À propos du client
Notre client est une organisation mondiale de logistique et de gestion de la chaîne d'approvisionnement, présente dans de nombreuses régions. Comptant environ 1 300 utilisateurs répartis sur 67 sites, l'organisation gère des systèmes complexes et distribués qui exigent une disponibilité constante et des contrôles de sécurité rigoureux.
Suite à une attaque de rançongiciel ayant entraîné le chiffrement du système et une interruption de ses opérations, l'organisation a constaté des lacunes importantes dans son utilisation d'outils antivirus traditionnels, notamment en matière de détection et de réponse aux menaces. Cet incident a mis en évidence la nécessité d'une approche de cybersécurité plus proactive et globale.
Pour relever ces défis, le client a mis en œuvre une solution de détection et de réponse gérées (MDR) précédemment recommandée par MSP Corp. Guardian Shield MDR a été déployé avec une surveillance 24h/24 et 7j/7 et des capacités de réponse automatisées, améliorant considérablement la posture de sécurité de l'organisation, la visibilité sur son environnement et sa capacité à prévenir de futurs incidents de cybersécurité.
Projet géré par :
- MSP Corp Est
- Québec, Montréal
La Problématique
L'environnement du client reposait largement sur des solutions antivirus traditionnelles devenues insuffisantes face à l'évolution des cybermenaces. Cela a engendré des lacunes critiques en matière de détection et de réponse aux menaces.
Suite à une attaque de ransomware ayant entraîné le chiffrement du système et une interruption des activités, l'organisation a pris conscience de l'urgence de moderniser son approche en matière de sécurité.
Les principaux défis comprenaient :
- Visibilité limitée sur les menaces au niveau des terminaux
- Incapacité à détecter et à répondre en temps réel aux attaques avancées
- Risque accru d'exposition dû à des outils de sécurité obsolètes
- Perturbation opérationnelle causée par un incident cybernétique
Cette attaque a constitué un tournant, incitant le client à rechercher une solution de cybersécurité plus proactive et complète.
La solution
Le client a choisi Guardian Shield MDR en raison de sa facilité de mise en œuvre, de son rapport coût-efficacité et du soutien continu fourni par MSP Corp.
MSP Corp a déployé un cadre de sécurité moderne et évolutif tirant parti des technologies Microsoft et d'une gestion centralisée.
La mise en œuvre comprenait :
- Déploiement de 1 300 agents de point de terminaison à l’échelle mondiale à l’aide de Microsoft Intune
- Activation de Microsoft Defender for Endpoint sur tous les appareils
- Configuration de la surveillance 24h/24 et 7j/7 et de la réponse automatisée aux menaces
- Intégration d'une visibilité et d'alertes centralisées dans l'environnement
La mise en œuvre a été conçue pour minimiser les perturbations tout en améliorant rapidement la sécurité du client sur tous ses sites.
Résultats
