SOLUTIONS DE SÉCURITÉ ET DE RÉSEAU FORTINET
Assurez-vous que votre infrastructure constitue un levier de résilience pour votre entreprise
Notre expertise couvre les domaines suivants : FortiGate, FortiOS, SD-WAN, FortiSASE, FortiManager, FortiAnalyzer, FortiClient EMS, VPN IPsec, routage, intégration dans le cloud et infrastructures de sécurité d'entreprise.
SecureOps apporte son expertise dans la conception, la mise en œuvre, la migration et l'exploitation de solutions Fortinet de sécurité et de réseau à l'échelle de l'entreprise . Nous aidons nos clients à mettre en place une infrastructure résiliente qui agit comme un catalyseur invisible et hautement performant pour leur activité.
Grâce à des initiatives clients innovantes, nous avons élargi notre rôle, passant des services traditionnels d’exploitation et de maintenance à la conception de solutions Fortinet de bout en bout, permettant ainsi une sécurité d’infrastructure transformatrice.
Un client résume ainsi la valeur apportée à son projet Fortinet :
« L’adoption de Fortinet a introduit une nouvelle technologie au sein de notre équipe interne. Nous avions besoin d’un partenaire doté d’une expertise approfondie et pratique pour accompagner cette transition. SecureOps a joué ce rôle de passerelle… Cela a permis à nos ingénieurs internes de disposer du temps nécessaire pour développer leurs propres compétences avec la solution, tout en garantissant une gestion 24 h/24, 7 j/7 et 365 j/an sans faille pendant la phase d’apprentissage.
« Nous tirons également une valeur à long terme de la solide réputation de SecureOps dans le secteur. En tant que partenaire MSSP mondial reconnu de Fortinet, SecureOps apporte une expertise technique de premier plan et un accès anticipé aux feuilles de route technologiques.
« Cette synergie garantit que notre architecture de connectivité repose toujours sur des normes de pointe. Nous bénéficions d’un partenaire compétent dans la technologie que nous avons choisie, et d’un leader reconnu dans sa gestion à grande échelle. Cette expertise nous protège de l’obsolescence technologique et nous permet d’exploiter pleinement les capacités de notre pile de sécurité. »
Mise en œuvre et transformation du SD-WAN
Objectif : Gérer la configuration initiale du pare-feu Fortinet et la mise en service du SD-WAN, afin de réduire le risque de lacunes, d'incohérences ou de configurations obsolètes lors du transfert entre prestataires.
Solutions de passerelles VPN d'entreprise – Australie et SLC
Objectif : Déployer une passerelle VPN régionale en Australie tout en conservant l'architecture VPN mondiale existante. Parallèlement, répondre au besoin d'une passerelle VPN locale pour le site de SLC.
Transformation du réseau – De MPLS/MAN à Internet
Objectif : supprimer de manière proactive la dépendance vis-à-vis de l'infrastructure MAN, mettre en place une connectivité Internet alternative et repenser le routage tout en maintenant la connectivité vers les sites critiques
Migration d'un VPN SSL vers IPsec
Objectif : fournir les solutions et la planification nécessaires pour assurer la transition du SSL-VPN vers IPsec de manière contrôlée et évolutive pour plus de 16 000 utilisateurs.
Migration d'ADVPN 1.0 vers ADVPN 2.0 – EMEA/États-Unis
Objectif : Stratégie de modernisation du réseau visant à passer d'ADVPN 1.0 à ADVPN 2.0 afin de remédier aux limites et à la complexité liées à l'architecture existante et de tirer parti des capacités améliorées en matière de gestion des chemins, de découverte des périphériques et d'intégration SD-WAN.
GLOBAL BIOTECH
Mise en œuvre et transformation du SD-WAN
Problématique / Objectif :
Une entreprise mondiale de biotechnologie s'appuyait depuis longtemps sur un prestataire tiers pour la mise en service du SD-WAN et la configuration initiale du pare-feu, tandis que SecureOps fournissait des services d'exploitation et de maintenance. Le client souhaitait regrouper ces services auprès d'un seul prestataire déjà familiarisé avec son environnement.
L’objectif était de confier à SecureOps la gestion à la fois de la configuration initiale du pare-feu Fortinet et de la mise en service du SD-WAN, afin de réduire le risque de lacunes, d’incohérences ou de configurations obsolètes lors du transfert entre prestataires.
Solution SecureOps :
SecureOps a mené à bien une première démonstration de faisabilité (POC) du SD-WAN, établissant ainsi l’approche technique et démontrant sa capacité à mettre en service de manière autonome les pare-feu Fortinet. Suite au succès de cette démonstration, SecureOps a procédé à plusieurs autres mises en service du SD-WAN.
|
Capacités de SecureOps |
Résultats commerciaux pour le client |
|
|
Témoignage de notre client :
« À ce jour, SecureOps a mis en service avec succès un nombre important de sites SD-WAN et intégré de nombreuses lignes secondaires, assurant ainsi la redondance nécessaire à nos sites internationaux. Cette transformation garantit que, même en cas de défaillance d’un circuit principal, notre activité reste opérationnelle avec un impact minimal sur la latence ou la productivité. »
ENTREPRISE DE DIAGNOSTIC
Solutions de passerelles VPN d'entreprise – Australie et SLC
Problème / Objectif :
Les utilisateurs d’une entreprise mondiale de diagnostic basée en Australie subissaient une latence élevée, car la passerelle VPN la plus proche était située à Singapour.
L’objectif était de déployer une passerelle VPN régionale en Australie afin d’améliorer la connectivité et l’expérience utilisateur tout en conservant l’architecture VPN mondiale existante. Parallèlement, SLC héberge une part importante de l’infrastructure bio/fire du client, ce qui rendait nécessaire la mise en place d’une passerelle VPN locale pour fournir un accès efficace et à faible latence à ces ressources.
Solution SecureOps :
Pour résoudre ce problème, il a fallu concevoir et déployer des solutions de passerelles VPN Fortinet dans plusieurs environnements, en intégrant de nouvelles fonctionnalités VPN à l’infrastructure et aux domaines de sécurité existants.
|
Capacités de SecureOps |
Résultats commerciaux du client |
|
|
Remarque : pour l’Australie, nous avons mis en place une passerelle VPN dédiée afin d’améliorer la connectivité des utilisateurs australiens, tout en conservant l’architecture VPN existante pour les utilisateurs des autres régions. Pour SLC, SecureOps a intégré la fonctionnalité de passerelle VPN à l’infrastructure FortiGate existante dans le cadre d’un déploiement SD-WAN plus large.
Témoignage de notre client :
« Nous avons confié à SecureOps la gestion spécialisée de 107 pare-feu (Fortinet et Palo Alto) et du VPN (FortiClient), ainsi que la mise en place du SD-WAN. SecureOps a établi une relation progressive et collaborative avec notre Centre d’exploitation du réseau (NOC), permettant ainsi à nos services VPN de fonctionner avec une efficacité maximale. Cela a permis d’éliminer les freins opérationnels qui ralentissaient autrefois nos équipes et de passer d’une gestion réactive à une exécution proactive. »
ENTREPRISE DU SECTEUR DES SCIENCES DE LA VIE
Transformation du réseau – De MPLS/MAN à Internet
Problématique / Objectif :
Une entreprise spécialisée dans le diagnostic in vitro était confrontée à un risque important pour la continuité de ses activités, craignant que son fournisseur de réseau MAN ne cesse ses activités de manière inopinée. Plusieurs sites européens critiques dépendaient fortement de la connectivité MAN, et un trafic essentiel transitait par ces liaisons.
L’objectif était de supprimer de manière proactive la dépendance vis-à-vis de l’infrastructure MAN, de mettre en place une connectivité Internet alternative et de repenser le routage, tout en maintenant la connectivité vers les sites critiques et en minimisant le risque de panne imprévue.
|
Capacités et solution de SecureOps |
Résultats commerciaux pour le client |
|
|
Témoignage de notre client :
« Nous avons choisi SecureOps pour reprendre le contrôle de notre connectivité et éliminer les goulots d’étranglement opérationnels qui limitaient notre expansion à l’international. Notre ancien modèle, reposant sur des circuits MPLS coûteux et un accès restreint par pare-feu, ne pouvait pas répondre aux besoins de l’entreprise en termes de vitesse, de distribution et de visibilité. »
PROJET FORTINET EN COURS
Migration d'un VPN SSL vers IPsec – Plus de 16 000 utilisateurs
Problème / Objectif :
Un client international dispose actuellement d’un VPN SSL Fortinet déployé pour plus de 16 000 utilisateurs. Le VPN SSL n’étant plus pris en charge dans l’environnement FortiOS 7.6 cible, le client doit migrer vers une autre technologie d’accès à distance afin de maintenir une connectivité sécurisée pour son importante base d’utilisateurs.
L’objectif est de fournir la solution et la planification nécessaires pour passer du VPN SSL à IPsec de manière contrôlée et évolutive. Compte tenu de l’ampleur du projet (plus de 16 000 utilisateurs), la migration nécessite une planification minutieuse afin de minimiser les perturbations pour les utilisateurs et de garantir une transition maîtrisée.
Avancement du projet SecureOps :
L’initiative en est actuellement à la phase de conception de la solution et de planification, SecureOps travaillant sur les points suivants :
- Évaluation de l’environnement SSL-VPN existant
- Conception de la solution VPN IPsec
- Exigences de configuration et d’intégration de FortiClient
- Considérations relatives à l’authentification et à l’identité
- Stratégie de migration des utilisateurs
- Exigences en matière de politique de sécurité
- Considérations relatives à la connectivité et aux performances
- Approche de migration et de déploiement par étapes
- Stratégie de test et de validation
PROJET FORTINET EN COURS
Migration d'ADVPN 1.0 vers ADVPN 2.0 – EMEA et États-Unis
Problème / Objectif :
Un client international utilise actuellement Fortinet ADVPN 1.0 dans plusieurs régions. Dans le cadre de la stratégie de modernisation de son réseau, SecureOps évalue la migration vers ADVPN 2.0 afin de remédier aux limites et à la complexité associées à l’architecture existante, et de tirer parti des capacités améliorées de gestion des chemins, de découverte des périphériques et d’intégration SD-WAN offertes par ADVPN 2.0. Fortinet décrit spécifiquement ADVPN 2.0 comme une architecture repensée destinée à surmonter les limites et les complexités d’ADVPN 1.0.
Avancement du projet SecureOps :
SecureOps a déjà :
- Évalué l’environnement ADVPN 1.0 existant
- Conçu la solution ADVPN 2.0 proposée
- Réalisé les études techniques et les validations nécessaires
- réalisé avec succès une démonstration de faisabilité (POC)
- Validé l’architecture proposée et l’approche de mise en œuvre
La démonstration de faisabilité (POC) a été menée à bien, et le projet est désormais en phase de planification en vue d’un déploiement en production dans les régions EMEA, APAC et États-Unis.
