Marsh & McLennan améliore sa conformité et réduit ses coûts grâce à Kiteworks SFTP

Marsh & McLennan Companies, une entreprise de services professionnels, rencontrait des difficultés avec des exigences de conformité complexes et des défis de gestion des données à travers ses opérations étendues. L’entreprise avait besoin d’une solution pour soutenir des dizaines de milliers d’utilisateurs répartis sur cinq instances tout en respectant des exigences réglementaires strictes dans le secteur financier.

En mettant en œuvre Kiteworks, Marsh & McLennan a réalisé une amélioration de plus de 50 % des résultats des audits de conformité et une réduction de 25 % des coûts opérationnels liés à la gestion et à la sécurité des données.

Marsh & McLennan : Un Leader dans l’Aide aux Entreprises du Monde Entier

Marsh & McLennan Companies, Inc. (MMC) est une entreprise mondiale de services professionnels avec des activités dans le courtage d’assurance, la gestion des risques, les services de réassurance, la gestion des talents, le conseil en investissement et le conseil en management. Fondée en 1871, l’entreprise opère dans plus de 130 pays, employant environ 76 000 collaborateurs qui conseillent des clients dans plus de 130 pays.

En tant qu’entreprise du Fortune 500, Marsh & McLennan a été constamment reconnue pour son excellence dans son domaine. Au cours des cinq dernières années, l’entreprise a reçu de nombreuses distinctions, notamment en étant nommée sur la liste de Forbes des meilleurs employeurs pour la diversité en Amérique, en recevant une reconnaissance d’Ethisphere comme l’une des entreprises les plus éthiques au monde, et en étant incluse dans la liste des entreprises les plus admirées au monde de Fortune. Sa filiale Marsh a été à plusieurs reprises reconnue comme le principal courtier d’assurance mondial par le magazine Business Insurance.

À la Recherche d’une Solution SFTP Sécurisée, Conforme et Facile à Utiliser

Les défis chez Marsh & McLennan Companies étaient multiples et de plus en plus complexes. Selon Dave Clarke, Senior Manager chez MMC, l’entreprise faisait face à trois problèmes critiques :

Défis de Conformité : En tant qu’entreprise de services financiers opérant à l’échelle mondiale, MMC faisait face à des exigences réglementaires rigoureuses dans différentes juridictions. Respecter ces normes de conformité variées devenait de plus en plus difficile avec leurs systèmes existants.

1. Absence de SFTP : L’entreprise avait besoin de fonctions de protocole de transfert de fichiers sécurisé (SFTP) pour échanger en toute sécurité des données financières sensibles avec des clients et des partenaires. Leur solution précédente manquait de support SFTP robuste, créant des vulnérabilités de sécurité et des inefficacités opérationnelles.
2. Difficultés de Mise à l’Échelle : Soutenir une utilisation massive à travers une entreprise mondiale avec des dizaines de milliers d’utilisateurs répartis sur cinq instances s’avérait problématique. Les systèmes précédents de l’entreprise n’étaient pas conçus pour évoluer efficacement pour répondre aux exigences de leurs opérations étendues.

Ces défis n’étaient pas de simples inconvénients opérationnels – ils représentaient des risques commerciaux sérieux. Pour la plupart des entreprises, la non-conformité peut entraîner des pénalités financières importantes, une atteinte à la réputation et une perte de confiance des clients. Les vulnérabilités de sécurité peuvent également conduire à des violations de données aux conséquences considérables. Enfin, une incapacité à évoluer efficacement peut freiner la productivité tout en augmentant les coûts opérationnels.

Kiteworks SFTP à la Rescousse

Marsh & McLennan s’est tourné vers Kiteworks pour relever ces défis pressants. La mise en œuvre a été dirigée par Dave Clarke, qui gère l’équipe qui administre quatre instances sur site et une instance SaaS de Kiteworks pour MMC.

Le Réseau de Contenu Privé de Kiteworks, avec sa solution moderne de serveur et client SFTP, a fourni à Marsh & McLennan un système de communication de contenu sécurisé qui répondait spécifiquement à leurs besoins :

1. Gestion Centralisée du SFTP : Kiteworks a permis à MMC de consolider et centraliser la sécurité, la gouvernance et la gestion de leurs opérations SFTP. Cela a résolu les problèmes de complexité auxquels ils faisaient face avec les systèmes hérités, leur permettant de s’adapter efficacement avec des options de cluster distribué et de haute disponibilité à travers leurs opérations mondiales.
2. Fonctions de Self-Service Gouvernées : Le modèle de self-service de Kiteworks a permis aux utilisateurs désignés de MMC de créer des dossiers de serveur SFTP et de gérer leurs propres utilisateurs externes sans nécessiter d’ajouts à LDAP ou AD. Cela a considérablement réduit la charge administrative tout en maintenant le contrôle grâce à des politiques centralisées, permettant à la plateforme de soutenir efficacement des dizaines de milliers d’utilisateurs sur cinq instances.
3. Cadre de Conformité Renforcé : Les fonctionnalités de conformité robustes de Kiteworks ont aidé MMC à répondre aux exigences réglementaires strictes dans le secteur financier à travers leurs opérations mondiales. Les journaux d’audit et les capacités de reporting de la plateforme ont fourni transparence et traçabilité pour toutes les activités de dossiers, fichiers et SFTP, soutenant la conformité avec les réglementations de l’industrie.
4. Intégration Transparente des Scripts : Kiteworks SFTP a permis à Marsh & McLennan de continuer à utiliser leurs scripts de serveur SFTP existants sans nécessiter de réécritures, minimisant les perturbations et les risques lors de la mise en œuvre. Cette fonctionnalité de compatibilité était cruciale pour maintenir la continuité opérationnelle à travers leur infrastructure mondiale complexe.

Clarke a également commencé à mettre en œuvre la solution de transfert sécurisé de fichiers de Kiteworks dans leur environnement SaaS, qui étend la solution avec des capacités d’automatisation robustes, fournissant une gestion des opérations fiable et évolutive avec des formulaires simples et sans code et une édition visuelle. Cette expansion répond aux limitations traditionnelles du SFTP en ajoutant des capacités de planification et de flux de travail automatisés sans nécessiter de scripts personnalisés complexes.

Bénéfices du SFTP Réalisés

Depuis la mise en œuvre de Kiteworks, Marsh & McLennan a réalisé des bénéfices significatifs et mesurables :

1. Améliorations Dramatiques de la Conformité : MMC a constaté une amélioration de plus de 50 % des résultats des audits de conformité. Comme le note Clarke, il y a eu une “réduction substantielle des problèmes de conformité à remédier et à résoudre.” La plateforme “répond désormais aux exigences d’audit et de conformité de notre entreprise ainsi que de la plupart de nos clients qui utilisent le service que nous hébergeons.”
2. Amélioration de la Sécurité : La plateforme Kiteworks, qui fonctionne via une appliance virtuelle durcie, a considérablement réduit l’exposition aux risques de l’entreprise.
3. Efficacité des Coûts : MMC a réalisé une réduction de 25 % des coûts opérationnels liés à la gestion et à la sécurité des données. Ces économies de coûts représentent une valeur significative, surtout lorsqu’elles sont appliquées à leur réseau mondial.
4. Stabilité Opérationnelle : Malgré la nature chargée des opérations quotidiennes et l’utilisation large et mondiale du produit par des dizaines de milliers d’utilisateurs, Clarke rapporte que les opérations ne sont “pas trop accablantes,” indiquant une efficacité opérationnelle améliorée et une charge administrative réduite.
5. Alignement Stratégique : Kiteworks est devenu un allié stratégique pour Marsh & McLennan, aidant l’entreprise à s’attaquer aux tâches critiques de transfert de données avec un accent sur la sécurité et la conformité – des considérations essentielles étant donné les exigences spécifiques à l’industrie auxquelles l’entreprise est régulièrement confrontée.

Kiteworks pour la Sécurité, la Gouvernance, la Conformité et l’Efficacité du SFTP

La solution SFTP moderne de Kiteworks s’est avérée particulièrement qualifiée pour relever les défis complexes de gestion des données et de conformité de Marsh & McLennan, apportant des améliorations tangibles à plusieurs dimensions de leur entreprise.

La plateforme SFTP de Kiteworks se distingue sur le marché des entreprises grâce à plusieurs caractéristiques et fonctions clés :

1. SFTP d’Entreprise Démocratisé : Kiteworks révolutionne le SFTP avec une solution moderne, facile à administrer, qui a libéré du temps et du budget pour Marsh & McLennan tout en offrant une fiabilité, une sécurité et une gouvernance à toute épreuve. Cela a permis à MMC de configurer leurs politiques de sécurité tout en permettant aux utilisateurs d’intégrer efficacement des partenaires, de gérer le contenu et de définir des autorisations.
2. Gestion Centralisée des Serveurs SFTP : Kiteworks a éliminé la complexité de la gestion des serveurs SFTP hérités en fournissant une appliance virtuelle durcie qui a consolidé la sécurité, la gouvernance et la gestion. Cela a permis à Marsh & McLennan de s’adapter avec des options de cluster distribué et de haute disponibilité, essentielles pour soutenir leurs opérations mondiales.
3. Self-Service Gouverné : Les capacités de self-service de la plateforme ont permis aux utilisateurs désignés de MMC de créer des dossiers de serveur SFTP et de gérer des utilisateurs externes sans intervention informatique, tout en permettant aux administrateurs de contrôler qui gère les dossiers et de surveiller les activités. Cet équilibre entre flexibilité et contrôle était vital pour une organisation de l’envergure de MMC.
4. Compatibilité Transparente des Scripts : Kiteworks SFTP a permis à Marsh & McLennan de continuer à utiliser leurs scripts de serveur SFTP existants sans nécessiter de réécritures, minimisant les perturbations lors de la mise en œuvre. Cette fonctionnalité de compatibilité leur a permis de maintenir la continuité opérationnelle tout en améliorant leurs capacités de sécurité et de conformité.
5. Automatisation Renforcée Grâce au MFT : En commençant à mettre en œuvre le transfert sécurisé de fichiers géré de Kiteworks, MMC répond aux limitations traditionnelles du SFTP en ajoutant des capacités de planification et de flux de travail automatisés sans scripts personnalisés complexes. Cela offre une automatisation robuste avec des formulaires simples et sans code et une édition visuelle.
6. Cadre de Conformité Complet : Les capacités de journalisation et de reporting prêtes à l’emploi de Kiteworks ont aidé Marsh & McLennan à prouver la conformité avec les réglementations de l’industrie. Toutes les activités de dossiers, fichiers et SFTP sont enregistrées, avec des journaux complets pouvant être alimentés en temps réel dans des systèmes SIEM pour la détection des menaces, la réponse aux incidents et la vérification de la conformité.

Pour les entreprises confrontées à des défis similaires à ceux de Marsh & McLennan – gérer des exigences de conformité complexes, sécuriser les transferts de données sensibles à grande échelle et soutenir des opérations mondiales – Kiteworks offre une solution éprouvée. Comme le démontre l’expérience de MMC, la plateforme offre non seulement des améliorations tactiques en matière de sécurité et de conformité, mais aussi une valeur stratégique qui s’étend à l’ensemble de l’organisation.

Les avantages substantiels que Marsh & McLennan a déjà réalisés – y compris une amélioration de plus de 50 % des résultats de conformité, ainsi qu’une réduction de 25 % des coûts opérationnels – fournissent des preuves convaincantes de l’efficacité de Kiteworks pour relever les défis complexes de gestion des données auxquels sont confrontées les entreprises mondiales d’aujourd’hui.

Comment Kiteworks SFTP Peut Aider Votre Organisation

Le Réseau de Contenu Privé de Kiteworks, une plateforme de partage et de transfert de fichiers sécurisés validée FIPS 140-2 Level, consolide la messagerie électronique, le partage de fichiers, les formulaires web, le SFTP et le transfert sécurisé de fichiers, afin que les organisations contrôlent, protègent et suivent chaque fichier entrant et sortant de l’organisation.

Kiteworks SFTP permet aux entreprises de configurer leurs politiques de sécurité tout en permettant aux utilisateurs d’intégrer efficacement des partenaires, de gérer leur contenu et de définir leurs autorisations.

Kiteworks SFTP fonctionne sur une appliance virtuelle durcie, vous permettant de consolider et centraliser la sécurité, la gouvernance et la gestion. Et Kiteworks SFTP est facile à utiliser. Les utilisateurs peuvent créer leurs propres dossiers de serveur SFTP et gérer leurs propres utilisateurs externes. Le téléchargement et le téléversement de fichiers sont facilités grâce à une interface de partage web simple, éliminant les frictions. Ou partagez du contenu vers et depuis SharePoint et les partages de fichiers des réseaux Windows.

Pour en savoir plus sur le Réseau de Contenu Privé de Kiteworks et comment notre solution SFTP moderne peut vous faire gagner un temps précieux et un budget tout en offrant une fiabilité, une sécurité et une gouvernance à toute épreuve, réservez une démo personnalisée dès aujourd’hui.

Ressources Supplémentaires

Article de Blog Vulnérabilités du SFTP et Stratégies pour Sécuriser Vos Transferts de Fichiers

Article de Blog Sécurité du SFTP – Est-ce Vraiment Sécurisé ?

Article de Blog Ce qu’il Faut Rechercher dans un Serveur SFTP de Premier Plan : Caractéristiques Critiques

Vidéo Kiteworks Snackable Bytes : Serveur SFTP

Article de Blog Comment Améliorer l’Adoption du SFTP : Principaux Avantages et Stratégies