Le défi
Showroomprive.com, une plateforme digitale d’achat innovante pour les produits de mode et de beauté, approchait de la fin d’un contrat de trois ans avec un fournisseur d’une solution antivirus à valeur limitée.
Dans un premier temps, Showroomprive.com avons examiné les tests effectués par MITRE ATTACK et AV-Comparatives et avons identifié les trois solutions les plus performantes en matière de protection contre les menaces. Showroomprive. com a ensuite évalué les finalistes en fonction de leur facilité d’utilisation, de leur coût et de la gestion des correctifs, puis a finalement sélectionné notre partenaire Business Security Enterprise.
Matthieu Girard, directeur de la sécurité des systèmes d’information chez Showroomprive.com, explique : « J’ai été impressionné par le nombre de grandes entreprises de logiciels qui l’ont intégrée dans leurs propres offres de sécurité. Il était rassurant de savoir qu’ils étaient au service des entreprises depuis plus de 20 ans. Contrairement à d’autres fournisseurs, ils ont mis l’accent sur les couches de prévention et les corrélations de journaux dans nos discussions avec eux. Enfin, la plateforme était la plus compétitive en termes de coûts par rapport aux autres solutions de pointe que nous avons évaluées.
La solution
Showroomprive.com utilise Business Security Enterprise pour fournir 1 500 terminaux physiques et virtuels avec détection et réponse intégrées aux points de terminaison (EDR), détection et prévention des menaces et analyse des risques. Les capacités EDR surveillent en permanence le réseau pour découvrir les activités suspectes et fournir les outils nécessaires pour se défendre contre les cyberattaques.
En outre, Showroomprive.com utiliser la gestion des correctifs pour automatiser l’application de correctifs aux systèmes d’exploitation et aux applications.
Dès le départ, la plateforme a prouvé sa valeur lors de la mise en œuvre, selon M. Girard : « Leur connaissance de la plateforme, ainsi que des exigences et des technologies de cybersécurité, a été extraordinaire. Si nous manquions ou comprenions mal quelque chose pendant l’installation, ils répondaient rapidement, nous expliquaient et trouvaient une solution.
Solution de cybersécurité
Endpoints virtuels avec détection et réponse intégrées aux endpoints, détection et prévention des menaces, analyse des risques
Client
Showroomprive.com
Industrie
Retail, eCommerce
Environnement informatique
Nuage
Systèmes d’exploitation
Applications
Les résultats
La plateforme a renforcé la protection des actifs numériques en croissance rapide de Showroomprive.com, tout en rationalisant l’administration quotidienne de la sécurité pour le personnel technique.
« Depuis le déploiement de la plateforme, Showroomprive.com est protégée contre toutes les violations connues, et pour les inconnues, nous pouvons compter sur les autres moteurs de détection », rapporte M. Girard. « Grâce à l’analyse des risques liés aux terminaux, nous avons réduit le risque d’attaque en étant en mesure d’examiner facilement les fichiers mis sur liste noire ou mis en quarantaine que les utilisateurs ont peut-être tenté de télécharger. Il nous montre également comment les paramètres et les configurations peuvent être ajustés pour améliorer la protection.
Selon M. Girard, la corrélation d’événements et l’EDR sont les principaux avantages de la plateforme : « La capacité de corréler deux petits événements apparemment inoffensifs et de générer une alerte a contribué à renforcer notre infrastructure de manière significative. De plus, il empêche les utilisateurs de télécharger des fichiers qui auraient probablement infecté leurs appareils.
Un autre avantage est le filtrage Web. Showroomprive.com l’utilise pour contrôler l’accès ou le blocage dans plusieurs catégories Web et peut ajouter des sites Web spécifiques aux filtres si nécessaire.
M. Girard attribue à la console cloud le mérite d’avoir rendu l’administration plus efficace et plus simple : « Nous apprécions le fait que la gestion soit la même, que les utilisateurs soient au bureau ou à la maison. La conception intuitive de la console, basée sur le cloud, a permis de rechercher plus facilement et plus rapidement des informations sur l’environnement, de déployer des modifications de règles ou de prendre d’autres mesures correctives.
De plus, la gestion des correctifs a contribué à améliorer l’efficacité et la sécurité. Il exécute automatiquement chaque semaine des mises à jour non liées à la sécurité des postes de travail et des serveurs. Les mises à jour de sécurité sont poussées en temps réel dès qu’elles sont disponibles. Le fait de rester à jour avec les correctifs a permis de réduire davantage les vulnérabilités pour Showroomprive.com.
La relation avec la plateforme a également été précieuse, selon Girard : « Nous avons été impressionnés par la maîtrise de leur personnel technique des aspects technologiques et commerciaux et du marché de la cybersécurité. Nous apprécions également leur professionnalisme. Ces atouts ont rendu la collaboration avec eux fluide et productive.
