Témoignage client : Happy Curl

L'essentiel de votre hack'tu cybersécurité

• Happy Curl, société spécialisée dans les soins de beauté, a fait appel à Orange Cyberdefense pour renforcer son niveau de cybersécurité avec Micro-SOC Shield ; 
• Afin de répondre à ces enjeux, Orange Cyberdefense a déployé une architecture SASE avec Cato Networks, accompagnée d’un SOC opérationnel, permettant une sécurisation, une surveillance continue,et une gestion efficace des incidents en un délai très court ; 
• Ce partenariat a permis un déploiement fluide et sécurisé, renforçant l’efficacité opérationnelle, la continuité de service, et la confiance mutuelle, grâce à l’expertise, la réactivité et le professionnalisme combinés d’Orange Cyberdefense et de Cato Networks.

Le contexte : quelle problématique souhaitiez-vous adresser dans ce projet ?

Happy Curl : « L’acquisition d’une société en Autriche a engendré plusieurs challenges. Notamment la barrière de la langue qui complexifiait nos échanges sur le plan technique. De plus, l’interconnexion des systèmes d’information entre la France, l’Autriche et l’Allemagne posait des défis en termes d’intégration. Il a également été nécessaire d’uniformiser le niveau de sécurité à l’échelle du groupe pour garantir une protection cohérente. Par ailleurs, le réseau MPLS (Multi Protocol Label switching) existant, devenu coûteux et peu flexible, devait être remplacé pour améliorer la performance et la gestion. Enfin, cette opération devait se réaliser dans un délai strict, avec un déploiement rapide afin de minimiser toute perturbation de l’activité ».

La solution : quelles technologies et expertises ont été déployées ?

Happy Curl : « Pour répondre à ces enjeux, nous avons mis en place une architecture SASE (« Secure Access Service Edge ») avec la solution Cato Networks, qui permet de sécuriser et d’uniformiser le réseau du groupe. Cette solution a été complétée par un SOC (« Security Operations Center ») opéré par Orange Cyberdefense, assurant une surveillance continue 24/7 et une réponse rapide en cas d’incident. Au niveau du système d’information, Orange Cyberdefense intervient notamment dans la supervision des événements de sécurité liés à Cato, la corrélation et l’analyse des alertes à l’aide de leurs outils SOC, ainsi que dans la mise en œuvre des actions de mitigation ou de remédiation selon des scénarios préétablis. Des reportings réguliers sont également mis en place avec formulation de recommandations pour bénéficier d'une amélioration continue. En cas d’alerte significative, l'analyste d'Orange Cyberdefense qualifie l’événement, contacte l’entreprise selon les procédures établies et déploie les actions nécessaires, en assurant un suivi jusqu’à la résolution complète du problème ».

Le challenge : quels défis de cybersécurité ont pu être relevés ?

Happy Curl : « Tous les défis liés à ce projet ont été relevés avec succès. Le déploiement s’est effectué de manière simple, fluide et particulièrement rapide, ce qui nous a permis de prendre le contrôle de l’infrastructure sans avoir à subir une interruption de la production. Un aspect particulièrement remarquable de ce déploiement a été est le remplacement complet du système d’encaissement dans nos 80 points de vente. Réalisée en seulement 15 jours, cette opération comprenait l’installation des Cato Sockets dans chaque magasin ainsi que le renouvellement intégral du matériel de caisse devenu obsolète. L’accompagnement d'Orange Cyberdefense, présent tout au long du processus, a été déterminant pour déployer la solution dans un délai très court tout en assurant un niveau de sécurité conforme à nos attentes. Les principaux bénéfices observés incluent une efficacité opérationnelle accrue, une continuité de service renforcée, une meilleure visibilité et un contrôle unifié, ainsi qu’une relation de confiance consolidée grâce au professionnalisme des équipes ».

Le mot de la fin : que retenez-vous de ce partenariat avec Orange Cyberdefense et Cato Networks ?

Happy Curl : « Nous sommes très satisfaits de notre collaboration avec Orange Cyberdefense. Leur expertise et leur réactivité nous ont permis de relever tous les défis du projet et de trouver des solutions concrètes à nos problématiques. La relation de travail a été caractérisée par une grande confiance, une forte réactivité, du sérieux et du professionnalisme, ainsi qu’un accompagnement constant. Les recommandations apportées ont été pertinentes et rassurantes, ce qui a renforcé notre confiance dans leur approche. Nous retenons un partenariat solide, efficace et parfaitement aligné avec nos attentes en matière de cybersécurité, basé sur une collaboration à la fois technique et humaine qui a grandement contribué au succès du projet ».