Office Protect : la sécurité abordable pour les petites entreprises

Convaincre des propriétaires de petites entreprises d’acheter des solutions de sécurité pour Office 365 n’est pas si facile. Demandez à Stephen Shaw. Ce fournisseur de services gérés de l’Indiana affirme que bien que ces clients aimaient l’idée d’une protection ajoutée, ils ne voulaient pas toujours y mettre le prix.

Puis Stephen a découvert Office Protect, la solution de gestion de la sécurité de Sherweb pour Office 365.

« Je savais qu’Office 365 allait être une des pierres angulaires de mon entreprise, mais je n’arrivais pas à faire acheter les solutions de sécurité avancée de Microsoft à mes clients. Je savais qu’ils en auraient besoin, mais elles coûtaient trop cher. Office Protect a été facile à ajouter à mon offre. Il s’agit d’un logiciel rentable et c’est justement pourquoi il se vend si bien. »

Alors que la protection avancée contre les menaces Office 365 peut coûter jusqu’à 5 $ par mois (ce qui n’inclut pas les licences), les clients Office 365 de Sherweb peuvent profiter d’une solide protection grâce à Office Protect pour environ 1 $ par siège par mois.

La solution de Sherweb offre des services de protection contre les menaces, de surveillance, d’alertes et de production de rapports à partir d’un seul portail.

Un choix judicieux

Office Protect a également été un bon choix pour Stephen, qui est à la tête de l’entreprise individuelle White River Networks. Il est partenaire de Sherweb depuis environ un an et compte environ 24 clients, principalement dans le secteur des services professionnels.

Lorsque son tout premier client, une entreprise de services financiers, a été la cible d’une cyberattaque, Office Protect est arrivé à la rescousse. Stephen avait accédé au site de son client pour un problème lié à Office 365 quand il a découvert des courriels d’hameçonnage qui semblaient provenir du Venezuela et de l’Algérie.

« Le mot de passe d’administrateur général d’un utilisateur avait été compromis par hameçonnage. Les pirates se sont connectés à l’application Outlook en ligne du client et avaient essentiellement accès à une boîte aux lettres entière. L’autre utilisateur s’était fait hameçonner à partir d’un programme malveillant vers un fil RSS, qui était visible publiquement sur Internet. C’était la première fois que je voyais un tel type d’attaque. La première était tout ce qu’il y avait de plus ordinaire, mais la deuxième présentait un degré de complexité supérieur, car elle nécessitait une exécution à partir du poste de travail de l’utilisateur. »

Coût trop élevé

Stephen précise qu’il avait offert à ce client une solution de protection et de sécurité Office 365, mais que ce dernier l’avait trouvé trop chère. Il espérait créer une solution viable de son côté. Une fois cette option écartée, Stephen lui a présenté Office Protect. Le client a accepté de l’essayer et ses problèmes de sécurité ont vite été résolus.

« D’autres tentatives d’accès aux comptes par le biais d’attaques par courriels d’hameçonnage se sont produites. Mais Office Protect possède des paramètres pour activer la protection contre l’hameçonnage. Ceux-ci ont augmenté la sécurité à un tel point que ces courriels ont été détectés et bloqués. »

Pour Stephen, la solution de sécurité Office Protect revêt une telle valeur qu’il la rend obligatoire auprès de tous ses clients Office 365. Il ajoute qu’un des principaux avantages de ce produit est qu’il est facile à comprendre pour les propriétaires de petites entreprises.

« Même si une entreprise a ses propres employés TI, plusieurs ne sont pas ingénieurs principaux. Les entreprises ne disposent pas de ces compétences. Elles ne peuvent pas vérifier des journaux et en repérer un suspect parmi des milliers. Office Protect s’en occupe, en plus de simplifier le flux de travail des fournisseurs de services gérés. »

Les attaques multiples sont communes

Stephen affirme qu’une fois un client visé par une cyberattaque, il y a de très bonnes chances que cela se reproduise. Il continue en expliquant que les attaques multiples ont entre autres lieu parce que les gens réutilisent abondamment leurs mots de passe. Les utilisateurs ont aussi affaire à des processus d’hameçonnage sophistiqués.

« Si quelqu’un obtient votre adresse courriel dans une base de données piratée, non seulement cette personne peut l’utiliser dans l’entreprise où elle l’a obtenue, mais elle se sert aussi de robots pour essayer ces combinaisons dans des millions de pages Web. Et c’est automatisé. On ne parle plus du stéréotype d’une petite clique se terrant dans un sous-sol. Ces gens ont des études supérieures et font partie de groupes parrainés par des gouvernements s’adonnant au piratage de comptes, de sites Web et d’entreprises privées. »

Étant donné que Stephen exploite une entreprise individuelle, celui-ci est décidé à concentrer ses efforts sur des solutions cloud. Il mentionne pouvoir gagner plus d’argent de cette façon qu’en travaillant avec des solutions sur site. Il aime aussi l’idée de développer des revenus mensuels récurrents à titre de partenaire de Sherweb. Stephen offre actuellement à ses clients des services liés à Office 365, à Azure, à Office Protect ainsi qu’à la sauvegarde en ligne et à la solution Cloud PBX de Sherweb.

« Sherweb me procure d’excellentes marges. Je ne m’imagine pas travailler en solo sans Sherweb pour l’aspect récurrent de mes revenus. Si je devais faire affaire avec des entreprises comme Ingram ou Tech Data, je ne pourrais pas accomplir mon travail. Lorsqu’on collabore avec ces grandes entreprises, on ne sait jamais à qui on parle; ce n’est jamais la même personne. C’est si facile de créer des revenus mensuels récurrents avec Sherweb. Plus facile que de travailler avec n’importe quelle autre entreprise. »