Des besoins réels, des réponses à leur mesure

Sécurité des accès

Reprendre le contrôle des accès administrateurs.

Situation de départ

Tout le monde avait les droits d’administration. Les mots de passe étaient partagés, souvent notés dans des tableurs, et pas toujours changés au départ d’un collaborateur.

Ce que j’ai fait

• Un accès centralisé aux serveurs et aux applications : les équipes travaillent sans connaître les mots de passe administrateurs, détenus par une seule personne.
• Une connexion aux serveurs par clés sécurisées, avec une trace de qui s’est connecté et de ce qu’il a fait.
• Un compte unique par personne pour tous les services autorisés : au départ d’un collaborateur, un seul compte à désactiver.
• Un gestionnaire de mots de passe hébergé en interne pour tous, avec reprise des anciens coffres et formation des administrateurs pour accompagner les utilisateurs.

Résultat

Des accès attribués selon le besoin, traçables, et retirés en une seule opération.

Sécurité du réseau

Réduire les portes d’entrée et cloisonner le réseau.

Situation de départ

Des services étaient exposés directement sur Internet, sans protection. Serveurs et utilisateurs partageaient le même réseau, et personne ne savait qui était connecté au Wi-Fi.

Ce que j’ai fait

• Un pare-feu applicatif devant les services exposés, en n’exposant que le strict nécessaire.
• La séparation du réseau des serveurs de celui des utilisateurs.
• L’identification de chaque utilisateur à sa connexion Wi-Fi, avec des règles de sécurité adaptées.

Résultat

Beaucoup moins de portes d’entrée pour un attaquant. Un poste compromis ne donne plus directement accès aux serveurs, et chaque connexion au réseau est identifiée.

Infrastructure et stockage

Augmenter la capacité de stockage sans sacrifier la fiabilité.

Situation de départ

Une entreprise qui gère les données de ses clients utilisait une baie de stockage ancienne, arrivée à ses limites. L’activité demandait plus de capacité, de performance et de résistance aux pannes. Le nouveau matériel était acheté, mais restait à mettre en œuvre.

Ce que j’ai fait

• La conception et le déploiement d’un stockage réparti sur plusieurs serveurs.
• La migration des données de l’ancienne baie vers la nouvelle infrastructure.

Résultat

Plus de capacité, des performances adaptées à l’activité, et des données qui restent disponibles même si un serveur tombe en panne.

Migrations sans rupture

Changer d’outil sans désorganiser les équipes.

• Virtualisation : passage d’une solution sous licence payante à une solution open source, avec un minimum d’interruption.
• Messagerie : migration de nombreuses entreprises d’une plateforme à l’autre, de solutions internationales vers des solutions hébergées en Algérie, y compris pour des organisations de plus de 500 utilisateurs.
• Site web : passage d’un site créé avec un outil en ligne grand public vers un hébergement local et un outil de gestion open source, avec une refonte complète.

Résultat

Des bascules préparées pour limiter les interruptions, et des coûts de licence réduits pour la virtualisation.