Sécurisation des postes et du réseau d’une PME à équipes mobiles.

Contexte client :

Qui est le client ?

Une PME spécialisée dans les services aux entreprises (maintenance et prestations techniques), implantée en région Île-de-France et disposant de plusieurs agences sur le territoire.

L’entreprise emploie environ 120 collaborateurs, dont une grande partie est nomade (techniciens, commerciaux), utilisant quotidiennement des PC portables et smartphones professionnels.

Comment êtes-vous entré en contact ?

Le contact a été établi suite à un échange téléphonique entre le dirigeant de cette entreprise et notre chargé d’affaires. Lors de cet échange, le dirigeant a évoqué des inquiétudes croissantes concernant la sécurité de son système d’information, notamment face à l’augmentation des cyberattaques ciblant les PME.

Besoins exprimés :

Quel était son besoin / problème principal ?

Le client faisait face à un manque de visibilité et de protection globale sur son parc informatique.

Ses principales préoccupations étaient :

• Le risque de ransomware,
• Les connexions distantes non sécurisées,
• L’absence de protection avancée sur les postes utilisateurs.

Quelles demandes précises a-t-il exprimées ?

• Sécuriser l’accès Internet de l’entreprise,
• Protéger l’ensemble des terminaux (PC fixes, portables),
• Mettre en place une solution simple à administrer,
• Disposer d’un support réactif en cas d’incident.

Qu’avait-il déjà en place ?

• Un firewall basique fourni par l’opérateur Internet,
• Un antivirus standard installé manuellement sur certains postes,
• Aucune supervision centralisée ni protection avancée contre les menaces modernes.

La solution proposée

Quelle solution avez-vous recommandée ?

Nous avons préconisé une solution de sécurité complète, articulée autour de deux axes :

1. Un pare-feu nouvelle génération (FORTINET)

• Filtrage avancé des flux,
• Protection contre les intrusions,
• Sécurisation des connexions VPN pour les utilisateurs nomades,
• Supervision et mises à jour automatiques.

2. Une solution EDR pour la sécurisation des terminaux

• Détection proactive des comportements suspects,
• Protection contre les ransomwares,
• Console centralisée pour le suivi du parc,
• Intervention automatique en cas de menace.

Pourquoi ce prestataire / fournisseur ?

Le fournisseur retenu est un acteur reconnu en cybersécurité B2B, réputé pour :

• La fiabilité de ses solutions,
• La simplicité de déploiement,
• La qualité de son support et de son accompagnement,
• Son expertise spécifique auprès des PME.

Y a-t-il eu un test ou une phase d’essai ?

Oui. Une phase pilote a été mise en place sur :

• Le firewall principal du siège,
• Une dizaine de postes utilisateurs.

Cette phase a permis de démontrer l’efficacité de la solution, notamment lors de la détection de tentatives de connexions suspectes et de fichiers malveillants bloqués automatiquement.:

Résultats et bénéfices observés

Depuis la mise en service, quels bénéfices le client a-t-il constaté ?

Une réduction significative du risque cyber,

• Une meilleure visibilité sur l’état de sécurité du parc informatique,
• Des alertes en temps réel en cas de comportement anormal,
• Un gain de temps pour les équipes internes grâce à une gestion centralisée.

A-t-il évoqué d’autres besoins ?

Oui. Suite à cette première collaboration, le client a manifesté un intérêt pour :

• La mise en place d’une sauvegarde sécurisée externalisée,
• Une sensibilisation des collaborateurs aux risques cyber,
• Une réflexion autour d’un MDM pour la gestion des terminaux mobiles.

FAQ

Quelle est la différence entre la sécurité des terminaux et la sécurité du réseau ?

La sécurité des terminaux protège les postes de travail et les appareils utilisés par les collaborateurs, notamment grâce à des solutions comme l’EDR.

La sécurité du réseau protège les échanges et les accès entre les équipements et Internet, en s’appuyant principalement sur des pare-feu.

Qu’est-ce qu’un pare-feu (Firewall) ?

Logiciel ou matériel permettant de protéger les données d’un réseau (protection d’un ordinateur personnel, d’un réseau d’entreprise, etc.) en filtrant les données à l’entrée et à la sortie selon des règles précédemment définies.

Qu’est-ce qu’un EDR en cybersécurité ?

Un EDR est une solution de sécurité qui protège les postes de travail en surveillant leur comportement. Il permet de détecter et bloquer des attaques avancées, même lorsqu’aucun fichier malveillant classique n’est identifié.

Faut-il combiner pare-feu et EDR ?

Oui. Le pare-feu protège le réseau, tandis que l’EDR protège les postes. Ensemble, ils permettent de réduire les risques d’intrusion, de propagation des attaques et d’impact sur l’activité de l’entreprise.