Une société d'ingénierie internationale économise $1M en choisissant Virtru plutôt que Microsoft Office 365 GCC High pour CMMC 2.0 et ITAR

Le respect de la conformité aux normes ITAR et CMMC 2.0 est une priorité absolue pour toute entreprise opérant actuellement dans le secteur industriel de la défense. Pour les entreprises disposant de budgets informatiques suffisants, Microsoft Office 365 offre une solution efficace pour parvenir à un tel résultat. Toutefois, les entreprises dont les budgets informatiques sont limités doivent trouver des alternatives abordables et convaincantes.

Cette étude de cas explique comment une telle entreprise, qui a un chiffre d’affaires annuel s’élevant à des dizaines de milliards de dollars et dont le personnel est réparti sur des centaines de sites à travers le monde, a choisi Virtru plutôt que Microsoft GCC High et a ainsi économisé plus d’un million de dollars, tout en se conformant aux réglementations CMMC et ITAR.

Voici ce que cette entreprise a pu accomplir grâce à Virtru :

• Elle a économisé plus d’un million de dollars par an en utilisant l’association de Virtru à Microsoft Commercial Cloud comme alternative à GCC High. L’entreprise a également économisé les ressources qu’elle aurait dépensées pour migrer des milliers d’utilisateurs vers GCC High.
• Elle a respecté les réglementations de conformité ITAR et CMMC relatives à la protection des données sensibles dans Microsoft Office 365 grâce au complément Virtru pour Microsoft 365 Outlook.
• Elle a cessé d’employer son dernier serveur Microsoft Exchange sur site et requalifié les employés du centre de données dans d’autres domaines d’activité afin d’accélérer sa croissance.
• Elle a automatisé le chiffrement de certains types de données circulant dans l’entreprise de manière entrante et sortante à l’aide de Virtru Data Protection Gateway.
• Elle est devenue capable de gérer ses propres clés de chiffrement pour exercer un contrôle total sur ses données dans le cloud, grâce à Virtru Private Keystore.

Une alternative transparente et abordable à Microsoft Office 365 GCC High

Cette entreprise a essentiellement recours à des solutions Microsoft. Ses équipes utilisaient à l’origine Microsoft Commercial Cloud et Microsoft Exchange Server de manière combinée, mais l’entreprise souhaitait disposer d’un environnement plus unifié et modernisé dans lequel les employés pourraient collaborer en toute sécurité et de manière fluide dans le cloud. « Il est très rare que nous rencontrions un fournisseur faisant preuve d’autant de perspicacité et ayant une telle réputation. C’était une expérience différente, de nature inédite. Vous m’avez facilité la tâche. » IT Director virtru.com/fr ©Virtru Corporation. Tous droits réservés. Elle avait initialement envisagé d’utiliser l’environnement GCC High de Microsoft, mais son prix était élevé. Migrer des milliers d’employés vers l’environnement GCC High aurait nécessité des ressources importantes, sans parler des dépenses récurrentes annuelles pour acquérir les licences utilisateur requises. Outre son coût élevé, le fait de passer à GCC High aurait limité la collaboration entre les utilisateurs de Microsoft GCC High et Commercial Cloud, ce qui aurait créé d’énormes obstacles à la productivité.

Face à ce constat, l’équipe se mit alors à rechercher des alternatives.

Conformité aux normes ITAR et CMMC 2.0 dans Microsoft Commercial Cloud

L’équipe recherchait une solution de chiffrement qui permettrait de partager des données et de collaborer de façon fluide et hautement sécurisée, aussi bien avec des utilisateurs internes qu’externes. Elle se devait d’être facile d’emploi pour les utilisateurs, les administrateurs et les destinataires des données partagées. L’équipe envisagea d’avoir recours à PreVeil, mais se rendit compte que l’expérience du destinataire des e-mails chiffrés laissait à désirer. Elle souhaitait opter pour une solution à la fois simple d’emploi, professionnelle et intuitive.

Virtru réunissait l’ensemble de ces critères, en proposant :

• une solution de messagerie et de partage de fichiers chiffrés qui assurerait la conformité aux normes CMMC et ITAR, ainsi que la protection des données dans Microsoft Commercial Cloud ;
• une expérience fluide et unifiée pour les utilisateurs internes, intégrée directement à Office 365, afin que les équipes n’aient pas à faire de compromis sur la collaboration ou l’efficacité ;
• une expérience simple pour les destinataires, en permettant la personnalisation de l’image de marque pour renforcer la confiance ;
• une équipe d’ingénieurs qualifiés et compétents en mesure d’apporter leur assistance dans le cadre du déploiement.

L’entreprise avait également la possibilité de gérer ses propres clés de chiffrement pour bénéficier d’un contrôle entier et d’une sécurité totale avec Virtru Customer Key Server, et de tirer parti de Virtru Data Protection Gateway pour chiffrer automatiquement les e-mails contenant certains types d’informations sensibles.

Un partenaire pour la transformation numérique des entreprises

L’entreprise avait besoin d’un partenaire de sécurité cloud avec une expertise approfondie, disposant d’ingénieurs flexibles, extrêmement compétents et honnêtes quant aux difficultés potentielles. L’équipe d’ingénieurs de Virtru a non seulement répondu à ces attentes, mais les a même dépassées. « La qualité de la solution proposée n’a pas été la seule raison pour laquelle nous avons conclu l’affaire », a souligné le directeur informatique de l’entreprise. « Ce qui a été décisif, c’est la façon dont [les équipes commerciale et d’ingénierie de Virtru] nous ont traités. »

« C’est un excellent partenariat », a-t-il poursuivi. « Nous voyons de tout dans le domaine de la sécurité. Il est très rare que nous rencontrions un fournisseur faisant preuve d’autant de perspicacité et ayant une telle réputation. Habituellement, lorsque vous discutez [avec les fournisseurs, vous vous sentez déçu ou avez l’impression] qu’il manque quelque chose [à la solution]. Vous avez l’impression de ne pas avoir vraiment reçu le jouet du Happy Meal™. C’est comme si on vous avait bien servi le hamburger, mais qu’il manquait quelque chose, vous voyez ? … Quoiqu’il en soit, je félicite Virtru. C’était une expérience différente, de nature inédite. Vous m’avez facilité la tâche. » 

En ayant recours à Virtru, il est prévu que l’entreprise économise plus d’un million de dollars chaque année en ne passant pas à GCC High. Elle a réussi à déployer un chiffrement puissant auprès de son personnel à l’échelle mondiale, à harmoniser son environnement Microsoft, et enfin, à arrêter son dernier serveur Microsoft Exchange sur site.

« C’est une situation gagnant-gagnant », a noté le directeur informatique. « Habituellement, ce qui se passe, c’est que lorsque vous faites appel à un fournisseur de sécurité ou à un fournisseur de chiffrement, il y a forcément un perdant. Toutefois, dans le cas présent, nous n’avons pas encore trouvé de perdant. Nous n’avons pas encore identifié de groupe d’utilisateurs qui y aurait perdu au change. Tout le monde est gagnant. »