Cas d’usage – BlueFinch-ESBD

Changement de solution CFT d’Axway pour GoAnywhere MFT

Éloïse Gruber — Fri, 07 Mar 2025 15:15:20 +0000

Secteur d’activité et contexte de l’entreprise

Ce groupe financier franco-allemand opère principalement dans les domaines de la banque privée, de la gestion d’actifs et de la banque d’investissement. Il accompagne une clientèle variée, comprenant des investisseurs institutionnels, des entreprises et des particuliers, en leur proposant des solutions de gestion de patrimoine, des conseils en investissement et des services de financement.

Cette entreprise s’adresse à une clientèle européenne et internationale.

Comment est née la collaboration entre BlueFinch-ESBD et le client ?

BlueFinch-ESBD est une société franco-hollandaise sur le marché du MFT depuis 14 ans.

Nous entretenons un fort partenariat avec la société Fortra depuis toutes ces années et sommes reconnus comme partenaire Diamant.

À ce titre, nous sommes les interlocuteurs et spécialistes francophones privilégiés pour toute implémentation de la solution de transferts de fichiers GoAnywhere MFT.

C’est donc tout naturellement que notre partenaire Fortra nous a sollicités concernant le besoin de ce prospect, à savoir le remplacement de la solution CFT d’Axway par GoAnywhere MFT.

Nos experts Guillaume Donnadieu, Corentin Jobard et Julien Bertrand ont mené à bien ce projet.

Quelles étaient les problématiques ?

Le client arrivait en fin de contrat avec la société Axway.

La tarification de CFT ne leur convenait plus ce qui l’a conduit à explorer des solutions MFT alternatives. Un critère essentiel qui guidait cette recherche était de trouver une solution de transferts de fichiers intégrant le protocole PeSIT, indispensable pour les échanges interbancaires.

Protocole complexe en raison de sa conception spécifique, sa mise en œuvre nécessite une configuration rigoureuse et une compatibilité stricte avec les systèmes existants, ce qui le rend plus exigeant que les protocoles de transferts classiques.

Quelles raisons l’ont amené à nous choisir comme prestataire ?

La décision du client s’est construite autour de plusieurs facteurs clés. D’abord, la qualité des échanges avec notre équipe technique et la transparence sur chaque étape du projet ont instauré une véritable relation de confiance.

Ensuite, notre modèle commercial, clair et sans surprises sur le long terme, a apporté une sérénité supplémentaire. Le budget et le périmètre du projet étant parfaitement maîtrisés, le choix de la solution s’est rapidement précisé.

Bien que le marché regorge de solutions de transferts de fichiers, peu intègrent le protocole PeSIT, indispensable aux échanges interbancaires. La compétition s’est donc jouée essentiellement entre BlueFinch-ESBD avec la solution GoAnywhere MFT de Fortra et les solutions d’Axway. Les autres prestataires ne pouvant répondre à l’exigence technique du PeSIT.

Quels étaient les enjeux pour l’entreprise ?

Le client devait maintenir des échanges fluides avec ses partenaires tout en assurant une traçabilité optimale. Il était essentiel que les protocoles SFTP et PeSIT soient répliqués et pleinement opérationnels pour garantir des transferts quotidiens sans interruption.

Quelles ont été les spécificités de ce projet ?

La société étant habituée aux transferts de fichiers avec la solution d’Axway CFT, elle désirait autant que possible travailler en toute autonomie avec la solution GoAnywhere MFT.

Voici les modules qui ont été implémentés dans le cadre de ce projet et leurs utilisations :

Serveur SFTP : Côté serveur d’un transfert SFTP. Il permet aux partenaires de se connecter via SFTP et accède aux ressources partagées pour récupérer ou déposer des fichiers via un canal chiffré SSH.

Advanced Workflows et reporting : Le module est utilisé pour l’automatisation, post et pré-traitement avec des routages internes et rupture protocolaire (changements de protocoles dans le flux).

Ce moteur d’automatisation possède une interface graphique pour automatiser des tâches telles que l’initiation des transferts de fichiers (push/pull), le chiffrement et déchiffrement (PGP), l’extraction ou/et le téléchargement de données vers une base de données, l’archivage, le renommage, la compression et décompression, les alertes, etc.

Les rapports d’audit de GoAnywhere permettent des résultats filtrés et détaillés, l’export d’analyses, la planification automatique de rapports ou encore la centralisation des rapports d’erreurs.

PeSIT Client et Serveur : Le protocole sécurisé utilisé pour les transferts interbancaires. C’est un protocole qui vérifie avant tout envoi que la structure du fichier est intègre.

GoAnywhere Gateway : Il s’agit d’un proxy inverse amélioré qui réside dans la zone démilitarisée (DMZ) et qui achemine les requêtes du serveur vers le réseau privé sans avoir de ports entrants ouverts vers ce réseau interne. Il peut également équilibrer la charge et mettre en cluster les serveurs de fichiers. Ce module est recommandé lors de l’activation du côté serveur de la solution pour permettre une réception sécurisée des fichiers, mais il peut également être utilisé pour les connexions sortantes.

Quelles ont été les étapes du projet ?

1- Avant-vente

Suite à la mise en relation de Fortra avec nos équipes pour le remplacement de CFT et après un premier échange téléphonique visant à définir les besoins fonctionnels, une date a rapidement été fixée pour organiser une présentation de GoAnywhere MFT et de ses fonctionnalités.

À l’issue de cette démonstration, le client a pu constater que la solution répondait à ses exigences et que les spécialistes IT disposaient d’une solide expertise dans le domaine.

2- Audit et cadrage

Une phase de pré-audit a été réalisée en avant-vente afin de bien comprendre les besoins du client et les enjeux spécifiques liés à son infrastructure de transferts de fichiers. Cette étape préparatoire a permis d’identifier les points clés à prendre en compte pour assurer une transition fluide vers la solution GoAnywhere MFT.

Ensuite, un travail de cadrage a été mené par les experts BlueFinch-ESBD pour définir précisément la cible. Plutôt que de reprendre l’existant, l’objectif était d’adopter une approche modernisée en créant une typologie de flux optimisée. La standardisation a été privilégiée, notamment en limitant l’utilisation de scripts afin d’améliorer l’exploitation et de réduire le nombre d’objets à manipuler. Cette méthodologie a permis de simplifier la gestion quotidienne et de garantir une mise en place homogène et efficace.

Parallèlement, le budget a été soigneusement ajusté en fonction des besoins et des attentes du client.

3- Migration from scratch

La phase de réalisation a ensuite débuté avec la configuration et l’implémentation de la solution. Une approche de totale consultance a été adoptée pour le design des flux, avec une attention particulière portée sur un échantillon de flux pilotes. L’identification de partenaires clés a joué un rôle essentiel dans cette démarche, permettant de valider le bon fonctionnement et l’opérationnalité des échanges.

4- Services MFT

Pour finir, afin d’assurer une prise en main optimale de la solution par les équipes internes, des formations ont été dispensées. Cette étape a permis aux collaborateurs de maîtriser GoAnywhere MFT et d’être parfaitement autonomes dans son utilisation.

Quel est le niveau de satisfaction du client vis-à-vis de la prestation et les axes de progression ?

Le client a été accompagné tout au long de son projet. La mise en œuvre a été rapide et sans difficulté.

Entièrement satisfait de la solution GoAnywhere MFT, ce groupe financier a également apprécié l’expertise de nos spécialistes, la qualité des échanges avec notre support technique et la fluidité du déploiement. Aucun point bloquant n’a été rencontré, la refonte ayant été menée selon un périmètre clairement défini en amont, garantissant une transition progressive. Une attention particulière a été portée au protocole PeSIT, compte tenu de sa sensibilité.

De plus, nos spécialistes ont une solide expérience des remplacements CFT ou XFB d’Axway, ce qui leur est donc familier.

Le client a opté pour de la formation afin que ses équipes techniques puissent prendre en main la solution, se tenir informés des évolutions de GoAnywhere MFT et adopter les meilleures pratiques.

Enfin, un suivi commercial régulier est mis en place afin de garantir un accompagnement continu et une satisfaction client optimum.

Réalisé et édité par Camille Lacuve, Technical Manager, Stéphanie Gaillard, Sales Manager et Eloïse Gruber Marketing Manager.

CD84 témoignage : Utilisation de Secure Forms de GoAnywhere

Éloïse Gruber — Tue, 21 Jan 2025 14:15:14 +0000

Une administration publique a besoin lors de l’exercice de son activité d’échanger des documents confidentiels ou comprenant des données personnelles. C’est pourquoi, le Conseil Départemental du Vaucluse (CD 84) s’est penché sur une solution de transferts de fichiers sécurisés. L’administration et son service technique ont donc adopté la solution GoAnywhere proposée par BlueFinch-ESBD répondant à plusieurs de leurs besoins IT et de sécurité. Cependant, c’est un autre des modules de GoAnywhere qui a piqué à vif la curiosité des experts du Conseil Départemental : le module Secure Forms.

Découvrons ensemble les différents cas d’utilisation de la solution Secure Forms de GoAnywhere par l’équipe d’experts du CD 84 et ses utilisateurs.

La délégation de tâches et de processus avec Secure Forms

L’outil Secure Forms a permis aux équipes techniques du CD 84 de déléguer des tâches et des processus à des personnes n’ayant pas le droit d’administrer la solution.

Ceci leur facilite l’expérience utilisateur via des formulaires simples d’utilisation, au travers d’un portail web, sur lequel ils s’authentifient par le biais des récentes méthodes d’authentification (mot de passe, certificats, SSO, 2FA, etc.).

Le procédé permet de s’affranchir de procédures qui peuvent parfois être lourdes, comme la multiplication des intermédiaires, les latences de réponses ou encore le ralentissement de la productivité.

Bien entendu, toute l’activité est tracée.

Voici deux exemples d’utilisation :

Le Self-service

Vous souhaitez créer des comptes SFTP mais n’avez pas les droits d’accéder à la plateforme d’administration de votre solution managée de transferts de fichiers ? Il suffit de remplir et détailler le formulaire qui permettra, une fois complété et validé, de créer ce compte.

Le self-service permet aux ayants droit d’effectuer par eux-mêmes des tâches qui nécessitaient auparavant de passer par un intermédiaire de type administrateur ou formulaire de demande d’autorisation.

Mise à jour de Cyberwatch

Après avoir connecté l’application Cyberwatch via API à GoAnywhere, les équipes techniques du CD 84 ont mis à disposition un formulaire permettant de demander les mises à jour des serveurs pour lesquels des CVE ont été détectées, selon différents critères, par le scanner de vulnérabilités. Un second formulaire de demande de mise à jour automatique du logiciel a également été mis à disposition au sein de l’administration.

Les atouts de Secure Forms de GoAnywhere MFT

La solution Secure Forms fait aujourd’hui partie intégrante des processus du Conseil Départemental du Vaucluse. Il est le module de formulaires IT le plus utilisé de tous au sein de l’administration.

Beaucoup de points forts ont été remontés par les experts techniques du CD 84 comme :

La facilité d’utilisation de l’outil. Il est appréhendable par tous types d’utilisateurs.

La simplicité d’accès. Vous vous connectez simplement à une plateforme grâce à un lien web ainsi que des mesures d’authentification.

Des formulaires prédéfinis et personnalisables. Il existe différents modèles prêts à être utilisés et configurables selon vos besoins.

L’homogénéisation de la méthode de collecte par les collaborateurs. Plus de 50 types de formulaires différents sont utilisés par les utilisateurs internes et externes de Secure Forms.

La compatibilité avec leurs différents outils comme leur ordonnanceur ou encore leur scanner de vulnérabilités

Découvrez les atouts de GoAnywhere Secure Forms

Vous aussi, utilisez Secure Forms, l'un des modules collaboratifs de GoAnywhere MFT pour automatiser de simples processus et faciliter l'expérience utilisateur. Vous pouvez essayer la solution gratuitement afin d'en évaluer sa puissance et le gain de productivité.

Nouvelle étude de cas clients MFT

Éloïse Gruber — Thu, 26 Sep 2024 14:20:59 +0000

Les échanges de données, qu’ils soient internes ou externes, constituent une pierre angulaire du fonctionnement quotidien des organisations modernes. Aussi bien pour le partage de documents essentiels, la collaboration sur des projets internationaux ou la migration de vastes volumes de données vers le cloud, les transferts de fichiers jouent un rôle crucial.

Nos études de cas mettent en lumière des exemples concrets d’entreprises ayant relevé les défis liés aux transferts de fichiers. À travers ces récits, vous découvrirez comment GoAnywhere MFT a permis à diverses organisations d’optimiser leurs opérations et d’améliorer leur productivité.

Chaque étude de cas explore les problématiques spécifiques rencontrées par nos clients, les solutions mises en œuvre et les résultats obtenus. Nous vous invitons à plonger dans ces histoires à succès pour comprendre comment des entreprises similaires à la vôtre ont transformé leurs processus de transferts de fichiers pour atteindre de nouveaux sommets d’efficacité et de sécurité.

Une Mutuelle Nationale

1/ Le challenge

Les établissements de santé se trouvent confrontés à la nécessité de moderniser leurs processus administratifs. Un aspect crucial de ces évolutions est le dépôt de cotisations mensuelles, bien que d’autres types d’échanges soient également gérés. Pour répondre à ces besoins, un projet a été lancé pour remplacer une ancienne solution devenue obsolète.

Le projet a été motivé par trois objectifs principaux.

Le remplacement de l’ancienne solution : l’ancienne infrastructure, bien qu’elle ait servi pendant des années, montrait des signes de vieillissement et n’était plus en mesure de répondre aux exigences modernes de sécurité et d’efficacité.
Le renforcement de la sécurité du portail : la protection des données sensibles est devenue une priorité absolue. Il était donc crucial de mettre en place des mesures de sécurité robustes pour prévenir toute tentative de violation des données.
La gestion simplifiée des comptes : la complexité de la gestion des comptes et des groupes d’utilisateurs devait être réduite pour faciliter l’administration et améliorer l’expérience des utilisateurs finaux.

2/ La mise en œuvre de GoAnywhere MFT

La solution GoAnywhere MFT a été choisie pour réaliser ce projet. Les modules Advanced Workflows et Secure Forms ont été sélectionnés.

Sécurité

Plutôt que d’utiliser un compte partagé, chaque établissement dispose désormais de comptes nominatifs. Chaque compte est rattaché à un groupe spécifique qui définit l’établissement entité et la nature de l’échange, garantissant ainsi une gestion plus précise et sécurisée.

Pour renforcer la sécurité, un système de mot de passe à usage unique (OTP) a été introduit. Lors de chaque connexion, un OTP est envoyé par email à l’utilisateur, ajoutant une couche supplémentaire de protection contre les accès non autorisés.

Gestion Simplifiée

Les groupes représentant les établissements et la nature des échanges sont désormais créés automatiquement via une API. Cette automatisation permet de réduire les erreurs humaines et d’accélérer le processus de configuration.

De la même manière, la création des comptes est automatisée via API. Une fois créés, les utilisateurs finaux reçoivent automatiquement les informations nécessaires, simplifiant ainsi l’accès et l’utilisation du portail.

Remplacement de l’ancienne solution

Des triggers spécifiques ont été mis en place pour chaque type d’échange, permettant une gestion plus fine et adaptée des dépôts.

Après traitement des fichiers déposés, une notification par email informe les utilisateurs de la bonne prise en compte du dépôt ou des éventuelles erreurs, garantissant ainsi une transparence et une réactivité accrues.

3/ A propos des modules

Advanced Workflows fonctionne comme le moteur d’automatisation de la solution GoAnywhere, possédant une interface graphique pour automatiser des tâches telles que : initier les transferts de fichiers (push/pull), le chiffrement/déchiffrement PGP, extraction des données, téléchargement vers une base de données, etc.

Secure Forms permet aux utilisateurs finaux de remplir des formulaires personnalisés avec des valeurs d’entrée, de télécharger des fichiers via le client Web HTTPS, ou de soumettre des formulaires en faisant des requêtes SOAP ou REST à partir de vos applications personnalisées. Lorsqu’un formulaire est soumis, un projet est exécuté pour traiter automatiquement les valeurs et les fichiers.

Équipements monétiques et pétroliers

1/Le challenge

Pour répondre aux besoins croissants des développeurs, réparateurs et opérateurs, une nouvelle solution, le « TMS : Terminal Management System », a été mise en place. Cette dernière a pour objectif principal de mettre à disposition des binaires pour les DAC (Devices and Controllers), facilitant ainsi leur gestion et leur mise à jour.

Deux objectifs principaux ont motivé ce projet.

Une mise en conformité avec la norme PCI P2PE pour la protection des données sensibles des cartes de paiement.
Le remplacement de l’ancienne solution afin de moderniser leur infrastructure vieillissante pour offrir une meilleure performance et pour une plus grande fiabilité. Le personnel IT tels que les développeurs et opérateurs avaient besoin de fonctionnalités plus avancées pour travailler de manière plus efficace et productive.

2/La mise en œuvre de la solution MFT

Nos équipes techniques ont premièrement effectué une analyse détaillée des besoins pour définir les spécifications et le périmètre du projet. Une estimation précise des ressources nécessaires, y compris le temps de développement et les composants techniques a été effectuée.

La gestion des DAC a été automatisée et simplifiée grâce à des API permettant une intégration fluide avec d’autres systèmes. Des autorisations avancées et personnalisées ont été mises en place pour les différents types d’utilisateurs, garantissant que chaque utilisateur a accès aux fonctionnalités et aux informations dont il a besoin, sans compromettre la sécurité.

La livraison des différents lots s’est ensuite effectuée en différentes phases.

La première phase a consisté au développement des composants essentiels du TMS, « Terminal Management System ».

Ensuite, des tests rigoureux ont suivi pour s’assurer que toutes fonctionnalités répondaient aux spécifications initiales et aux attentes des utilisateurs.

En troisième phase, les erreurs et bugs identifiés ont été corrigés, améliorant ainsi la fiabilité et la performance du système.

Pour finir, des fonctionnalités supplémentaires ont été ajoutées en fonction des besoins émergents et des retours utilisateurs, avec une évaluation continue de la charge de travail associée.

3/ À propos des modules

Le projet repose sur plusieurs composants technologiques avancés de GoAnywhere MFT.

Secure Forms vu ci-dessus ainsi qu’Advanced Workflows pour optimiser les processus de gestion des terminaux.

Les Clusters pour la haute disponibilité permettent d’assurer que le système reste opérationnel en tout temps, même en cas de panne d’un serveur.

Secure Forms et Secure Folders, ou le côté serveur d’un transfert HTTPS, mettant en œuvre un client Web personnalisable qui permet aux utilisateurs finaux de se connecter via un navigateur Web pour accéder en toute sécurité aux ressources partagées et stockées.

Le serveur FTPS permet de fournir un transfert de fichiers sécurisé. Il s’agit du côté serveur d’un transfert FTPS. Votre partenaire se connecte à vous via FTPS et accède aux ressources partagées pour récupérer ou déposer des fichiers via un canal chiffré SSL/TLS.

Entreprise de gestion financière

1/ Le challenge

Cette entreprise avait un projet de modernisation ainsi que de migration complète de sa production vers un Cloud privé. Ce changement stratégique vise à remplacer une ancienne solution par des technologies plus modernes et performantes comme le MFT (Managed File Transfer).

La solution en place devenait obsolète et ne répondait plus aux exigences actuelles en termes de performance et de sécurité.
La migration vers un Cloud privé offre une meilleure flexibilité, une sécurité renforcée et une gestion plus efficace des ressources.

2/ La mise en œuvre de la solution MFT

Dans un premier temps, une analyse approfondie des scripts utilisés historiquement a été réalisée par les équipes techniques de BlueFinch-ESBD pour comprendre les processus en place et identifier les points d’amélioration. Un inventaire complet des flux a été dressé en collaboration avec les intégrateurs responsables de l’ordonnancement, assurant une vue d’ensemble claire et détaillée.

Une nouvelle interface a été conçue pour intégrer de manière transparente l’ordonnanceur avec l’infrastructure cloud, garantissant une gestion fluide des processus. Les transferts individuels, auparavant gérés par des scripts spécifiques, ont été remplacés par des flux génériques. Cette industrialisation permet une création de transferts plus rapides et plus efficaces.

Des accords de niveau de service (SLA) ont été définis, accompagnés de rapports journaliers pour assurer le suivi et la conformité des transferts.

Des logs détaillés et personnalisés ont été mis en place pour permettre à la MOE (Maîtrise d’Œuvre) de suivre et d’analyser les transferts de manière précise.

Un système d’alertes a été implémenté, avec des mécanismes de reprises automatiques et manuels des flux, garantissant une continuité de service et une réactivité accrue en cas d’incident.

Le projet de modernisation et de migration vers un Cloud privé a permis de transformer radicalement la gestion des transferts de fichiers de l’entreprise. En remplaçant une solution MFT obsolète par des technologies avancées comme PeSIT et SFTP Server et en intégrant des workflows sophistiqués, l’entreprise a non seulement amélioré la performance et la sécurité de ses transferts, mais a aussi gagné en flexibilité et en efficacité.

3/ A propos des modules

La solution GoAnywhere intègre plusieurs modules clés.

Le serveur SFTP permet aux partenaires de se connecter via SFTP et accède aux ressources partagées pour récupérer ou déposer des fichiers via un canal chiffé SSH.

Le protocole PeSIT avec le client et le serveur est utilisé pour les transferts interbancaires.

Advanced Workflows comme vu précédemment.