Pourquoi choisir TEHTRIS ?

Principalement pour les critères suivants : d’abord la performance technique, qui couvre beaucoup d’aspects des attaques. Ensuite, pour la remédiation automatique. Vu la vitesse des attaques, nous avions besoin de quelque chose d’automatique sans intervention humaine et pour cela, TEHTRIS est visiblement très efficace. Ensuite, la maîtrise des coûts : pouvoir projeter et avoir une vision claire des budgets engagés selon les sources d’information est important et le modèle TEHTRIS SOGETI permet de le maîtriser. Le critère PDIS était un attribut supplémentaire.

Notre système d’information est très divers, non homogène, nous avons plusieurs systèmes d’information et OS c’est un point important. Être capable d’avoir du Windows 2013, 2010 etc. est primordial et TEHTRIS couvre très bien cette partie là.

Nous souhaitions avoir pour la partie SIEM du stockage dans le cloud français. Nous n’imaginions pas nos informations concernant la construction d’ouvrages, notamment étatiques, hébergées dans un cloud d’une société dont on ignore tout des datacenters… Nous avons donc choisi une solution complètement française, ce qui est très appréciable.

Notre fournisseur historique, plutôt bien placé sur l’EDR, n’avait pas la caractéristique de légèreté sur les postes de travail (mémoire, empreintes mémoires,…). L’offre était réputée lourde sur les postes de travail d’où notre choix de TEHTRIS.

Nous avons été formés à la solution, simple et rapide pour les fonctions courantes, cela permet très rapidement de rechercher une information. Par ailleurs, il y a une très bonne connivence entre l’éditeur et l’intégrateur, TEHTRIS et SOGETI, qui fait que les interventions sont complémentaires et très efficaces.

La mise en place de l’EDR a été complètement indolore, aucune inquiétude humaine, mais surtout techniquement. Nous craignons les faux positifs, une perturbation des PC, des plantages des applications et plantages de serveurs. Nous avons mis en place cette solution avec plus de 3500 endpoints protégés par l’EDR en mode remédiation automatique, il ne s’est strictement rien passé. C’est vraiment très appréciable.

Nous avons mis en place l’EDR sur les postes de la DSI et on s’est donnés quelques jours pour vérifier que cela ne disfonctionnait pas. L’installation est immédiate, on a télédistribué le logiciel en une heure ou deux grand maximum. Pas de problème constaté, on a déployé nos postes en 3-4 jours sur l’ensemble du parc. On a activé le SIEM, et moins de 20 min plus tard, les systèmes automatiques nous ont remonté tout un tas de virus scripts présents sur nos postes que notre antivirus n’avait pas détecté. La démonstration est très simple : dès installation il vous trouve les virus actifs tout de suite, leur localisation et leur nombre d’activations.