Protéger une plateforme de communication internationale

Après avoir étudié plusieurs solutions de gestion des informations et des événements de sécurité (SIEM), convaincue par la réussite du déploiement récent de MultiLine sur IBM Cloud, l’entreprise Movius a choisi IBM Security QRadar SIEM comme plateforme centrale de sécurité.

« Il s’agit d’une vue unifiée, qui nous permet de comprendre ce qui se passe au sein de notre réseau », explique M. Pettit. « Relier dans QRadar tous les flux de données qui contiennent des informations de sécurité pertinentes nous offre une bonne visibilité sur les menaces, mais aussi sur les éventuels comportements problématiques des utilisateurs ».

« La menace est toujours présente », poursuit M. Pettit. « Les gens cherchent constamment à s’immiscer. Heureusement, grâce à l’interface efficace et facile à utiliser de QRadar, nous sommes en mesure de détecter et d’investiguer les menaces, de déterminer de manière proactive si elles sont réelles et d’intervenir rapidement pour protéger nos services, ainsi que les données de nos clients.

Movius exploite également la fonctionnalité d’analyse du comportement utilisateur (UBA) de QRadar, optimisée par l’apprentissage automatique. « L’UBA nous offre une visibilité sur les comportements au sein de notre entreprise », affirme M. Pettit. « Informés en cas de changement de comportement ou d’anomalie, nous sommes en mesure de déterminer s’il s’agit d’un incident, comme le vol d’identifiants, et de prendre les mesures adéquates.

Selon Movius, QRadar SIEM lui apporte plusieurs avantages considérables :

Identification et résolution accélérées des menaces : l’investigation des incidents s’avère 10 fois plus efficace, selon Movius. « Nos équipes n’ont plus à rechercher journaux et sources, à trier les événements ni à identifier les menaces manuellement », explique M. Pettit. « Notre équipe ne pourrait pas assurer toutes ces tâches sans une solution SIEM de pointe comme QRadar ».

Réduction des coûts : « En plus de gagner du temps, notre entreprise réalise des économies », précise M. Pettit. « Sans une solution SIEM éprouvée, nous serions exposés aux menaces et au risque de perte de données.

Conformité réglementaire : l’entreprise Movius est certifiée conforme à la norme internationale de sécurité de l’information ISO/IEC 27001, ainsi qu’aux exigences relatives aux contrôles de sécurité de l’information SOC 2 Type II et HIPAA Type 1. « Ces certifications concernent en grande partie la sécurité », explique M. Pettit. « IBM et QRadar nous permettent de prouver notre conformité et de couvrir ces aspects assez rapidement. »

Assurance client : certains clients Movius procèdent à une évaluation des risques liés aux fournisseurs tiers (TPO). M. Pettit : « La question qui se pose toujours est de savoir comment vous abordez la sécurité et la conformité. Et QRadar en est un élément clé. »

Une approche plus stratégique de la cybersécurité : « Du point de vue de l’expérience de travail quotidienne, la mise en place de QRadar a changé la façon dont nous pensions à la sécurité », confie David Pettit. « Nous réfléchissons davantage à la manière dont nous allons faire évoluer notre posture de sécurité, plutôt que de la gérer de manière réactive et tactique. »

Réduction des émissions de carbone : les fonctionnalités de sécurité dont dispose MultiLine encouragent davantage d’entreprises à adopter la plateforme et leur permettent d’atteindre leurs objectifs environnementaux, sociaux et de gouvernance (ESG). « Chaque téléphone supprimé sur le lieu de travail équivaut à 81 kg d’équivalent CO2 par an », précise John Rarrick, responsable marketing chez Movius. « Étant donné le nombre d’utilisateurs de MultiLine, nous pouvons affirmer avoir aidé nos clients à réduire considérablement leur empreinte carbone. »

Movius peut ainsi consacrer plus de temps et d’énergie à ce qui est le plus important pour son entreprise. « Nous voulons nous concentrer sur la création d'une expérience exceptionnelle pour nos clients », explique Visweswar. « Et on ne peut pas se concentrer là-dessus si on n'a pas confiance en sa posture de sécurité, car on ne cesse de penser à ce qui pourrait arriver ensuite. » QRadar nous permet d’aller de l'avant en toute confiance sans crainte de l’inconnu. »

Movius (lien externe à ibm.com) est le principal fournisseur mondial de logiciels de communications mobiles sécurisés dans le cloud. Sa mission ? Aider les entreprises à proposer de meilleures expériences à leurs clients. Les entreprises du monde entier utilisent la plateforme de mobilité tout-en-un de Movius pour communiquer avec leurs clients de manière plus pratique, plus rentable et plus conforme. Le siège social de Movius est situé à Atlanta.