Surveillance de sécurité d'entreprise en dessous du minimum d'utilisateurs

Surveillance de sécurité d'entreprise en dessous du minimum d'utilisateurs.

Nous avons aidé un groupe d'entreprises de moins de 100 utilisateurs à obtenir une surveillance de sécurité 24/7 par du personnel basé aux États-Unis, un service que les grands fournisseurs n'offraient pas pour une structure de cette taille.

SECTEUR

Groupe multi-sociétés

SERVICES

Évaluation des fournisseurs, déploiement de la protection des terminaux, intégration de la surveillance de sécurité

Le défi

Un groupe de trois entreprises, utilisant un mélange de Microsoft 365 et Google Workspace, avait besoin d'un service géré de détection et de réponse 24/7. Avec moins de 100 utilisateurs dans le groupe, il était bien en dessous du minimum de 200 postes requis par un grand fournisseur.

La taille n'était pas le seul problème. Le groupe cherchait à obtenir des contrats gouvernementaux, l'équipe de sécurité surveillant son environnement devait donc être basée aux États-Unis. Une des options principales utilisait un modèle mondial en continu (follow-the-sun), ce qui aurait pu causer des problèmes de conformité par la suite.

Comment notre fondateur a mené le projet

Notre fondateur a comparé trois fournisseurs de sécurité sur la base du prix, du minimum de postes, des conditions contractuelles et de la localisation de chaque équipe de sécurité. Le fournisseur recommandé disposait d'un centre des opérations de sécurité basé aux États-Unis, acceptait de travailler avec un groupe de cette taille et permettait de réduire le nombre d'appareils couverts jusqu'à 50 % si la structure du groupe changeait.

Puis vint le déploiement. La protection des terminaux a été déployée dans les trois entreprises, avec un package d'installation en libre-service pour que le responsable informatique d'une des entreprises puisse le déployer de son côté. La plateforme de surveillance a été connectée aux principales sources cloud, d'identité et de réseau du groupe, afin qu'une seule équipe de sécurité puisse voir l'activité dans tous les environnements. L'ancien collecteur de journaux a ensuite été retiré, pour que rien ne reste en fonctionnement sans surveillance.