Client : Ségur Généalogie
Secteur : Généalogie
Localisation : Tours (37)
Projet : Création et sécurisation de l’infrastructure informatique
Ségur Généalogie a fait appel à PC Rescue pour créer une infrastructure informatique sécurisée pour ses quatre postes de travail et assurer la protection de ses données professionnelles.
L’objectif était de disposer d’une architecture entièrement maîtrisée, avec un stockage local des données, une segmentation du réseau, une protection renforcée des postes et une véritable stratégie de sauvegarde externalisée.
PC Rescue a conçu et déployé une infrastructure complète derrière la Livebox existante, intégrant un routeur professionnel, plusieurs réseaux VLAN, un NAS local, une protection EDR, le chiffrement des postes, une sauvegarde sur un NAS déporté et une supervision permanente des principaux équipements.
Une infrastructure pensée autour de la sécurité
La création de l’infrastructure a été pensée dès le départ autour de la protection des postes, du réseau et des données.
Un routeur professionnel a été installé derrière la Livebox afin de prendre en charge la gestion du réseau interne et sa segmentation.
Plusieurs VLAN permettent de séparer les différents usages :
- un réseau dédié aux collaborateurs et à leurs postes de travail ;
- un réseau réservé aux équipements d’infrastructure ;
- un réseau dédié aux communications VPN ;
- un réseau Wi-Fi invité, isolé du réseau professionnel.
Cette segmentation limite les communications inutiles entre les différents environnements et permet de mieux contrôler les accès aux ressources de l’entreprise.
Des postes de travail protégés et chiffrés
Les quatre postes de travail disposent d’une solution professionnelle EDR permettant de renforcer leur protection contre les logiciels malveillants, ransomwares et autres comportements suspects.
Le chiffrement BitLocker est également activé sur les ordinateurs.
En cas de perte ou de vol d’un poste, les données présentes sur son disque restent ainsi protégées contre un accès non autorisé.
La protection des postes repose donc sur plusieurs niveaux complémentaires associant protection EDR, chiffrement des données et isolation réseau.
Des données conservées localement sur un NAS
Ségur Généalogie souhaitait conserver la maîtrise de ses données sans recourir à une solution de stockage cloud.
Un NAS local assure donc le stockage des données professionnelles et leur disponibilité pour les collaborateurs.
L'accès aux données reste intégré au réseau sécurisé de l'entreprise et bénéficie de la segmentation mise en place au niveau de l'infrastructure.
Cette architecture permet de conserver les données localement tout en bénéficiant d'une solution centralisée et administrée.
Une sauvegarde chiffrée sur un second site
Conserver une sauvegarde uniquement dans les locaux de l'entreprise ne permet pas de se protéger contre tous les risques.
PC Rescue a donc mis en place un second NAS sur un site géographiquement distinct.
Les données du NAS principal sont sauvegardées vers ce NAS déporté au travers d'une connexion VPN sécurisée.
Cette architecture permet de disposer d'une copie externalisée des données sans utiliser de service de stockage cloud.
En cas de panne importante, de vol ou de sinistre affectant les locaux principaux, une copie des données reste ainsi disponible sur un autre site.
Des snapshots immuables pour renforcer la protection des sauvegardes
La stratégie de sauvegarde est complétée par la mise en place de snapshots immuables.
Ces instantanés permettent de conserver des versions protégées des données pendant une période définie et apportent une protection supplémentaire contre leur modification ou leur suppression.
Cette technologie est particulièrement intéressante face au risque de ransomware : la sauvegarde ne doit pas seulement exister, elle doit également être protégée contre une tentative de chiffrement ou de suppression.
L'association du NAS local, des snapshots immuables et de la sauvegarde sur un second site permet ainsi de disposer de plusieurs niveaux de protection des données.
Une supervision permanente des équipements
La sécurité d'une infrastructure passe également par la surveillance de son bon fonctionnement.
Une sonde réseau dédiée permet à PC Rescue de superviser les principaux équipements informatiques de Ségur Généalogie.
Cette supervision permet de suivre leur disponibilité et de détecter plus rapidement une anomalie ou l'indisponibilité d'un équipement critique.
L'objectif est de ne pas attendre qu'un utilisateur constate une panne pour identifier certains incidents et de disposer d'une meilleure visibilité sur l'état de l'infrastructure.
Une protection électrique par onduleur
Les principaux équipements réseau et de stockage sont également protégés par un onduleur.
En cas de microcoupure ou de coupure électrique, celui-ci permet de maintenir temporairement l'alimentation des équipements et contribue à éviter les arrêts brutaux.
Cette protection est particulièrement importante pour le NAS et les équipements constituant le cœur du réseau.
Elle complète les différentes mesures mises en place pour améliorer la disponibilité et la fiabilité de l'infrastructure.
Une cybersécurité adaptée à une TPE
À l'issue du projet, Ségur Généalogie dispose d'une infrastructure informatique conçue autour de plusieurs niveaux de sécurité :
- segmentation du réseau par VLAN ;
- isolation du Wi-Fi invité ;
- protection EDR des quatre postes ;
- chiffrement BitLocker ;
- stockage local sur NAS ;
- communications sécurisées par VPN ;
- sauvegarde sur un NAS situé sur un second site ;
- snapshots immuables ;
- supervision des équipements par sonde réseau ;
- protection électrique par onduleur.
Cette réalisation montre qu'une TPE de quatre postes peut bénéficier d'une véritable architecture de cybersécurité, adaptée à sa taille et à ses besoins, sans multiplier inutilement les solutions.
L'objectif n'était pas simplement d'ajouter des outils de sécurité, mais de construire une infrastructure cohérente dans laquelle la protection du réseau, des postes et des données est prise en compte dans son ensemble.
Vous souhaitez sécuriser l'informatique de votre entreprise ?
PC Rescue accompagne les TPE et PME de Tours et d'Indre-et-Loire dans la sécurisation de leur informatique : protection des postes, segmentation réseau, VPN, chiffrement, sauvegarde, supervision et sécurisation des données.
Nous concevons des solutions adaptées à la taille, aux usages et aux contraintes de chaque entreprise.