Ségur Généalogie, cabinet de généalogie situé à Tours, a fait appel à PC Rescue pour créer et sécuriser l’infrastructure informatique utilisée par ses quatre postes de travail.
L’objectif était de construire une architecture entièrement maîtrisée, permettant de conserver les données professionnelles localement tout en assurant leur protection : segmentation du réseau, sécurisation des postes, chiffrement, sauvegarde externalisée et supervision des équipements.
PC Rescue a conçu une infrastructure complète derrière la Livebox existante, avec une approche globale de la sécurité du réseau, des postes et des données.
Chiffres clés
4 postes de travail
3 réseaux VLAN
2 NAS sur deux sites distincts
1 sauvegarde externalisée et chiffrée
Supervision permanente de l’infrastructure
Le contexte
Ségur Généalogie souhaitait disposer d’une infrastructure informatique adaptée à son activité et offrant un niveau de sécurité cohérent avec les données professionnelles manipulées.
Le choix a été fait de conserver les données localement, sans recourir à une solution de stockage cloud. Il fallait donc construire une architecture permettant à la fois de centraliser ces données, de sécuriser leur accès et de disposer d’une véritable stratégie de sauvegarde.
L’infrastructure devait également permettre de séparer les différents usages du réseau et d’améliorer la protection des quatre postes de travail.
Les enjeux du projet
Plusieurs enjeux ont guidé la conception de l’infrastructure :
- conserver la maîtrise et le stockage local des données ;
- séparer les différents usages du réseau ;
- isoler le Wi-Fi destiné aux visiteurs ;
- renforcer la protection des quatre postes de travail ;
- protéger les données présentes sur les ordinateurs en cas de perte ou de vol ;
- disposer d’une sauvegarde indépendante des locaux principaux ;
- renforcer la protection des sauvegardes face au risque de ransomware ;
- superviser les principaux équipements afin de détecter plus rapidement certaines anomalies.
L’objectif était de construire un ensemble cohérent plutôt que d’additionner des solutions de sécurité indépendantes.
La solution mise en place par PC Rescue
Un réseau professionnel segmenté
Un routeur professionnel a été installé derrière la Livebox existante afin de prendre en charge l’administration et la sécurisation du réseau interne.
L’infrastructure a été segmentée en trois réseaux VLAN afin de séparer les différents usages et d’éviter que l’ensemble des équipements ne communique sur un réseau unique.
Cette segmentation permet notamment de distinguer les postes des collaborateurs, les équipements d’infrastructure et les accès Wi-Fi destinés aux visiteurs.
Le Wi-Fi invité est ainsi isolé des ressources professionnelles de l’entreprise.
Cette organisation permet de mieux maîtriser les communications entre les différents équipements et constitue une première couche de protection de l’infrastructure.
Une protection renforcée des quatre postes
Les quatre ordinateurs sont protégés par une solution EDR professionnelle afin de renforcer la détection des logiciels malveillants, ransomwares et comportements suspects.
Cette protection est complétée par le chiffrement BitLocker des postes.
En cas de perte ou de vol d’un ordinateur, le chiffrement contribue à empêcher l’accès aux données présentes sur son disque.
Un stockage local centralisé sur NAS
La sécurité des postes repose ainsi sur plusieurs couches complémentaires : protection EDR, chiffrement des données et segmentation du réseau.
Ségur Généalogie souhaitait conserver ses données professionnelles localement plutôt que de les confier à une solution de stockage cloud.
Un NAS assure leur centralisation et leur mise à disposition des collaborateurs au sein de l’infrastructure sécurisée.
Cette organisation permet de conserver la maîtrise du stockage tout en bénéficiant d’un espace de données centralisé et administré.
Une sauvegarde chiffrée sur un second site
Une sauvegarde située uniquement dans les mêmes locaux que les données d’origine reste exposée à certains événements pouvant affecter simultanément l’ensemble de l’installation.
PC Rescue a donc déployé un second NAS sur un site géographiquement distinct.
Les données du NAS principal sont sauvegardées vers ce NAS déporté au travers d’une connexion VPN sécurisée.
Ségur Généalogie dispose ainsi d’une copie externalisée de ses données sans utiliser de service de stockage cloud.
En cas d’incident important affectant le site principal, une copie des données reste disponible sur un emplacement distinct.
Des snapshots immuables pour protéger les sauvegardes
La présence d’une sauvegarde ne suffit pas : celle-ci doit également être protégée contre une modification ou une suppression non souhaitée.
Des snapshots immuables ont donc été intégrés à la stratégie de sauvegarde.
Ils permettent de conserver des versions protégées des données pendant une période définie et constituent un niveau de protection supplémentaire, notamment face au risque de ransomware.
L’architecture associe ainsi stockage local, snapshots immuables et copie externalisée sur un second site.
Une supervision proactive de l’infrastructure
Une sonde réseau dédiée permet à PC Rescue de superviser les principaux équipements informatiques du cabinet.
Cette supervision apporte une visibilité permanente sur leur disponibilité et permet d’identifier plus rapidement certaines anomalies ou l’indisponibilité d’un équipement.
L’objectif est de pouvoir exploiter et suivre l’infrastructure dans la durée, au-delà de sa seule installation.
Une protection électrique des équipements essentiels
Les principaux équipements réseau et de stockage sont protégés par un onduleur.
Celui-ci permet de maintenir temporairement leur alimentation lors de certaines perturbations électriques et contribue à limiter les arrêts brutaux, notamment au niveau du NAS et des équipements constituant le cœur du réseau.
Cette protection complète les dispositifs mis en place pour améliorer la fiabilité globale de l’infrastructure.
Technologies utilisées
Routeur professionnel • VLAN • NAS • EDR • BitLocker • VPN • snapshots immuables • supervision réseau • onduleur
Le résultat
Ségur Généalogie dispose désormais d’une infrastructure conçue comme un ensemble cohérent, depuis l’accès au réseau jusqu’à la sauvegarde des données.
Les quatre postes sont protégés et chiffrés, les différents usages sont séparés grâce à trois VLAN et les données restent centralisées localement sur un NAS.
Une copie chiffrée est conservée sur un second site via une connexion VPN, tandis que les snapshots immuables apportent un niveau de protection supplémentaire aux sauvegardes.
La supervision des principaux équipements permet également à PC Rescue de suivre l’état de l’infrastructure dans la durée.
Cette réalisation montre qu’une entreprise disposant de seulement quatre postes peut bénéficier d’une véritable architecture de cybersécurité proportionnée à sa taille et à ses besoins, sans multiplier inutilement les solutions.
Vous souhaitez sécuriser l’infrastructure informatique de votre entreprise ?
Votre entreprise conserve des données importantes localement ou dispose d’une infrastructure devenue difficile à sécuriser ?
PC Rescue accompagne les TPE et PME de Tours et d’Indre-et-Loire dans la conception, la sécurisation et la supervision de leur infrastructure informatique : réseau, protection des postes, chiffrement, sauvegarde et supervision.