Avec l’expiration imminente des contrats de sécurité existants, Azimut Suisse recherchait une solution mieux adaptée à ses besoins opérationnels et de conformité, une solution capable d’offrir un écosystème de cybersécurité intégré dans un cadre plus large de gouvernance des risques opérationnels (stratégie ICT, gestion du changement, maintenance et réponse aux incidents).
Tinext Cloud a repensé la stratégie de sécurité du client en adoptant une architecture uniforme et entièrement gérée, basée sur l’écosystème Fortinet.
Le nouveau cadre de sécurité comprend :
- Protection pare-feu de nouvelle génération pour les réseaux en nuage et sur site ;
- Protection avancée des e-mails avec services antispam dynamiques ;
- Gestion et protection complètes des endpoints (AV et EDR) ;
- SOC-as-a-Service et MDR (Managed Detection & Response) pour une surveillance continue, une analyse et une réponse aux incidents.
Le SOC-as-a-Service fonctionne 24h/24 et 7j/7, analysant en temps réel le trafic réseau, les journaux et le comportement des endpoints.
Toute anomalie générée par un ou plusieurs endpoints est examinée par le service MDR, une équipe d’experts en cybersécurité hautement spécialisés. Lorsqu’un événement est confirmé comme une menace réelle, Tinext Cloud intervient rapidement pour atténuer le problème et renforcer la posture globale de sécurité du client.
Chaque endpoint couvert par le service est continuellement évalué en fonction de son niveau de risque, déterminé par plusieurs facteurs tels que l’absence de correctifs, des logiciels obsolètes, des vulnérabilités connues, l’appartenance à des groupes de domaine, la présence de virus ou la version du système d’exploitation. Une étiquette de risque est attribuée à chaque appareil, permettant aux autres éléments de l’écosystème de reconnaître son niveau de sécurité et d’autoriser ou de restreindre l’accès en conséquence. En cas de risque important, l’appareil peut être isolé automatiquement pour contenir toute propagation potentielle de la menace.
Le Fortinet Security Fabric crée ainsi un écosystème intégré, où tous les composants - pare-feu, endpoints, authentification et analytique - communiquent de manière fluide, améliorant la visibilité, simplifiant la gestion et éliminant les chevauchements.
Cette approche offre une protection de niveau entreprise, généralement réservée aux grandes sociétés, mais avec une structure de coûts accessible aux organisations de taille moyenne.