Advanced Threat Protection Ingénierie sociale : Retarus permet de lutter contre ces tactiques dangeureuses

le context

Une relation de confiance bâtie au fil des années

Cette entreprise de technologie fait partie des principaux fournisseurs mondiaux de technologies de mesure, technologies de la télévision et de l’audio, technologies radio et cybersécurité. Elle compte parmi ses clients des entreprises privées, par exemple dans l’industrie automobile, mais aussi des fournisseurs d’infrastructures critiques, des services de recherche, des établissements d’enseignement, des organismes d’état et des forces armées. Depuis dix ans, cette société protège efficacement son infrastructure contre les virus, les spams et autres programmes malveillants à l’aide de quatre scanners antivirus déployés parallèlement par Essential Protection, une solution éprouvée de Retarus Email Security. Face à la prolifération croissante des menaces persistantes avancées, le service informatique de la société a décidé d’étendre la sécurité des 16 000 boîtes de messagerie de ses employés ainsi que de ses boîtes de messagerie fonctionnelles. Pour ce faire, elle a ajouté à Essential Protection la solution Advanced Threat Protection (ATP) ainsi que la technologie brevetée de Retarus Patient Zero Detection (PZD)^®.

l’objectif

Protection contre les menaces avancées telles que l’ingénierie sociale

En plus du flux incessant des spams et e-mails porteurs de virus, que Retarus Essential Protection combat efficacement, le service informatique enregistre de plus en plus de menaces complexes (connu comme « advanced persistent threat »), telles que les attaques de hameçonnage et d’ingénierie sociale. Son objectif était donc de prévenir efficacement ces menaces persistantes avancées en augmentant le niveau de protection, tout en évitant autant que possible de surcharger le service informatique en lui imposant de nouvelles tâches, car celui-ci était déjà en train de migrer de Lotus Notes/Domino (aujourd’hui: HCL Notes Domino) vers Microsoft Exchange. Ainsi, la condition préalable était que toute solution de sécurité de messagerie déployée, notamment Advanced Threat Protection, puisse fonctionner de manière fiable en combinaison avec les deux systèmes de messagerie. En outre, il fallait que la solution de sécurité soit évolutive et flexible afin que les succursales et nouvelles sociétés acquises puissent être rattachées depuis n’importe quel endroit du monde. Enfin, la sécurité après défaillance et la protection des données jouent un rôle crucial dans l’entreprise qui compte des clients pour lesquels la sécurité est un enjeu capital.

L’entreprise de technologie a opté pour une solution de sécurité comprenant les composants Essential Protection, Advanced Threat Protection et Patient Zero Detection^® de Retarus Email Security. De cette façon, nous pouvons détecter les virus dans le système. Elle dispose ainsi d’une protection complète partout dans le monde et son service informatique se voit soulagé de tout fardeau supplémentaire. Des connexions redondantes avec le centre de données propre de Retarus à Munich et un centre de données exploité par Retarus à Francfort-sur-le-Main permettent de garantir la conformité du service avec les niveaux de sécurité après défaillance prévus dans le SLA ainsi que toutes les exigences de l’entreprise en matière de sécurité et de protection des données. Lors du PoC, les services de Retarus ont été étroitement alignés et adaptés aux besoins de l’entreprise. Grâce à Retarus Service Management, que l’entreprise a également retenu, le département informatique bénéficie d’une optimisation continue du service. Un interlocuteur dédié de Retarus coordonne les demandes de service et assistance et se charge de la gestion des escalades, le cas échéant. Lors d’appels et de rapports de service mensuels, des mesures et recommandations d’optimisation supplémentaires sont décidées et les tickets d’assistance sont examinés et documentés.

Conclusion

Continuité des services à l’échelle mondiale

Avec Retarus Email Security, l’entreprise de technologie dispose à présent d’un service cloud s’intégrant en toute transparence dans l’infrastructure de communication en pleine évolution et fonctionnant conformément aux réglementations européennes strictes en matière de protection des données. Le service, qui inclut désormais le composant Advanced Threat Protection avec le système de sandboxing et la fonction CxO Fraud Detection, ainsi que la technologie brevetée de Retarus Patient Zero Detection^®, remplit les exigences essentielles de conformité et de continuité des opérations, tout en proposant une structure de coûts transparente. Les services de Retarus peuvent aisément être étendus de manière à couvrir sans difficulté les boîtes de messagerie de succursales et de nouvelles sociétés acquises à travers le monde. Grâce à la preuve de concept mise en place en amont et à l’acquisition de l’option Service Management, les services de Retarus répondent précisément et constamment aux besoins de l’entreprise.