Découvrez pourquoi Bazar Solutions, Inc. comment a adopté Vade for M365
Réduction des tickets de support et de la charge du service informatique avec Vade for M365
Contexte
Le PDG de Bazar Solutions, Inc., Michael Bazar, a démarré sa carrière en tant que freelance. Bazar Solutions était à l’origine un projet en solo axé sur les réseaux sans fil. Avec le temps, Michael Bazar a engrangé une solide expérience en matière de vente et de service informatique auprès d’entreprises du Fortune 500 basées aux États-Unis et au Canada.
Il a relancé son projet en 2009 et officiellement créé Bazar Solutions, avec pour objectif de faire bénéficier les PME des idées des grandes entreprises. « Mon idée n’a jamais été d’être celui qui vend la solution la moins chère ou la plus simple du marché, pas plus que d’être celui qui vend un peu de tout », explique-t-il. « Nous voulions simplement être vraiment bons en cybersécurité et infogérance. » Aujourd’hui, Bazar Solutions, Inc. fournit des services managés à plus de 122 clients texans.
À propos de Bazar Solutions, Inc.
Bazar Solutions, Inc. est un fournisseur de services managés disposant de bureaux à Lubbock, Killeen et Houston, au Texas. Il est spécialisé dans les services informatiques managés et la cybersécurité des PME, écoles et administrations. Depuis plus de 10 ans, il leur propose des services informatiques managés solides et un support personnalisé.
LE DÉFI
Pour protéger ses clients sous Microsoft 365, Bazar Solutions avait mis en place une passerelle de messagerie assurant un chiffrement. Malheureusement, l’architecture de la passerelle la plaçant en dehors de Microsoft 365, cette solution posait problème dans les environnements des clients. « Sur certains points, la solution de Microsoft est vraiment très bonne. Elle propose par exemple un chiffrement natif », explique Michael Bazar. Sa passerelle interférait avec ce chiffrement, car elle analysait les emails entrant et sortant de l’environnement.
Pour lui, le phishing reste un problème majeur des passerelles de messagerie. « Une fois qu’un email est passé, elles ne peuvent plus rien faire », détaille-t-il. « Le phishing fait partie des principales menaces de cybersécurité pour les entreprises, mais les gens ne savent toujours pas ce qu’est un email de phishing. C’est vraiment quelque chose que j’ai du mal à comprendre. Cela fait tout de même dix ans qu’on parle de phishing. »
Selon lui, une des raisons de cette incompréhension réside dans le fait que les petites entreprises estiment que leurs données ne sont pas suffisamment précieuses pour être volées. « Pourquoi s’attaquerait-on à mes emails ? Ma petite entreprise ne possède aucune donnée suffisamment intéressante pour être volée. » Les clients ont conscience de l’existence des menaces, poursuit-il, mais ils ne comprennent pas les implications d’une attaque de phishing réussie.
Les gens ne savent toujours pas ce qu’est un email de phishing. C’est vraiment quelque chose que j’ai du mal à comprendre. Cela fait tout de même dix ans qu’on parle de phishing.
Alors que la formation des utilisateurs à l’identification des emails de phishing constitue l’un des meilleurs moyens pour contrecarrer cette menace, Michael Bazar affirme que la plupart des solutions de sécurité de l’email réécrivent les URL pour inspecter les liens, ce qui aboutit à des URL longues et complexes, qui masquent les liens de phishing. « Nous apprenons à tout le monde à vérifier l’URL des liens, mais lorsque les utilisateurs passent le curseur sur les liens, c’est une URL réécrite à rallonge qui s’affiche. C’est vraiment un problème, car la formation ne sert plus à rien. »
Autre problème lié aux emails que rencontrent ses clients : l’usurpation de domaine ou spear phishing. « Nous avons signé un contrat avec un nouveau client, et dans la semaine qui a suivi, il est revenu, paniqué, car quelqu’un avait créé un compte Gmail portant le nom de son PDG. Je ne peux rien faire contre ça. Je ne peux pas empêcher quelqu’un de créer un compte Gmail frauduleux. C’est dans ce type de situation que je pense qu’une plateforme de sécurité de l’email très intelligente pourrait être plus efficace. »
LA SOLUTION
Lors d’un salon qui s’est déroulé en 2020, Michael Bazar a assisté à une présentation sur la sécurité de l’email de Microsoft 365 animée par Vade. « Je ne cherchais pas vraiment un autre fournisseur », explique-t-il. « Je ne me plaignais pas particulièrement du service de mes fournisseurs en place. Mais quand j’ai vu la présentation de Vade, j’ai compris que c’était ce que la sécurité de l’email devait être. J’ai compris que Vade avait opté pour un paradigme différent de celui de tous les autres. Quand nous avons commencé à rencontrer des problèmes de compatibilité entre notre solution en place et le chiffrement des emails, nous nous sommes dit que c’était l’occasion de tester Vade. »
Vade for M365 est une solution de sécurité de l’email basée sur l’IA. Elle s’intègre à Microsoft 365 via ses API et dispose de fonctions post-réception puissantes offrant une protection continue, mais aussi des possibilités de remédiation et de services infogérés pour les MSP. Incluant machine learning, Computer Vision et Natural Language Processing, cette solution s’appuie sur une analyse comportementale pour bloquer les attaques de phishing les plus sophistiquées, les tentatives de spear phishing ciblées et les malwares et ransomwares polymorphes.
Conçue spécialement pour les MSP, Vade for M365 est une solution quasi autonome dont les fonctions intégrées permettent aux MSP de faire plus avec moins :
- MSP Response : centralise les tenants Microsoft 365 dans un dashboard unifié qui réunit les journaux d’emails et permet une remédiation en un clic pour tous les tenants.
- Auto-Remediate : analyse en permanence les emails et supprime automatiquement les menaces après qu’elles ont été remises.
- Vade Threat Coach : propose automatiquement à l’utilisateur une formation contextualisée de sensibilisation au phishing lorsque ce dernier interagit avec des emails de phishing.
Quand j’ai vu la présentation de Vade, j’ai compris que c’était ce que la sécurité de l’email devait être. J’ai compris que Vade avait opté pour un paradigme différent de celui de tous les autres.
RÉSULTATS
Michael Bazar explique que son précédent fournisseur de sécurité de l’email offrait une protection suffisante, mais que Vade allait plus loin avec une protection après les attaques, en plus de fonctions de remédiation et de formation. « La sécurité est un exercice de tous les instants. L’offre de Vade est globalement meilleure, car elle propose une meilleure sécurité et pas seulement un meilleur filtre à spams. C’est vraiment ce point qui change tout. Les autres fournisseurs vendent une “sécurité de l’email”, mais proposent en réalité un filtre à spams. Une fois que l’email est passé, ils ne peuvent plus rien faire. La plupart des fournisseurs sont dans cette situation, et c’est vraiment là que j’ai compris ce que la sécurité de l’email devait vraiment être. »
Les fonctions de formation intégrées à Vade for M365 résolvent également certains problèmes de Bazar Solutions en matière de sensibilisation au phishing. « J’aime beaucoup la formation ciblée », révèle Michael Bazar dans une allusion à Vade Threat Coach. « Nous proposons des formations au phishing, mais j’aime l’idée que si un utilisateur clique sur un lien de phishing passé entre les mailles du filet, une formation ciblée s’affiche pour le prévenir qu’il a fait une erreur. »
Bazar Solutions, Inc. a choisi de suivre la recommandation de Vade et d’activer Auto-Remediate, qui ne réécrit pas les liens, mais analyse les emails en continu et supprime les emails malveillants qui ont pu être remis. « Vade est à la pointe de la technique. Les emails entrants sont analysés quoi qu’il arrive : si un utilisateur clique sur un email de phishing, la formation ciblée lui sera proposée. »
L’offre de Vade est globalement meilleure, car elle propose une meilleure sécurité et pas seulement un meilleur filtre à spams. C’est vraiment ce point qui change tout. Les autres fournisseurs vendent une “sécurité de l’email”, mais proposent en réalité un filtre à spams.
Bazar Solutions, Inc. compte aujourd’hui une dizaine de clients utilisant Vade for M365. La société espère faire passer ce chiffre à 60/80 d’ici fin 2021, ce qui représenterait environ 1 800 boîtes de réception. « En tant que MSP, l’avantage le plus appréciable de Vade est sa capacité à se faire oublier. La solution fonctionne dès la sortie de la boîte. Nous ne recevons que très peu de vrais tickets qui lui sont liées. Elle assure une meilleure sécurité globale, réduit la charge de travail de mon service informatique et est totalement transparente pour mes clients. Que demander de plus ? »
POURQUOI BAZAR SOLUTIONS, INC. A CHOISI VADE
- Intégration à Microsoft 365 par le biais d’API
- Analyse comportementale avec machine learning et Computer Vision
- Analyse continue des emails et remédiation post-réception
- Formation automatisée de sensibilisation des utilisateurs
- Solution de cybersécurité quasi autonome pour les administrateurs informatiques
En tant que MSP, l’avantage le plus appréciable de Vade est sa capacité à se faire oublier. La solution fonctionne dès la sortie de la boîte. Nous ne recevons que très peu de vrais tickets qui lui sont liées. Elle assure une meilleure sécurité globale, réduit la charge de travail de mon service informatique et est totalement transparente pour mes clients. Que demander de plus ?
Autres études de cas
Le Groupe Réalités
Le groupe Realités, développeur territorial en pleine expansion, sécurise ses 750 boites mail avec Vade et a même prévu de passer à 2000 utilisateurs en 2025.
CH Métropole Savoie
Grâce à Vade, le CH Métropole Savoie dispose de boîtes emails performantes, qui n’ont , à ce jour, jamais été affectées par les attaques courantes : ransomware, phishing, etc.
