Yahaya, Director of Global Security Operations, AVEVA
AVEVA évite 40% de ses coûts liés au SIEM la première année et 50% la suivante
Suivez Microsoft