Les autres solutions qui prétendent faire la même chose que BlackBerry sont généralement très, très difficiles à mettre en œuvre. Avec BlackBerry, c'est plus facile que d'installer un système d'exploitation. C'est vraiment là que j'ai été sidéré par l'assistance et impressionné par la diligence dont l'équipe des services professionnels de BlackBerry a fait preuve à notre égard.
Collin Buechler, responsable de la sécurité de l'information, de la confidentialité des données et de la conformité, ConvergeOne
Avec près de 4 000 employés dans le monde, un périmètre traditionnel était impossible.
Face à une telle étendue de personnel à distance, tout système de sécurité traditionnel s'effondrerait. Les acquisitions régulières ont rendu la situation encore plus difficile.
"À l'origine, nous ouvrions un tunnel VPN vers une entreprise juste après l'avoir acquise", explique M. Buechler. "Mais cela entraînait une foule de bagages et de mauvaises surprises après l'achat. Le coût de la mise hors service de l'ancien matériel posait également problème."
En fin de compte, ConvergeOne a commencé à envisager une approche BYOD parallèlement à un accès réseau de confiance zéro - puis la pandémie est arrivée.
Du verrouillage régional à l'accès à distance
Parmi ses 4 000 employés dans le monde, ConvergeOne emploie 200 ingénieurs en Inde, qui se connectaient à l'origine au réseau de ConvergeOne par l'intermédiaire d'un pare-feu d'exception - ce qui est devenu insoutenable pendant la pandémie.
"Nous n'avons été prévenus que cinq jours à l'avance que tout le monde était renvoyé chez lui", se souvient M. Buechler. "Nous avions le choix entre perdre la majorité de notre personnel APAC, supprimer notre verrouillage régional ou trouver une alternative à notre VPN d'entreprise".
Après avoir lancé un projet pilote de deux mois sur BlackBerry UEM , ConvergeOne a choisi de déployer l'espace de travail par navigateur de la solution pour ses ingénieurs.
"Nous sommes passés à la production complète en trois jours", poursuit M. Buechler. "Au moment où ils ont été renvoyés chez eux, tous nos ingénieurs à distance pouvaient accéder à notre environnement.
"Avec BlackBerry, je ne me soucie pas de ce qui est installé sur un point de terminaison.
ConvergeOne a finalement décidé de déployer le logiciel BlackBerry à l'échelle mondiale. BlackBerry Digital Workplace et BlackBerry UEM lui ont permis de prendre en charge le BYOD dans son écosystème distribué, tandis que BlackBerry Workspaces a permis une sécurité centrée sur les fichiers. ConvergeOne a remplacé son logiciel antivirus basé sur les signatures par CylanceENDPOINT.
Enfin, CylanceEDGE relie toutes ces solutions, permettant à ConvergeOne de remplacer entièrement son infrastructure VPN existante.
"Les VPN permettent un accès large et implicitement fiable à votre réseau, qu'un pirate peut facilement exploiter pour diffuser des logiciels malveillants ou exfiltrer des données", explique M. Buechler. "CylanceEDGE ne souffre pas de ce problème. Il cloisonne les actifs et les applications de manière à ce qu'ils ne puissent pas se voir ou interagir les uns avec les autres."
Protéger les données quel que soit l'endroit où elles se trouvent
Après avoir déployé BlackBerry, ConvergeOne a pu intégrer en toute transparence 500 employés avec des MacBooks plutôt que de déployer 500 nouveaux postes de travail Dell. Lorsque le ransomware d'un client infecté a tenté d'attaquer le conteneur de ConvergeOne à une autre occasion, CylanceENDPOINT a immédiatement mis fin à la connexion.
"Les jours zéro ne sont plus une préoccupation", explique M. Buechler. "Nous ne craignons plus d'être pris pour cible avant que notre antivirus ne reconnaisse une menace.
"La confiance zéro consiste à protéger les données là où elles se trouvent", conclut-il. "BlackBerry facilite cette tâche."
L'industrie
Localisation
Produits
Site web