Avec la plateforme FlexSecure 360, notre client MSSP a pu réduire ses coûts de cybersécurité et raccourcir le temps de déploiement de ses solutions.
Notre client, un fournisseur de services gérés (MSSP) basé en région parisienne, accompagne les TPE et PME pour répondre à leurs besoins et les aider à sécuriser durablement leur environnement numérique.
Ce MSSP propose un support informatique personnalisé et économique, des solutions cloud, des services de cybersécurité et de gestion de réseau. Spécialisé dans la création de systèmes hybrides, il permet à ses clients d’optimiser leur productivité, de réduire leurs coûts et de raccourcir les délais de déploiement en économisant 30 à 40 % sur la totalité de leurs dépenses informatiques.
Les TPE et PME peinent à protéger leurs données.
Les TPE et PME ont souvent du mal à protéger leurs données et leurs ressources pour plusieurs raisons incluant : le risque croissant de cybermenaces, l’augmentation des exigences en matière de conformité réglementaire et le manque d’outils de cybersécurité conçus spécialement pour les petites équipes.
C’est pourquoi ce MSSP a choisi d’intégrer à ses offres la plateforme SaaS de cybersécurité modulaire FlexSecure 360, pour sa facilité d’intégration, de gestion et sa conformité aux normes réglementaires.
L’automatisation et la simplicité de la plateforme lui permettent de fournir une protection efficace sans ajouter de complexité, soutenant ainsi son objectif de fournir une cybersécurité fiable aux petites et moyennes entreprises.
En 2024, le fournisseur a mené un audit approfondi des solutions de cybersécurité disponibles sur le marché pour sélectionner celles qui répondraient le mieux aux besoins de ses clients.
Après un examen approfondi et des tests pratiques rigoureux de plusieurs solutions de cybersécurité, il s’est orienté vers la solution IPSIP en collaboration avec Coro, pour la simplicité d’utilisation et d’installation de la solution SaaS. Sa protection complète et sa capacité de remédiation automatisée des menaces ont été également des critères déterminants dans son choix.
En déployant FlexSecure 360 en interne, il a pu évaluer sa facilité d’utilisation et sa performance à travers de multiples modules, incluant la messagerie électronique, le cloud, la protection des points d’accès, la gestion électronique des données, la gouvernance des données des utilisateurs, la gouvernance des données des points d’accès et la sécurité du réseau.
Après avoir constaté sa capacité à détecter les problèmes de sécurité et à remédier automatiquement aux menaces, la Plateforme SaaS est rapidement devenue la solution de cybersécurité de référence pour tous ses clients TPE et PME.
Chiffres clés :
- 1500+ appareils protégés
- 650+ utilisateurs protégés
- 40% d'économies sur les dépenses de cybersécurité
- 16 % d’augmentation mensuelle moyenne des appareils protégés
- 95 % des utilisateurs ayant accès à la solution l’activent effectivement, ce qui traduit une très bonne adoption du service.
Fonctionnalités utilisées par notre partenaire MSSP
Gérer plusieurs espaces de travail clients en même temps.
Gérer plusieurs espaces de travail en même temps, c’est ce dont notre MSSP avait besoin pour faciliter la tâche de ses équipes. En somme, nous fournissons les autorisations d’accès pour chaque “tableau de bord client” afin que le MSSP soit le conteneur “parent”. De cette manière, le MSSP visualise, édite et contrôle les abonnements pour chaque espace de travail “enfant”. Ainsi, il veille toujours à ce que les besoins de sécurité de ses clients soient constamment satisfaits.
De plus, la gestion centralisée des politiques de sécurité est la solution idéale pour les MSSP qui veulent propager efficacement leurs listes d’autorisations et de blocages. Que ce soit pour la sécurité des emails, des points d’extrémité ou encore pour l’EDR (Endpoint Detection and Response), cette méthode fiable garantit une sécurité sans faille pour les espaces de travail des TPE et PME.
Gérer les accès aux applications critiques
Il était essentiel pour les clients de ce MSSP de gérer les accès aux applications critiques.
Avec le module “Passerelle Web Sécurisée”, il est possible de restreindre l’accès aux applications critiques en fonction des adresses IP ou des pays spécifiques.
Seuls les utilisateurs autorisés peuvent utiliser ces applications, réduisant ainsi de manière significative le risque de cyberattaques provenant de régions ou d’adresses IP non autorisées.
Ces restrictions peuvent être adaptées à tous les utilisateurs, à des groupes spécifiques ou à des utilisateurs individuels.
Gérer la protection de groupes entiers d’utilisateurs
Autre module très apprécié par les clients du MSSP : la protection de groupes entiers d’utilisateurs au sein de leur organisation, en évitant l’ajout fastidieux d’utilisateurs individuellement.
Chaque utilisateur est répertorié par e-mail, avec des détails sur la manière et la date de son ajout, les applications Cloud (Microsoft / Google) auxquelles il est connecté et son statut actuel.
De plus, la plateforme synchronise automatiquement les utilisateurs et les groupes protégés chaque jour, offrant une tranquillité d’esprit totale. Cependant, si nécessaire, les administrateurs peuvent également déclencher manuellement la synchronisation, garantissant ainsi une flexibilité optimale.
Gérer les politiques de sécurité
Via la plateforme, il est également possible d’appliquer des politiques de sécurité basées sur les vulnérabilités spécifiques des appareils du réseau client.
Les clients définissent et appliquent des politiques adaptées aux vulnérabilités uniques de chaque appareil. Les entreprises peuvent alors être certaines que leurs ressources sont accessibles uniquement via des appareils vérifiés et sécurisés en fonction de la configuration.
Cela réduit considérablement le risque d’attaques à partir de points finaux compromis.
Gérer les alertes : Ticket Log
Une gestion efficace des tickets est la clé pour résoudre les incidents et les problèmes de sécurité dans les meilleurs délais.
La plateforme a été conçue dans l’optique de faciliter l’interface de navigation avec des filtres multiples et des options de recherche. Ainsi les utilisateurs peuvent trouver et examiner rapidement leurs tickets.
Conformité aux réglementations en vigueur
Enfin, les clients étaient sans surprise soucieux de se conformer aux diverses réglementations sur la protection des données. Ils avaient besoin d’une solution fiable pour surveiller les types de données tels que PII, PCI et PHI afin de respecter les réglementations en matière de confidentialité. La solution permet aux administrateurs de spécifier les types de données sensibles à surveiller, y compris NPI, PII, PHI et PCI, à la fois pour les courriels et les données des lecteurs cloud partagés, ainsi que pour l’exposition non autorisée sur les postes de travail.
En résumé...
Nous sommes convaincus que la clé d’une sécurité optimale réside dans une surveillance permanente et automatisée des données sensibles sur les terminaux de nos clients.
Nos services managés 24/7 garantissent la surveillance continue des données sensibles sous le respect incontestable de nos SLA’s définit en amont avec le client. Ainsi, nos analystes surveillent en 24/7 via un système de roulement toutes suspicions d’activité malveillante ou d’erreurs de comportement sur vos systèmes.
Cette supervision 24/7 proposée par IPSIP réduit considérablement les risques de violation et garantit le respect des politiques de sécurité des données. Les tickets générés sont consultables dans la section des tickets ouverts des logs de l’appareil, offrant un accès direct aux résultats de l’analyse.
Il est donc essentiel pour les entreprises de protéger en continu leurs données sensibles qui sont générées et consultées en permanence sur les appareils connectés. Notre objectif est de vous faire bénéficier d’une tranquillité d’esprit car vous savez que vos systèmes d’information sont protégés et vous en avez la preuve directement sur la plateforme.
Nous sommes certifiés ISO 27001 et SOC 2 Type II, deux normes internationales garantes de la rigueur et de la fiabilité de nos processus de sécurité.
English
French