Après #NotPetya, Merck s’est vu prescrire l’automatisation réseau

Merck compte parmi ces entreprises qui ont été durement frappées par NotPetya en 2017 : le groupe pharmaceutique y a ainsi laissé près d’un milliard de dollars. Très tôt, plusieurs points faibles ont été identifiés comme facilitant la propagation du ver destructeur, à commencer par l’absence de segmentation réseau. Et justement, Merck a choisi de se doter d’outils d’automatisation réseau pour y remédier. Il faut dire que son réseau relie 25 000 terminaux répartis sur 360 sites et 38 usines de fabrication dans le monde entier.

Ce sont les outils de Gluware qui ont été retenus pour faire face à l’enjeu. Salvatore Rannazzisi, directeur associé de l’ingénierie et de l’architecture réseau chez Merck, explique qu’ils ont permis de rationaliser les changements de configuration et de réduire le temps nécessaire à l’affinement des réglages liés aux applications en mode cloud : avant le déploiement de Gluware, Merck pouvait passer jusqu’à neuf mois sur ces ajustements. Mais le groupe cherchant à migrer vers Windows 10 et Office 365, il n’avait pas tout ce temps-là.

Et Salvatore Rannazzisi mesure toute la différence : « avec Gluware, nous pouvons gérer la qualité de service en moins de deux heures sur l’ensemble de la dorsale mondiale. Historiquement, nous essayions d’automatiser le réseau avec Python ou Ansible », mais la multiplicité des plateformes ou des versions dans l’environnement limitait considérablement la portée de l’exercice.

Merck a mis environ trois mois pour rédiger les modèles d’automatisation, ce qui représentait 90 % du travail de déploiement. Les modèles sont basés sur une configuration standard à partir de plateformes industrielles, mais Merck a été en mesure de créer les personnalisations nécessaires. Le groupe a utilisé les modèles de configuration standard internes existants pour construire les modèles dans Gluware. Une fois les modèles en place, il a pu automatiser le réseau et déployer les changements à grande échelle.

Salvatore Rannazzisi estime que l’automatisation du réseau a permis de réduire de 98 % le temps consacré aux changements de configuration de son infrastructure réseau. De quoi également réaliser au moins 220 000 $ d’économies par changement sur son backbone mondial… soit plus de 2 M$ au cours de la seule première année du déploiement.