La société Korff AG, située à Oberbipp près de Soleure, est un fournisseur leader dans la fabrication et la distribution de produits spécialisés à base de films.
Afin de répondre aux exigences élevées en matière de sécurité d'exploitation et d'efficacité, l'infrastructure informatique a été analysée et développée en collaboration avec Raptus.
L'objectif était de moderniser l'infrastructure, de maximiser la sécurité des terminaux et des utilisateurs et d'augmenter l'efficacité grâce à une connexion Internet plus rapide.
Le plan de transformation
En collaboration avec M. Erb, les exigences ont été précisées et les premières idées de solutions ont été développées. Microsoft Intune a été utilisé pour renforcer la sécurité informatique et automatiser la gestion des logiciels. Au lieu d'un serveur commun, une infrastructure VDI a été choisie pour mieux isoler les accès des utilisateurs.
L'introduction d'une connexion Internet performante de 10 Go a également été prise en compte. La migration a été planifiée en détail afin de garantir la transparence et un déroulement sans heurts. La coordination avec des fournisseurs tiers, tels que des partenaires ERP et des électriciens, a permis de soulager Korff AG pendant la mise en œuvre.
Le cloud et le nouveau matériel doivent être intégrés pas à pas, sans perturber les opérations en cours.
Journée de la migration / Vérité 🚀
Lejour de la migration, les objectifs et les tâches clairement définis ont été réalisés comme prévu. Après une journée de travail intense qui s'est prolongée jusqu'à minuit, le nouveau Zero-Trust Modern Workplace était prêt à être utilisé.
Le réseau a été sécurisé par un pare-feu de nouvelle génération. Celui-ci surveille et contrôle les acteurs, les services ainsi que le contenu du trafic réseau afin d'offrir une protection complète.
- Les appareils de l'entreprise ont été intégrés dans le cloud de Microsoft afin de garantir une gestion et une sauvegarde efficaces.
- Des mesures de sécurité et de productivité ont optimisé les terminaux.
- Une classification automatique entre les appareils sûrs et non sûrs a été mise en place afin de minimiser davantage les risques.
- Les accès aux ressources du cloud ont été strictement contrôlés afin de garantir une sécurité maximale.
Des résultats efficaces
Protection contre le spam et le phishing
90 % de spams et de messages d'hameçonnage en moins dans la boîte de réception, ce qui a considérablement facilité le travail quotidien.
Gestion informatique automatisée
Les frais d'administration et d'assistance pour les terminaux ont été considérablement réduits grâce à des configurations uniformes et automatisées ainsi qu'à des fonctions de sécurité modernes.
Sécurité informatique accrue
Le risque d'attaques réussies contre le réseau et les données des clients a été considérablement réduit, sans que le confort d'utilisation des systèmes ne soit diminué.
Formation du personnel et acceptation
L'approche itérative a permis aux collaborateurs de s'habituer progressivement au nouveau système, ce qui a évité le risque de perturbations dues à un changement soudain.
Mesures supplémentaires
Dans le cadre du débriefing, d'autres étapes ont été définies et rapidement mises en œuvre pour sécuriser le réseau :
Sécurité du courrier électronique
Letrafic de messagerie a été protégé par l'utilisation de Hornet Security. Cette solution offre une protection multicouche contre le phishing, les logiciels malveillants, le spam et d'autres activités frauduleuses.
Protection des appareils avec une solution EDR moderne
Unesolution avancée de détection et de réponse aux points finaux (EDR) a été mise en œuvre. Celle-ci intervient automatiquement en cas d'attaque, par exemple en isolant les appareils concernés, afin d'empêcher la propagation des menaces.
Analyse directe par des experts des incidents de sécurité
Lesincidents de sécurité sont directement analysés par des spécialistes du fabricant de l'EDR. Des contre-mesures rapides et efficaces ont ainsi pu être prises et la sécurité du réseau du client a été durablement renforcée.
