De nouveaux défis de sécurité pour les PME

(1)

De nouveaux défis de sécurité pour les PME

Ed Tittel

DANS CETTE ÉTUDE

De nos jours, les petites et moyennes entreprises (PME) doivent protéger les utilisateurs et les appareils, où qu'ils se trouvent. Mais, elles doivent également sécuriser le réseau, les communications et l'intégrité des données, sans ralentir la productivité et la créativité des employés à distance.

Cela signifie que les PME doivent chercher des solutions de sécurité complètes et holistiques qui prennent en compte la sauvegarde, l'utilisation acceptable et la sécurité des données tout en fournissant un stockage sûr et utilisable pour les données des clients et des applications.

SOMMAIRE

Les réseaux sécurisés fournissent des

opérations sécurisées

2

Assurer la sécurité et la productivité du

télétravail

3

Une sauvegarde de fichiers et une

restauration sécurisées et fiables

4 Solutions d'archivage et de sauvegarde HPE 4

(2)

sécurisé pour le travail, et bloquer complètement des sites Web donnés ou des catégories d'applications du réseau.

L'application mobile Aruba Instant On offre une boite à outils complète pour la gestion et la sécurité des réseaux Wi-Fi et locaux sous sa responsabilité (voir Figure 1). L'application offre une excellente visibilité sur l'accès et l'utilisation, et peut rapidement et facilement bloquer les applications non sollicitées ou l'accès à des sites Web non autorisés (voir Figure 2). Les contrôles d'accès incluent également des fonctionnalités de filtrage de l'adresse MAC qui peuvent placer certains appareils en liste noire ou simplement bloquer l'accès et l'utilisation du réseau à tous les appareils non inscrits sur une liste blanche. De plus, l'application offre des listes de contrôle d'accès (LCA) prédéfinies permettant de se prémunir contre le trafic réseau malveillant.

Les scénarios de télétravail et de travail à distance imposent des

modifications profondes de l'équation de sécurité des petites et moyennes entreprises (PME). Les entreprises doivent protéger les utilisateurs et les appareils, où qu'ils se trouvent. En parallèle, elles doivent également sécuriser le réseau, les communications et l'intégrité des données, sans ralentir la productivité et la créativité des employés à distance. Cela signifie que les PME doivent chercher des solutions de sécurité complètes et holistiques qui prennent en compte la sauvegarde, l'utilisation acceptable et la sécurité des données tout en fournissant un stockage sûr et utilisable pour les données des clients et des applications. Les PME doivent ainsi affronter et surmonter de nombreux défis de sécurité passionnants à mesure qu'elles continuent à améliorer la profitabilité et l'expérience de l'utilisateur.

Les réseaux sécurisés fournissent des opérations sécurisées

Sécuriser les connexions du travail à distance revient à sécuriser non seulement les appareils des utilisateurs finaux, mais également les réseaux qui permettent l'accès à distance. Instant On de la filiale de HPE, Aruba, offre des commutateurs et des points d'accès Wi-Fi rapides, sécurisés et économiques, conçus pour les petites entreprises. Instant On simplifie l'installation et la gestion et prend en charge des connexions Wi-Fi incroyablement rapides et une couverture sans faille conçues pour assurer la connexion et le confort des utilisateurs utilisant le réseau.

Mieux encore, la sécurité de Aruba Instant On est facile à gérer. La sécurité est intégrée dans cette famille de produits, sans frais supplémentaires.

Les entreprises peuvent configurer des réseaux séparés pour le trafic de l'entreprise et pour l'utilisation par les visiteurs ou invités. L'accès réseau est sécurisé grâce à un ensemble de contrôles de l'accès et de l'utilisation.

Ils permettent d'appliquer des limites de bande passante par client ou par réseau (LAN). Ils peuvent également limiter la durée d'utilisation, appliquer des politiques visant à définir une utilisation acceptable ou un accès non

Sécuriser les connexions du travail à distance revient à sécuriser non seulement les appareils des utilisateurs finaux, mais également les réseaux qui permettent l'accès à distance.

Figure 1: Aruba Instant On permet aux petites entreprises de créer, modifier et surveiller les composants du réseau depuis un emplacement central

(3)

sécuriser les employés distants ou en télétravail lorsqu'ils se connectent via Internet pour accéder à votre réseau, ses services et ses ressources.

• L'application envoie des notifications immédiates en cas d'alertes critiques concernant d'éventuels problèmes de connexion, pannes d'appareil, etc. L'application mobile Instant On permet même aux administrateurs de traiter les réparations et la reprise grâce à son interface puissante et conviviale.

Aruba Instant On offre donc aux petites entreprises la possibilité de mettre en œuvre et d'exploiter, rapidement et facilement, des réseaux sans fil et des réseaux locaux câblés sur leur site. Elle permet également de sécuriser l'accès à distance aux réseaux et aux ressources qu'elle contrôle.

L'étape suivante consiste à découvrir comment sécuriser au mieux l'autre extrémité des connexions à distance pour prendre en charge les scénarios de télétravail et de travail mobile.

Assurer la sécurité et la productivité du télétravail

Des solutions sont à la disposition des PME qui cherchent à rendre leurs équipes en télétravail plus productives et sécurisées. Elles incluent des options de services de bureau à distance (RDS) et des Infrastructures de bureau virtuel (VDI). Les RDS permettent à un appareil utilisateur d'exploiter un ordinateur physique sur le réseau via Internet, tandis que la VDI permet d'exploiter un ordinateur virtuel sur ce réseau. Les RDS sont pertinents lorsque les utilisateurs disposent de leur propre « ordinateur professionnel » sur le réseau de la société et se connectent simplement à distance pour exploiter cet ordinateur depuis leur domicile ou en déplacement. La VDI est beaucoup plus flexible et puissante, elle permet aux utilisateurs d'exploiter un ou plusieurs ordinateurs virtuels lorsqu'ils en ont besoin. Ils peuvent les allumer et les exécuter à la demande, puis les éteindre lorsqu'ils ont terminé, sans immobiliser d'ordinateur physique ou de ressource virtuelle équivalente.

La VDI et les RDS permettent aux utilisateurs distants d'exécuter des programmes, d'accéder à des données et des ressources et de travailler sur des appareils mobiles (ou leur propre ordinateur) lorsqu'ils le souhaitent.

Aruba Instant On permet également de vous assurer que votre réseau est à jour grâce à des installations automatiques de mises à niveau logicielles, de LCA et de listes noires des sites et acteurs malveillants connus. Aruba Instant On prend en charge de nombreuses autres fonctionnalités clés relatives à la sécurité du réseau et au contrôle, dont :

• Une authentification forte grâce à la prise en charge du WPA3 (Wi-Fi Protected Access version 3) avancé signifie que les utilisateurs autorisés sont examinés avec soin avant d'être autorisés sur le réseau et ses contrôles de connexion sont plus sécurisés et plus difficiles à pirater.

• Les solutions VPN améliorées par le biais d'un prestataire de VPN en ligne de confiance (NordVPN) chiffrent les communications afin Figure 2: Profiter d'une visibilité sur tous les appareils connectés et de la possibilité d'empêcher certains clients non souhaités d'accéder au réseau

Aruba Instant On offre aux petites entreprises la possibilité de mettre en œuvre et d'exploiter, rapidement et

facilement, des réseaux sans fil et des

réseaux locaux câblés sur leur site.

(4)

Une sauvegarde de fichiers et une restauration sécurisées et fiables

En coulisse, la sauvegarde de fichiers et la sécurité de la sauvegarde jouent un rôle important pour établir la sécurité ultime et assurer la tranquillité d'esprit des PME. Les données client sont devenues un actif vital pour des expériences uniques et précieuses, mais cela signifie que perdre ces données client représente un énorme risque et une éventuelle responsabilité. De plus, une sauvegarde hors ligne, sécurisée et irréprochable est également le seul remède infaillible contre les attaques par ransomware.

Les employés doivent disposer de moyens contrôlés et sécurisés de sauvegarder les fichiers et données d'application, pour permettre aux PME de se défendre contre les attaques courantes ou les éviter. Les solutions HPE de sécurité des données de sauvegarde et de fichiers permettent aux PME de surveiller les menaces connues et inconnues et de s'en protéger pour leur permettre de se concentrer sur la croissance et la satisfaction client.

En réalité, les sauvegardes offrent également d'importantes protections en cas de perte, de panne et de temps d'arrêt. Considérez les risques suivants : Les ordinateurs peuvent tomber en panne, les ordinateurs portables peuvent disparaitre et les connexions Internet peuvent également tomber en panne (et cela arrive souvent). Une mise à niveau vers une informatique basée sur serveur, pour les sauvegardes de fichiers bien sûr, mais aussi pour les sauvegardes d'image et la réplication entre autres, offre une protection supplémentaire, ainsi que des fonctionnalités de basculement et de reprise. Les solutions HPE d'archivage et de sauvegarde de données offrent aux PME une couverture qui leur permet d'économiser du temps et de l'argent en cas de pertes ou d'interruptions de service.

SOLUTIONS D'ARCHIVAGE ET DE SAUVEGARDE

HPE offre de nombreux bundles de serveurs ProLiant qui couvrent une gamme de coûts et de fonctionnalités, offrant tous un emplacement central pour les fichiers. De plus, HPE propose un stockage automatisé de la Mais la VDI offre aux utilisateurs une extension verticale et horizontale des

ressources, fonctionnalités et applications distantes à leur disposition. Les RDS de leur côté ne peuvent offrir qu'un accès aux ordinateurs physiques auquel l'utilisateur est autorisé à accéder sur le réseau de la PME. Ainsi, la VDI prend en charge la continuité de l'activité pour assurer la productivité des employés, quelles que soient les interruptions (via un accès à des ressources basées sur le cloud lorsque les ressources sur site sont hors ligne ou inaccessibles), contrairement aux RDS.

Les HPE Small Business Solutions pour les employés à distance sont conçues autour de deux implémentations de VDI. Les PME peuvent choisir les offres Teradici VDI ou VMware Horizon VDI qui fonctionnent avec les serveurs HPE ProLiant Gen10 pour fournir un accès à distance puissant et flexible à des postes de travail virtuels préconfigurés avec les applications et données dont ont besoin les utilisateurs. Dimensionner et entretenir un environnement VDI peut être complexe car les demandes des applications peuvent varier, tandis que des performances non homogènes risquent de décevoir les utilisateurs. Les coûts peuvent également augmenter fortement à mesure que les déploiements VDI se développent. La VDI nécessite que le stockage traite les IOPS inégales (des boot storms, à l'application de correctifs et aux analyses antivirus), lise et écrive les IOPS.

Une baie de stockage partagé, comme la baie HPE MSA 2060 Gen 6, peut résoudre ces problèmes en fournissant des performances en écriture et en lecture rapides depuis le Flash, tout en restant simple à configurer et à gérer. Les petites entreprises peuvent développer leurs infrastructures au-delà de la baie MSA Gen 6 pour inclure des options de cloud hybride ainsi que des solutions solides conçues autour de HPE Cloud Volumes, Microsoft Azure ou d'offres VDI d'un autre prestataire de services gérés, selon leurs besoins.

HPE a donc les moyens d'aider les PME à définir, fournir et entretenir une VDI sûre et sécurisée pour accompagner les scénarios de télétravail et de travail mobile.

Les solutions HPE de sécurité

des données de sauvegarde et de

fichiers permettent aux PME de

surveiller les menaces connues et

inconnues et de s'en protéger pour

leur permettre de se concentrer sur

la croissance et la satisfaction client.

(5)

De plus, les solutions HPE d'archivage et de sauvegarde, comme HPE StoreEasy, peuvent permettre d'accéder aux fichiers, e-mails et outils de collaboration depuis n'importe quel appareil, à la demande. Ainsi les employés peuvent partager et collaborer plus facilement et basculer entre les appareils selon leurs besoins. Une appliance NAS offre aux utilisateurs et aux applications un accès basé sur le réseau pour le partage de fichiers tout en régulant automatiquement la visibilité des données sensibles grâce aux contrôles d'accès Active Directory. Vous pouvez également exécuter des agents de sauvegarde et anti logiciels malveillants depuis un appareil HPE StoreEasy. Vous augmentez ainsi la productivité et la profitabilité tout en vous protégeant des dommages et des pertes. HPE est prêt à fournir les fichiers et données nécessaires au bon fonctionnement des PME, ainsi que les systèmes et services qui les consomment.

Lancez-vous maintenant ! Découvrez le portefeuille Instant On câblé et sans fil de Aruba, les options HPE pour la productivité du télétravail, ou consultez la page des solutions de stockage et de sauvegarde de fichiers pour les entreprises.

amovibles HPE RDX, afin de protéger les données et fichiers clés avec une sécurité hors ligne infaillible. Pour ceux qui souhaitent une couverture supplémentaire, les sauvegardes d'image peuvent également protéger le client et les environnements d'exploitation de serveur. Et pour les clients qui souhaitent une appliance dédiée pour le partage et le stockage de fichiers, ou qui ont besoin de plus de capacité que ce qui est disponible sur le serveur autonome, le portefeuille Network Attached Storage (NAS) HPE StoreEasy offre une solution de sauvegarde et d'archivage économique.

HPE intègre la protection contre les virus dans ses solutions de sauvegarde afin d'empêcher tout accès non autorisé au stockage de sauvegarde (ce qui signifie que les attaques par ransomware ne peuvent pas chiffrer ou exfiltrer les sauvegardes). HPE Secure Encryption applique une approche « zéro confiance » aux accès, ainsi seuls les utilisateurs autorisés peuvent consulter (ou modifier) les fichiers, quoiqu'il arrive.

Sécuriser les fichiers et les sauvegardes est essentiel pour protéger l'entreprise, et pour garantir que, même en cas de sinistre ou d'incidents de sécurité, les données et les fichiers ne seront ni inaccessibles ni endommagés. Pour les protections les plus robustes, HPE StoreEver et HPE RDX offrent une protection de données hors ligne, ce qui signifie que les données sont stockées de façon étanche et déconnectée du réseau.

Cela crée une barrière infranchissable contre la menace croissante des cyberattaques qui apparaissent à mesure que davantage d'employés travaillent à distance dans des environnements IT moins sécurisés.