Le défi
Lorsqu’un grand fabricant et détaillant de meubles a tenté de déployer l’antivirus MOVE (McAfee Management for Optimized Virtual Environments) sur ses serveurs, le projet n’a pas décollé en raison de nombreux problèmes d’installation. De plus, la solution antivirus McAfee existante de l’entreprise générait des faux positifs, était difficile à gérer et créait des problèmes de performance des bases de données. L’utilisation d’un logiciel antivirus Fortinet distinct pour protéger les appareils mobiles a ajouté à la complexité.
In addition, the company was dealing with security events every six months or so. This required time on the phone with McAfee support and efforts to restore machines after successful ransomware attacks like one where an infection locked files across 20 user systems at a retail store.
The company decided to move away from McAfee and evaluate alternatives, such as our partner enabled platform, Microsoft Defender, and Fortinet. The goal was to find a solution that would protect every device on the network, including virtual and physical workstations and servers, as well as mobile devices. After conducting a proof of concept, the company determined the platform was the clear winner.
The company’s Network Manager explains, “When we tested the platform in our virtual environment, which was the big security issue we needed to solve, it just started working immediately. It was sweet. We also liked that it vastly improved our database access speed. In addition, they bridged protection of virtual and physical workstations and servers, as well as mobile devices with layers of security technologies in a single solution. That made everything so much easier to manage.”
Les résultats
Today, the company uses the platform to protect 4,000 physical Microsoft Windows workstations, Android devices, and 200 VMware Horizon View virtual desktops and 130 Linux virtual servers running on the VMware ESXi hypervisor.
La plate-forme protège les points de terminaison de l’entreprise dans le centre de données principal de l’entreprise et dans 160 autres emplacements, tels que les magasins, les usines et les centres de distribution. Parmi les applications protégées par la plate-forme figurent Microsoft SQL Server, le service d’assistance et les logiciels de point de vente.
L’option de licence basée sur le processeur de la plate-forme s’est avérée particulièrement rentable pour l’infrastructure virtuelle de l’entreprise, qui comprend 10 hôtes et 20 processeurs. Grâce à la licence par le processeur, l’entreprise peut faire évoluer et ajouter des serveurs virtuels sans avoir à acheter de licences supplémentaires.
Solution de cybersécurité
Logiciel antivirus
Industrie
Retail, eCommerce
Environnement informatique
Windows Workstation, Android, VMware, Linux, hyperviseur VMware ESXi
Systèmes d’exploitation
Microsoft Windows, Android, logiciel de point de vente
Les résultats
Depuis son déploiement, le détaillant de meubles est entièrement protégé contre les intrusions et les menaces.
« Le fait que nous n’ayons eu aucun événement de sécurité depuis l’installation de la plateforme parle de lui-même », déclare le responsable du réseau. « C’est solide comme le roc. »
He adds, “Not only has it reduced the burden on IT, but our users’ experience has gotten much better. Before, it would take a week to clean and re-image infected workstations, so their work was disrupted. Now, our users barely realize the platform is in the background doing the work.”
Un autre impact positif a été l’amélioration des performances de l’infrastructure depuis le passage à la plateforme.
« Notre serveur SQL et l’environnement virtuel dans son ensemble ont commencé à fonctionner beaucoup plus rapidement », explique le gestionnaire de réseau. « Auparavant, l’exécution des processus de gestion des informations sur les produits dans SQL Server prenait plusieurs heures. Il est tombé à une heure une fois que nous avons remplacé McAfee par la plate-forme.
Cela a donné à l’équipe informatique une visibilité accrue sur l’ensemble de l’infrastructure tout en simplifiant l’administration de la sécurité.
The company’s Network Engineer says, “The platform’s dashboard makes managing our security environment easy and simple. We’re able to view what’s happening day to day and take action on trends or concerns before they cause any problems.”
Le gestionnaire de réseau ajoute : « Par exemple, l’intégration étroite entre l’informatique et VMware vCenter Server nous montre l’ensemble de notre environnement virtuel et automatise les flux de travail de sécurité, tels que l’attribution de stratégies. Nous avons également une vue complète de notre environnement physique, de sorte que la plateforme fournit vraiment une interface unique.
Avec le succès de la première phase du déploiement de Bitdefender, le service informatique a récemment activé le filtrage de contenu de la plate-forme pour les appareils mobiles, selon le gestionnaire de réseau. « Ils ont un ensemble de fonctionnalités si riche pour nous protéger à tant de niveaux. Cela nous donne beaucoup de confiance dans le fait que nous sommes en sécurité.