Accès à distance sécurisé pour le personnel distribué

Notre entreprise est passée à un modèle hybride, et environ quarante employés se connectent désormais aux systèmes internes depuis chez eux, dans des espaces de coworking et en voyage. Nous avons besoin d'un spécialiste pour concevoir et déployer une configuration d'accès à distance sécurisée qui protège notre comptabilité, notre CRM et notre stockage de fichiers sans ralentir le travail quotidien. En ce moment, les gens utilisent des mots de passe éparpillés et des ports ouverts, et nous n'avons pas de vue claire sur qui s'est connecté, d'où et quand.

Le périmètre couvre une passerelle VPN correctement configurée, un modèle de rôle qui accorde à chaque département uniquement les ressources dont il a réellement besoin, et une authentification à deux facteurs pour chaque compte qui accède à des données sensibles. Nous attendons également un journal d'accès consultable qui enregistre les sessions, les adresses sources et les tentatives échouées, afin que notre responsable de la sécurité puisse examiner l'activité et répondre aux incidents. La documentation et une courte session de formation pour le personnel font partie du travail.

Veuillez décrire votre expérience avec des déploiements similaires, les technologies que vous préférez et comment vous gérez la rotation des clés et le départ des employés. Nous valorisons la fiabilité et des rapports clairs plutôt que l'offre la moins chère, et nous sommes prêts à vous garder pour la maintenance continue une fois que tout fonctionne.