L'histoire de Polipol ressemble à un roman moderne d'autodidactes : Créée il y a 35 ans avec quatre collaborateurs, l'entreprise compte aujourd'hui quelque 8 000 personnes qui s'occupent de la fabrication et de la vente de produits de qualité supérieure. Cette petite entreprise a donné naissance à un groupe mondial d'entreprises qui, avec d'autres partenaires internationaux, a réalisé un chiffre d'affaires de près de 600 millions d'euros. Il est évident qu'en plus de la production et de la vente, il est nécessaire de procéder à des modifications au niveau de l'infrastructure informatique afin d'améliorer les processus économiques et de production.
Au total, près de 100 personnes travaillent dans le secteur des technologies de l'information, afin d'améliorer les fonctions de la production, de la gestion et du service après-vente. Les solutions centrales telles que SAP, mais aussi diverses autres applications, sont mises en œuvre dans le cadre d'une consolidation internationale.
Active Directory Als Zentrale Ressource
Près de 90 % des grandes entreprises mondiales utilisent Microsoft Active Directory (AD) pour la gestion centralisée de leurs employés, ordinateurs et ressources dans leurs réseaux. Il permet de structurer hiérarchiquement les droits d'accès aux domaines, aux organisations ou aux sites, ainsi qu'aux utilisateurs et aux équipements. En vertu des obligations qui leur sont imposées, les utilisateurs peuvent s'adresser à l'Active Directory et être authentifiés et autorisés à y accéder, afin d'obtenir un accès aux ressources qui leur sont réservées. C'est pourquoi l'Active Directory constitue l'instance centrale pour les droits d'identification et d'accès dans les réseaux d'entreprises.
Mais que se passe-t-il si l'Active Directory n'est pas disponible en raison d'une panne technique ou d'une défaillance de l'infrastructure qui n'a pas été détectée ? Cette situation risque de provoquer un effondrement de l'ensemble des technologies de l'information. Waldemar Stirtz, responsable du service d'administration informatique chez Polipol, a été confronté à cette question. Il dirige Polipol depuis 25 ans et travaille avec près de 35 collaborateurs sur la sécurité informatique, les projets globaux, les licences et d'autres tâches.
Nous avons toujours été conscients du fait que l'AD est d'une importance capitale pour la continuité des processus de l'entreprise. C'est pourquoi nous avons fait appel à un prestataire de services externe pour la sauvegarde des données, afin qu'en cas de compromission, il soit possible d'y remédier.
Waldemar Stirtz, chef de l'administration informatique
"Nous étions toujours conscients que l'AD était d'une importance capitale pour la continuité des processus de l'entreprise", explique M. Stirtz. "Nous avons donc dû faire appel à un prestataire de services externe pour sauvegarder les données, afin de pouvoir les récupérer en cas de défaillance". La structure de l'infrastructure a toutefois été fortement modifiée par l'expansion géographique. Des domaines ont été ajoutés, de même que des contrôleurs de domaines secondaires, qui garantissent la redondance, la pérennité et la sécurité de chaque nouveau site. "Il est facile de remplacer de nombreux nouveaux utilisateurs, groupes ou objets, et le concept de sauvegarde des serveurs de domaine endommagés ne nous a pas simplifié la tâche à la fin.
Active Directory Forest Recovery
Polipol s'est engagé sur la voie d'une solution de qualité supérieure et s'est réjoui de la collaboration avec Semperis et de l'utilisation de ses produits. Active Directory Forest Recovery ADFR)qui garantit une restauration rapide de la structure AD-Gesamts dans les plus brefs délais - sur toute plate-forme virtuelle ou physique et sans tenir compte de la complexité de l'infrastructure. "Plus il y a de domaines et de contrôleurs, plus le processus de sauvegarde et d'archivage est difficile à gérer. Celui qui, comme nous, a mis en place environ 30 contrôleurs de domaine et 12 domaines, trouve chez Microsoft-Support une documentation de plusieurs centaines de pages sur le thème de la sauvegarde, mais en fin de compte, aucune solution pratique", a déclaré M. Stirtz.
Dans la pratique, Polipol s'efforce d'assurer la sécurité de la continuité pour environ 2 200 utilisateurs dans près de 1 000 groupes, ainsi que pour un nombre bien plus important d'objets, y compris les normes réglementaires en vigueur. En outre, il convient d'assurer une protection constante des données et, en cas d'échec, une mise à jour dans les plus brefs délais. Il ne s'agit pas d'une solution de base, mais plutôt d'une solution spécifique, facile à mettre en œuvre et à utiliser, et qui présente les caractéristiques fonctionnelles requises.
Active Directory Forest Recovery ADFR de Semperis est une solution spécialement conçue pour automatiser la restauration d'Active Directory après une catastrophe informatique. L'automatisation complète des processus de restauration réduit considérablement les délais d'exécution de l ADFR et minimise les risques d'infection par des logiciels malveillants, en installant l'AD sur des systèmes en bon état, sans que les logiciels malveillants dans le système d'exploitation des clients ne puissent plus être détectés.
L'un des principaux avantages de l'ADFR est la possibilité d'automatiser le processus d'abattage des arbres en quelques secondes seulement, ce qui permet d'obtenir un abattage plus rapide, plus sûr et sans complications. Cet outil permet de réduire de 90 % la durée d'exécution de l'AD. Par conséquent, l'ADFR a décidé de mettre en place une réserve de la liste des produits d'AD, ce qui a permis d'améliorer la planification de l'élimination des déchets. Grâce à la mise en œuvre de l'AD dans le cadre du système de gestion des déchets, les entreprises peuvent réduire considérablement les durées d'immobilisation.
Une mise en œuvre rapide et efficace
La décision d'installer la solution a été prise rapidement après un entretien approfondi avec les experts de Semperis. L'installation s'est déroulée tout aussi rapidement. "Pour nous, il s'agissait surtout de réaliser moins d'opérations", explique M. Stirtz. "Nous avons élaboré un questionnaire, sur la base duquel Semperis a élaboré une conception. La mise en place du serveur et sa configuration ont été réalisées en moins de deux semaines par nos soins."
La gestion complète des sauvegardes est désormais entre les mains des équipes de Stirtz. Les données seront également sauvegardées dans notre propre centre de données, ce qui nous amènera à discuter de l'idée d'un système de sauvegarde dans le nuage à l'avenir.
L'introduction d'Active Directory Forest Recovery a permis à Polipol de s'attaquer à plus de deux groupes de données qui, sans la solution logicielle, sont susceptibles d'entraîner des pertes d'exploitation et des problèmes de gestion persistants. L'archivage automatique de plusieurs structures réduit les délais d'attente potentiels à un minimum ; l'ADFR empêche également l'apparition de logiciels malveillants, même si, lors de la sauvegarde, seules les données essentielles de l'Active Directory et non les autres données des systèmes de gestion tombés dans l'oubli du serveur AD (contrôleur de domaine) sont sauvegardées. La sauvegarde peut s'effectuer sur n'importe quel matériel virtuel ou physique crédible, même s'il n'est pas encore installé, et, en outre, l'analyse médico-légale des violations de l'AD est très difficile à réaliser, car il est possible d'obtenir rapidement des informations et de les vérifier sur d'autres sites.
Semperis ADFR dispose de mécanismes spécifiques pour sélectionner et comprimer les données à protéger, ce qui permet de réduire le risque de perte de données et d'améliorer l'efficacité de la protection des données. L'option de transfert permet de s'assurer que les données AD-Backup sensibles sont conservées aussi bien pendant le transfert que sous une forme appropriée. Ces mécanismes permettent une élimination rapide des cyber-attaques. Les autres données, qui ne se trouvent pas dans l'Ordinateur SYSVOL, y compris là où se trouvent les données pour les lignes de groupe et les adresses de connexion, sont mises en quarantaine lors de l'extraction, sous peine d'être infectées par des logiciels malveillants.
"Par rapport à la solution précédemment utilisée, Semperis Active Directory Forest Recovery nous semble plus flexible en ce qui concerne les modifications à apporter, et la sauvegarde est plus rapide et surtout exempte de logiciels malveillants", explique Stirtz à propos des fonctionnalités améliorées. "Il faut faire environ sept clics pour que le travail reprenne après une attaque potentielle, et nous ne pouvons pas toujours commencer à le faire de l'extérieur. Il faudra attendre quelques semaines pour que le classement soit modifié manuellement.
À propos de Polipol
Un bon produit Polstermöbel est un investissement qui vise à ce que le client soit satisfait depuis longtemps et à ce qu'il n'ait plus à se préoccuper de ses besoins actuels. L'entreprise Polipol est un vendeur de meubles qui applique cette stratégie : offrir à ses clients une qualité de vie irréprochable et les aider à tout mettre en œuvre pour qu'ils se sentent bien dans leur peau. Cela concerne également la sécurité informatique. Avec l'introduction de Semperis Active Directory Forest Recovery , Polipol est sûr que l'intrusion dans les ressources informatiques, même en cas de cyber-attaque, est évitée.
