Aller au contenu
Nexpoint Services

Des postes de travail sécurisés, simples à administrer et prêts pour l'imprévu

Nous modernisons vos environnements de travail en conciliant expérience des collaborateurs, sécurité et continuité d'activité, du poste Windows géré dans le cloud au terminal IGEL donnant accès aux bureaux virtuels.

Expertise Nexpoint

Le domaine et ses enjeux

Le Digital Workspace désigne l'ensemble des moyens qui permettent aux collaborateurs de travailler : poste, accès aux applications, bureaux virtuels, services cloud. Sa conception détermine à la fois l'expérience des utilisateurs, le coût d'exploitation et le niveau de sécurité.

Deux modèles coexistent souvent. Le poste complet, qui exécute localement les applications et doit être géré, corrigé et protégé ; et le poste d'accès, qui donne accès à des environnements centralisés (VDI, DaaS, SaaS) et peut être beaucoup plus léger. Le bon choix dépend des usages, pas d'une préférence technologique.

C'est historiquement le cœur de métier de Nexpoint. Nous concevons des environnements selon une approche Zero Trust, en accordant une attention particulière à un point souvent oublié des plans de continuité : la capacité à redonner rapidement un poste fonctionnel aux collaborateurs après un incident.

La reprise de l'activité passe par celle des postes

Après une attaque ou une panne majeure, les serveurs et les données sont restaurés en priorité. Mais tant que les collaborateurs n'ont pas de poste sain, l'activité ne reprend pas.

Le poste de travail concentre les contraintes de sécurité et d'usage

Travail hybride, SaaS, bureaux virtuels : les environnements se diversifient et leur administration se complexifie. Le poste reste aussi la première cible des attaques.

  • Une multiplication des types de postes et des modes d'accès
  • Une surface d'attaque élargie par les systèmes et données locaux
  • Des postes sensibles difficiles à remettre en service après un incident
  • Des postes partagés dont la configuration dérive
  • Un renouvellement matériel contraint par les versions de Windows
  • Une administration dispersée entre plusieurs outils

Notre périmètre d'intervention

Nous concevons l'environnement de travail à partir des usages, des exigences de sécurité et des scénarios de reprise.

  • Modernisation des environnements

    Définition de la cible par population d'utilisateurs et trajectoire de migration.

  • Gestion unifiée des terminaux

    Un pilotage centralisé des postes, avec les plateformes adaptées à chaque type de terminal.

  • Sécurisation des postes

    Configurations durcies, chiffrement, contrôle des accès et réduction de la surface d'attaque.

  • VDI et DaaS

    Conception de l'accès aux bureaux virtuels et aux postes cloud depuis les terminaux.

  • Terminaux légers

    Déploiement d'IGEL OS pour les usages qui reposent sur des environnements centralisés.

  • Gestion centralisée

    Une console unique par type de terminal et des configurations homogènes.

  • Accès aux applications

    Accès sécurisé aux applications virtualisées, SaaS et web, selon une approche Zero Trust.

  • Postes sensibles

    Environnements dédiés pour les fonctions manipulant des données critiques.

  • Continuité d'activité

    Scénarios permettant de redonner un accès aux collaborateurs prioritaires.

  • Reprise après incident

    Préparation des postes (double amorçage, mode d'urgence) et tests de reprise.

  • Prolongation du cycle de vie

    Réutilisation du matériel compatible avec un système d'accès maîtrisé.

Notre méthodologie

  1. 1

    Analyse des usages

    Populations, applications, mobilité, périphériques et contraintes métier.

  2. 2

    Conception

    Choix du modèle de poste par population et architecture cible.

  3. 3

    Pilote

    Déploiement sur un groupe représentatif et ajustements.

  4. 4

    Déploiement

    Généralisation par vagues, accompagnement des utilisateurs.

  5. 5

    Continuité

    Préparation des scénarios de reprise et exercice.

  6. 6

    Exploitation

    Administration, mises à jour et amélioration continue.

Cas d'usage

Des scénarios types, représentatifs des situations que nous rencontrons.

Scénario 1

Préparer la reprise des postes après un rançongiciel

Contexte
Le PCA couvre les serveurs, pas les postes.
Intervention Nexpoint
Scénario IGEL (Emergency Mode, Dual Boot ou clé USB) associé à un environnement de travail de secours, puis exercice.
Résultat recherché
Un délai de reprise des activités critiques raccourci.

Scénario 2

Moderniser un centre d'appels

Contexte
Des postes Windows complets pour un usage limité au bureau virtuel.
Intervention Nexpoint
Terminaux IGEL dédiés à l'accès, gérés centralement.
Résultat recherché
Moins de maintenance et des postes identiques.

Scénario 3

Sécuriser l'accès des prestataires

Contexte
Des prestataires accèdent aux applications métier depuis leurs propres équipements.
Intervention Nexpoint
Navigateur d'entreprise Prisma Browser, avec règles d'accès et de protection des données.
Résultat recherché
Des postes gérés et sécurisés quel que soit leur réseau.

Scénario 4

Prolonger la vie du matériel

Contexte
Des postes fonctionnels incompatibles avec la nouvelle version de Windows.
Intervention Nexpoint
Étude de compatibilité et passage sous IGEL OS des modèles éligibles.
Résultat recherché
Un renouvellement matériel différé pour les usages concernés.

Bénéfices opérationnels

  • Une surface d'attaque réduite sur les postes
  • Une reprise plus rapide des postes critiques après un incident
  • Une administration simplifiée et centralisée
  • Une expérience homogène, sur site comme à distance
  • Une durée d'utilisation prolongée du matériel compatible

Indicateurs de suivi

  • Délai de mise à disposition d'un poste
  • Délai de reprise des postes critiques lors des exercices
  • Taux de conformité des postes
  • Nombre de modèles et d'images à maintenir
  • Incidents récurrents liés aux postes

Pourquoi Nexpoint

  • Notre métier d'origine

    Nexpoint s'est construit autour de la gestion et de la sécurisation de l'environnement de travail.

  • Une approche Zero Trust

    Chaque accès est à vérifier, quel que soit le réseau d'origine.

  • Une expertise des postes d'accès

    IGEL, Prisma Browser et plateformes de gestion : nous combinons les technologies selon les usages.

Questions fréquentes

IGEL convient-il à tous les collaborateurs ?

IGEL est adapté aux usages qui reposent sur des bureaux virtuels, des applications SaaS ou un navigateur. Nous identifions les populations concernées lors du cadrage.

IGEL suffit-il à constituer un plan de reprise ?

Non. Il permet de redonner un accès sécurisé aux collaborateurs, à condition de disposer d'un environnement de travail sain par ailleurs (VDI, DaaS ou SaaS).

Peut-on réutiliser nos postes actuels ?

Sur le matériel compatible, vérifié modèle par modèle dans la liste publiée par l'éditeur.

Comment sécuriser l'accès depuis des équipements non gérés ?

Un navigateur d'entreprise comme Prisma Browser applique les règles de sécurité et de protection des données directement dans le navigateur, y compris sur des équipements que vous ne gérez pas.

Quelle différence entre VDI et DaaS ?

Le VDI héberge les bureaux virtuels dans votre infrastructure ; le DaaS les fournit sous forme de service cloud. Les terminaux y accèdent de la même façon.

Assurez-vous le support ?

Nous assurons un support de niveau 2 et 3 sur les plateformes que nous exploitons, en appui de vos équipes IT, dans le cadre de nos services managés.

Parlons de votre environnement de travail

Présentez-nous vos usages et vos contraintes, nous vous proposerons une trajectoire adaptée.