Ce que l’on trouve en relevant les accès
Un bureau à distance ouvert sur Internet pour dépanner un jour, et jamais refermé. Un VPN qui repose sur un simple mot de passe. Un compte partagé entre plusieurs personnes, ceux d’anciens salariés encore actifs, un prestataire qui garde un accès permanent à tout le réseau.
Chacun de ces accès a eu sa raison d’être, et personne n’a mal fait en l’ouvrant. Il manque quelqu’un qui en possède la liste complète.
Un VPN ne vous protège pas à lui seul. Un équipement exposé sur Internet, avec des correctifs en retard ou un seul mot de passe devant lui, reste une porte d’entrée. Votre protection vient de la façon dont l’accès est construit, puis entretenu.
Ce que nous mettons en place
Vos équipes retrouvent leurs applications depuis l’extérieur, chacun ne voit que ce qui le concerne, et vous pouvez relire qui s’est connecté.
- Une double authentification pour chaque utilisateur, reliée à votre annuaire quand vous en avez un
- Un certificat sur les postes autorisés, pour que la connexion vienne d’un appareil de l’entreprise
- Des droits par fonction, chacun accédant à ses applications et non à tout le réseau
- Des accès séparés pour vos prestataires, limités à leur périmètre et ouverts le temps nécessaire
- Une liaison entre vos sites, si vous en avez plusieurs
- La fermeture des anciens accès, une fois le nouveau en service
- Un journal des connexions, conservé à l’écart de l’équipement qui le produit
Étape par étape
01
Relevé des accès
Qui se connecte, d’où, à quoi et par quel chemin, prestataires compris. Vous disposez alors de la liste complète, et elle réserve parfois des surprises.
02
Choix de l’outil
Nous repartons de ce que vous possédez déjà, et nous vous présentons les options en euros, en délais et en risques. Vous tranchez.
03
Déploiement
Nous configurons, nous testons avec un premier groupe, puis nous étendons à tous. Nous fermons les anciens accès en dernier, une fois que tout le monde est passé sur le nouveau.
04
Documentation et suite
Le schéma et la procédure vous appartiennent. Les mises à jour et les contrôles se font ensuite lors de nos journées chez vous, ou par votre prestataire si vous arrêtez là.
Le temps que cela demande
Dans une entreprise d’une trentaine de personnes, comptez de l’ordre de deux journées pour le VPN et la double authentification, une fois la cartographie faite. Le matériel et les licences se contractent à part.
Ce travail fait partie de nos six premières journées, avec le relevé et le test de restauration des sauvegardes. Le pare-feu et la segmentation viennent ensuite, dans un volume de journées réparti sur l’année, car un VPN posé sur un réseau sans cloisons donne encore accès à tout.
Et si vous voulez aller plus loin
Le pare-feu, la segmentation et l’entretien se prennent sur un volume de journées. La page des tarifs vous donne la grille et son fonctionnement.
Bon à savoir
Quel VPN installez-vous ?
Cela dépend de ce qui existe. Votre pare-feu sait parfois déjà le faire. Sinon, nous retenons un produit commercial ou libre selon vos contraintes techniques et votre budget, et rien d’autre n’entre dans la décision.
Le VPN va-t-il ralentir le travail ?
Cela dépend du débit de votre site et de vos applications. Une application web le supporte bien, un logiciel installé sur le poste qui lit ses fichiers sur un serveur distant beaucoup moins. Nous le vérifions au relevé et nous le testons avant d’étendre à tous.
Le VPN suffit-il pour le télétravail ?
Non. Il protège le chemin, et le poste doit aussi être à jour et chiffré. Notre guide sur le travail à distance détaille le reste.
Qui s’en occupe une fois le VPN en place ?
Avec un volume de journées, nous appliquons les mises à jour et les contrôles lors de nos journées chez vous. Après les six premières journées seules, votre prestataire ou votre informaticien reprend cet entretien grâce à la procédure écrite. Si votre activité demande une surveillance permanente, elle relève d’un fournisseur spécialisé.