AJM est un cabinet d’expertise comptable. Son souhait était de créer un cabinet à dimension humaine privilégiant la proximité et le sens de l’engagement envers ses clients. La qualité de la relation client est donc au centre des valeurs du cabinet, afin de considérer ses clients comme un partenaire de travail et non comme un simple dossier supplémentaire.
Analyse de la situation
Afin de protéger des données sensibles, AJM recherchait une solution de protection puissante et légère de ses postes de travail et serveurs sur la totalité de ses sites. Cette solution devait pouvoir être installée sur la totalité du parc et surtout être managée par le partenaire dans le but de ne pas dégrader l’expérience utilisateur dans un contexte de très forte croissance de l’entreprise et de développement très fort du télétravail.
Les objectifs recherchés :
- Solution de protection des Postes de travail et des serveurs moderne,
- Sécurisation des postes nomades en situation de télétravail,
- Faible charge processeur pour les objets sécurisés,
- Installation simple,
- Gestion et exploitation de la solution par le partenaire,
- Accompagnement utilisateur et gouvernance du service,
- Évolutivité de la solution (mises à jour et évolution du parc) assurée sur 3 ans,
- Supervision de la solution assurée par le partenaire,
- Alerting et procédure d’escalade en cas d’attaque constatée.
Solutions mises en place
- Installation sur tous les postes et serveurs AJM de la solution Security as a Service OOPAYA,
- Mise en production réalisée par OOPAYA à 100%,
- Affinage des règles de protection (White Listing) réalisée par OOpaya afin d’éviter des dommages collatéraux,
- Administration et supervision de la solution réalisée par OOPAYA,
- Mise en place d’alertes lisibles et procédure d’escalade rapide en cas d’attaque constatée,
- Assistance utilisateurs en cas de besoin,
- Évolution de la solution via mises à jour régulières et suivi mensuel de l’évolution du parc,
- Engagement de disponibilité de la solution à 99,99% du service,
- La gouvernance générale de la prestation via des comités de pilotage réguliers.
