España
Reino Unido
Italia
Portugal
Hace menos de una década, Acciona era una de las principales constructoras españolas, inmersa en un proceso de diversificación y búsqueda de oportunidades de negocio a nivel internacional. En la actualidad, Acciona ha culminado su transformación en una compañía pionera en desarrollo y sostenibilidad, convertida en un líder global en promoción, producción y gestión de energías renovables e infraestructuras, con el menor impacto medio ambiental.
Problemática inicial
Acciona quería tener control de los usuarios que se conectaban por wi-fi y por ello necesitaba disponer de un sistema que les permitiera conocer el usuario, el dispositivo que utiliza y el nivel de protección del mismo, para poder asegurar que cumple con las políticas de Acciona y, en función de eso, darle acceso. Secura, integrador de confianza de Acciona, les presentó al fabricante de tecnología NAC, ForeScout que distribuye en exclusiva en Iberia el mayorista de valor Ingecom, y decidió montar un PoC que se desarrolló exitosamente y en un tiempo récord. Tras el piloto, el departamento de TI de Acciona observó que la solución CounterACT de ForeScout les permitía conocer automáticamente y en tiempo real quién se estaba conectando a su red corporativa, desde qué dispositivo, así como si disponían de antivirus, de alguna aplicación no deseada y si el equipo estaba actualizado. En definitiva, obtenían una radiografía completa de cada equipo. Pero lo que más agradó a Acciona es que de forma automatizada, ForeScout también pone remedio a muchos de estos problemas y así consiguen que más equipos cumplan con su política de seguridad sin molestar a usuarios ni administradores.
ForeScout CounterACT
Una de las condiciones determinantes por las que Acciona se decantó por la propuesta de ForeScout fue que no utilizaba el protocolo 802.1x lo que hacía muy fácil su implantación, y además, la no instalación de agentes les proporciona un gran rendimiento y sencillez. En febrero de 2014 se llevó a cabo la instalación de ForeScout con la ayuda de Secura. La personalización y la adaptación a ciertas particularidades de Acciona fue compleja ya que querían un sistema extremadamente sencillo para el usuario, pero que a la vez cumpliera con su política de notificaciones y seguridad. Cuando se tienen bastantes SSID diferentes, decenas de delegaciones y miles de usuarios wi-fi con diferentes perfiles, esto no es sencillo, pero se fueron afinando las diferentes políticas hasta que en pocas semanas quedó desplegado y funcionando. En todo el proceso de despliegue, configuración y personalización se contó con el apoyo y experiencia en la solución de la compañía integradora Secura, que se encargó, además, de la formación y asesoramiento del personal técnico. El despliegue de ForeScout CounterACT se ha realizado en la mayoría de las sedes de Acciona en España. Están cubiertos alrededor de 3.500 equipos en 10 edificios de Madrid, Alcobendas, Pamplona, Barcelona y Bilbao (sólo en redes inalámbricas).
Beneficios obtenidos
Tras más de un año del despliegue de ForeScout CounterACT, Acciona ha obtenido tres beneficios cuantificables: son capaces ya de controlar el acceso en el 80% de sus sedes, identifican el 70% de los dispositivos móviles que acceden (al 30% restante no se les permite el acceso por ser desconocidos) y esperan que el 100% de los equipos conectados cumplan con su normativa en unos meses.Conviene resaltar que la solución ForeScout CounterACT es diametralmente distinta a cualquier otro NAC del mercado. La visibilidad, gestión y control que ofrece sobre los dispositivos, unido a su potente inventario permite a Acciona clasificar equipos, usuarios, aplicaciones, etc. El por tal de registro para la gestión de invitados automatiza el acceso de usuarios, chequea que cumplan sus estándares y políticas de seguridad, descubre dispositivos no autorizados y además, fuerza a los dispositivos a que tomen acciones automáticas para cumplirlas. Cuenta con un potente motor IPS que permite bloquear ataques de malware en la red. Además, se integra a la perfección con su infraestructura existente. En definitiva, esta herramienta ha cumplido con creces su objetivo y les ha permitido gozar de un nivel de seguridad muy alto en sus sedes.Tras la finalización del proyecto, el departamento de TI de Acciona ha quedado muy satisfecho, tanto con la dedicación y profesionalidad de Secura, como con el resultado de la solución de ForeScout ya que les ha ayudado a poder identificar y controlar el acceso a las redes, y especialmente la integración con Palo Alto Networks les ha facilitado la gestión de identidades.