ÉTUDE DE CAS
Comment PinkByte a mis en place un environnement « inviolable » lors du hackathon de 30 jours organisé par l
. Aucune faille de sécurité.
Une start-up agile fait ses preuves en matière de sécurité et développe son infrastructure à l'échelle mondiale
Basée à Concord, en Ontario, PinkByte propose une pile technologique modulaire de niveau entreprise, conçue pour offrir performances, évolutivité et extensibilité future. Se positionnant comme « le distributeur automatique de transactions sécurisées en ligne », PinkByte alimente des services numériques hautement sécurisés, notamment sa plateforme grand public, Mazzzing. La sécurité est au cœur de toutes les solutions développées par l'entreprise.
LE DÉFI
Se développer rapidement sans compromettre la sécurité
Alors que PinkByte s’est développé pour compter plus de 1 000 serveurs à travers le monde, l’équipe avait besoin de capacités de détection et de réponse de niveau entreprise, d’une surveillance continue, ainsi que d’un partenaire capable d’agir de manière décisive dès l’apparition d’un risque.
PinkByte a évalué plusieurs fournisseurs endpoint protection de services MDR en plaçant une exigence au premier plan : la solution devait évoluer de manière fluide, s’intégrer sans heurts et ne pas créer de friction dans les environnements de production.
C’est en ThreatDown qu’ils ont trouvé ce partenaire.
Lorsque Giovanni Morelli, directeur technique chez PinkByte, a déployé ThreatDown un seul serveur, le processus n’a pris que cinq minutes. Cette expérience témoignait non seulement de la rapidité, mais aussi de la maturité architecturale et de la préparation opérationnelle de la solution.
« Si un fournisseur maîtrise les bases lors du déploiement, cela constitue un gage de confiance quant à sa capacité à réussir également les étapes les plus complexes. Le déploiement en 5 minutes de ThreatDownconfirme cette confiance. »
— Giovanni Morelli, directeur technique
Les objectifs étaient les suivants :
- Déployez des solutions de détection et de réponse de niveau entreprise sans ralentir les environnements de production
- Assurer une surveillance continue à mesure que l'infrastructure s'étendait pour atteindre plus de 1 000 serveurs
- S'intègre de manière transparente aux systèmes et processus existants
- Évitez les coûts liés à la mise en place et à la gestion d'un centre de sécurité des opérations (SOC) interne
- Trouvez un partenaire en sécurité capable de réagir avec détermination dès l'apparition d'un risque
LA SOLUTION
Une solution MDR et endpoint protection de niveau entreprise, endpoint protection les coûts liés à la mise en place d'un SOC interne
ThreatDown a permis à PinkByte de bénéficier d’une protection complète de niveau SOC sans avoir à constituer une équipe de sécurité interne. L’intérêt de cette solution s’est clairement manifesté lorsqu’une attaque a eu lieu alors que M. Morelli était en plein vol et totalement hors ligne.
Avant même que son avion n’ait atterri, ThreatDown avait déjà détecté la menace, l’avait analysée, y avait remédié en quelques secondes et avait fourni un rapport détaillé.
« J’ai vu les e-mails et je me suis dit : “Oh là là, il s’est passé quelque chose.” Mais ensuite, j’ai lu les rapports et j’ai compris que tout avait déjà été réglé. La rapidité, la précision, la communication… ThreatDown s’était occupé de tout avant même que j’aie atterri. »
— Giovanni Morelli, directeur technique
ThreatDown a également démontré son efficacité lors d'une tentative de menace interne. Cette activité était passée inaperçue en interne, même aux yeux d'un expert en sécurité expérimenté de l'entreprise. ThreatDown a identifié et neutralisé ce comportement, puis a assuré un débriefing complet et formulé des recommandations de renforcement de la sécurité.
Parmi les principaux éléments de la solution, on peut citer :
- Endpoint Detection and Response EDR)
- Détection et réponse gérées (MDR)
- threat hunting gérée
- Gestion du pare-feu
- Vulnerability assessment patch management
- DNS filtering
- Centre d'aide Premium
LES RÉSULTATS
Des résultats en matière de sécurité validés dans des conditions réelles de pression
ThreatDown a donné à PinkByte la confiance nécessaire pour faire évoluer son infrastructure et assumer pleinement ses engagements en matière de sécurité. Lorsque des menaces sont apparues, ThreatDown les activités malveillantes, analysé leur comportement et les a neutralisées immédiatement. Cette intervention n’a nécessité aucune escalade en interne ni aucune perturbation des opérations. Des rapports détaillés ont permis de documenter ce qui s’était passé et la manière dont la menace avait été traitée.
PinkByte a ensuite validé son niveau de sécurité lors du Code-a-Palooza, un hackathon public d’un mois offrant une récompense de 50 000 dollars à quiconque parviendrait à pirater sa plateforme Mazzzing. Malgré des tentatives répétées, aucun participant n’a réussi à s’introduire dans l’environnement. Ce résultat a renforcé le modèle de sécurité de PinkByte et confirmé sa promesse de marque « inviolable ».
Que ce soit dans le cadre des opérations quotidiennes ou lors de validations publiques, la pile de sécurité ThreatDownapporte à PinkByte l’assurance dont elle a besoin pour se développer sans remettre en question son niveau de sécurité ni avoir à mettre en place un SOC interne.
« En tant que dirigeant d'une entreprise en pleine croissance, ThreatDown nous ThreatDown à la fois la sécurité dont nous avons besoin et la rapidité nécessaire pour commercialiser nos produits. Nous nous concentrons sur le développement de notre activité et laissons ThreatDown de la sécurité. »
— Patrick Pearce, directeur de la stratégie et des partenariats
- Déployé en 5 minutes, sans aucun problème de configuration
- Une attaque en cours a été détectée et neutralisée avant même que le directeur technique n'ait atterri après son vol.
- Une tentative d'attaque par ransomware « Insider » a été neutralisée en quelques secondes
- KidZone a été lancé avec un service DNS et un filtrage d'URL de niveau entreprise
- Un hackathon d'un mois doté d'un prix de 50 000 dollars n'a donné lieu à aucune intrusion réussie
- Une protection complète au niveau du SOC sans avoir à constituer une équipe de sécurité interne
Commencez dès aujourd’hui
Confiez-nous la sécurité de vos terminaux. Déployez la solution qui offre une protection optimale, une gestion ultra-simple et le meilleur rapport qualité-prix pour votre investissement en sécurité.