HCLTech aide Falck à mettre en œuvre une infrastructure moderne de gestion des appareils

La solution de gestion des appareils mobiles de HCL, basée sur Microsoft Intune, aide le client FALCK à moderniser la gestion de son environnement de travail aux États-Unis et dans la région EMEA. La première phase se concentre sur les employés de bureau avec des ordinateurs portables Windows. La migration pour les 500 premiers utilisateurs a été complétée. Au final, 5 000 utilisateurs seront migrés vers la solution MDM basée sur Intune.

La mise en œuvre d'une solution MDM moderne et basée sur le cloud a entraîné de multiples avantages pour l'expérience des employés et les opérations commerciales, notamment

• Sécurité globale améliorée grâce à des fonctionnalités telles que l'AMF et l'accès conditionnel
• Réduction attendue des coûts et de la complexité opérationnelle avec la suppression future de l'environnement sur site pour la gestion des appareils, la surveillance et le déploiement de logiciels sur les appareils des utilisateurs finaux
• Expérience utilisateur considérablement améliorée et simplification du cycle de vie des appareils avec Windows Autopilot

Pour ce projet, HCL fournit des services gérés de bout en bout, incluant le conseil, la mise en œuvre, la migration, l'exploitation et le support, en tirant parti des outils intelligents et des capacités d'automatisation de HCL.

Falck compte un grand nombre de travailleurs de première ligne incluant les équipes d'intervention d'urgence dans les ambulances. Dans l'ensemble, leur parc d'appareils mobiles se compose de plus de 7 000 appareils robustes, principalement des téléphones ou tablettes Android utilisant Microsoft Teams comme logiciel de collaboration. Aujourd'hui, ces appareils sont gérés via une plateforme Xenmobile. Une deuxième phase du projet de migration MDM de HCL, visant à migrer les appareils ci-dessus de Xenmobile vers Intune, est actuellement en discussion.

HCLTech automatise des contrôles de sécurité intelligents pour une entreprise américaine de technologie médicale de premier plan

Le client est une entreprise basée aux États-Unis qui se spécialise dans la fabrication d'équipements médicaux et la vente de dispositifs médicaux, de systèmes d'instruments et de réactifs.

Le client comptait fortement sur un modèle d'affaires natif du cloud pour ses activités commerciales et opérationnelles, ce qui en faisait une cible privilégiée pour les cyberattaques, et manquait de mesures de sécurité avancées. Il y avait un manque d'outils de surveillance robustes permettant de détecter et de répondre aux menaces de sécurité comme défense contre les interruptions commerciales. Le client avait du mal à connecter ses outils disparates et à exploiter son capital de données à grande échelle pour une défense proactive et des solutions d'affaires. La détection et la réponse aux points d'accès (EDR) du client, tout comme ses solutions de protection avancée contre les menaces (ATP), étaient obsolètes.

Approche de la solution HCLTech :

Le client a choisi HCLTech Cybersecurity & GRC comme partenaire technologique de confiance pour aider à accélérer la progression de leur posture de sécurité d'entreprise avec un cadre de sécurité éprouvé et une exécution de la transformation. HCLTech est intervenu pour évaluer l'écosystème numérique existant du client et a déterminé que l'entreprise avait besoin de mises à niveau avancées de sécurité de nouvelle génération pour sécuriser son système et ses actifs contre les menaces externes. Cela comprenait également le déploiement d'un cadre efficace de surveillance et de sécurité des données à l'échelle de l'entreprise et la valorisation des informations pour gérer ses scénarios d'utilisation actuels et futurs. Pour atteindre ces objectifs, HCLTech a déployé une gestion des informations et des événements de sécurité (SIEM) et une plateforme d'orchestration, d'automatisation et de réponse de sécurité (SOAR) pour leur paysage informatique. De plus, nous avons également mis à niveau et remplacé les systèmes EDR et ATP existants du client par une pile de solutions avancée comportant quatre éléments clés :

• Microsoft Sentinel :

  Nous avons réalisé un exercice complet de preuve de concept (POC) Microsoft Sentinel dans l'environnement de développement du client pour les cas d'utilisation actuels et futurs et formulé une vision stratégique pour la mise en œuvre du SIEM et du SOAR. Ensuite, nous avons planifié, analysé, conçu, construit, testé et exécuté les activités relatives aux outils Sentinel et élaboré des cas d'utilisation et des carnets de travail pour le SOAR.

• Azure Microsoft Defender :

  Ensuite, nous avons complété la preuve de concept Microsoft Defender ATP et déployé la solution dans l'environnement du client à travers les étapes de conception, construction, test et mise en production. HCLTech a mis en place une solution active de prévention de perte de données (DLP) utilisant Defender ATP/DLP afin de permettre au client d'identifier et d'étiqueter les informations sensibles ou classifiées.

• MDCA (Microsoft Defender for Cloud Apps): Nous avons mené des découverts d'applications avec l'outil Cloud App Discovery. Par ailleurs, la pile de solutions a sécurisé de bout en bout les applications SaaS, en utilisant l'outil MDCA. Notre équipe d'experts a également implémenté la configuration MIP (Microsoft Information Protection) et MDCA pour la protection des données.

• Azure Security Center :

  HCLTech a conçu et déployé Azure Security Center et ses capacités de support (Log Analytics, etc.) pour surveiller et gérer la sécurité des ressources informatiques dans le cloud. À la fin, nous avons connecté le système centralisé de gestion existant du client au centre de sécurité via des interfaces de programmation (API).

Valeur apportée

• Fourniture d'analyses de sécurité intelligentes avec une plateforme SIEM et SOAR unifiée et consolidée
• Détection automatisée des menaces et remédiation contre les attaques avancées grâce à Microsoft Defender pour les points d'extrémité
• Activation de MDCA pour un meilleur contrôle et une meilleure visibilité des déplacements de données, et protection des informations via MIP
• Amélioration de la posture globale de sécurité d'entreprise par la mise en place d'un centre de sécurité Azure au cœur des opérations de sécurité
• Réduction de 20 % du coût de gestion des licences et des agents
• 65 000 points d'accès gérés par détection et remédiation automatisée via MS Defender
• POC Microsoft Defender ATP réalisé en 3 mois et déploiement de la solution dans l'environnement du client en 12 mois
• Environ 10 % d'augmentation de l'efficacité de la détection des menaces et processus en cours de qualification