Les comptes qui peuvent tout faire (administrateurs, comptes de service, accès prestataires) sont la première cible des attaquants. SECURE NETWORK déploie les solutions BeyondTrust en Algérie pour les remettre sous contrôle : coffre-fort d'identifiants, accès accordé juste à temps, sessions enregistrées et visibilité sur les chemins de privilèges. Conseil, architecture, déploiement, formation et support assurés depuis Alger.
La gamme BeyondTrust
Chaque produit fait l’objet d’une fiche détaillée : périmètre, cas d’usage et intégration.
Accès à privilèges sans VPN, juste-à-temps, sessions enregistrées et injection d'identifiants
Voir la solution →Coffre-fort des comptes à privilèges, découverte automatique, rotation des mots de passe, secrets DevOps et sessions enregistrées.
Voir la solution →Prise en main à distance sécurisée sur Windows, macOS, Linux, Android et iOS, sans VPN, avec enregistrement de chaque session.
Voir la solution →Authentification AD, SSO et stratégies de groupe étendues aux systèmes Unix et Linux, sans modification de schéma.
Voir la solution →Cartographie des chemins d'élévation de privilèges sur site, cloud, SaaS et fournisseurs d'identité, avec graphe True Privilege.
Voir la solution →Le point de rupture
Dans la plupart des intrusions, l'attaquant n'a pas eu besoin d'une faille exotique. Il a obtenu un compte d'administration, et il s'en est servi. Le problème est rarement technique, il est organisationnel.
BeyondTrust relève que 80 % des attaques par rançongiciel exploitent le RDP, que 76 % des accès cloud revendus sur les marchés clandestins sont des accès RDP, et qu'une organisation reçoit en moyenne les connexions de 182 fournisseurs chaque semaine. Chiffres publiés par l'éditeur.
La plateforme Pathfinder
BeyondTrust ne se présente plus comme un éditeur de PAM. Sa plateforme Pathfinder réunit cinq domaines longtemps traités par des produits séparés : la gestion des accès à privilèges, la détection et la réponse aux menaces d'identité (ITDR), la gestion des secrets, la gestion des droits dans le cloud (CIEM) et l'accès distant sécurisé.
La plateforme cartographie ce que chaque identité peut réellement faire, en tenant compte des droits hérités et des mouvements latéraux, et non de ce que dit l'organigramme. Ce sont ces chemins que les attaquants empruntent, et ils sont rarement documentés.
Comptes de service, workloads, et désormais agents d'intelligence artificielle : la catégorie d'identités à privilèges qui croît le plus vite, et la moins gouvernée. Elle relève des mêmes contrôles que les administrateurs humains.
Le principe du Zero Standing Privilege consiste à supprimer les droits permanents et à n'accorder un privilège que le temps de l'action, avant de le révoquer automatiquement. C'est le modèle que nous mettons en place sur les périmètres sensibles.
Pourquoi cet éditeur
BeyondTrust est classé Leader dans le Gartner Magic Quadrant de la gestion des accès à privilèges, dans le Forrester Wave consacré à la gestion des identités à privilèges, dans le GigaOm Radar CIEM et dans l'analyse KuppingerCole de l'ITDR. L'éditeur annonce que 75 % des entreprises du Fortune 100 sont ses clientes. Ces distinctions sont publiées par l'éditeur et vérifiables auprès de chaque cabinet.
Notre méthode
Un déploiement d'accès à privilèges échoue rarement pour des raisons techniques. Il échoue quand les administrateurs trouvent le chemin de traverse. Nous procédons donc par périmètres, en embarquant les équipes d'exploitation dès le cadrage.
Les délais dépendent du périmètre, du nombre de comptes à reprendre et des contraintes d'exploitation. Nous les chiffrons au cadrage, avant tout engagement.
Nos déploiements
SECURE NETWORK déploie les solutions BeyondTrust chez des opérateurs télécoms et des fournisseurs d'accès à Internet, des banques, des acteurs du pétrole et du gaz, des laboratoires pharmaceutiques et des groupes agroalimentaires. Les cas d'usage qui reviennent le plus souvent sont l'encadrement des accès prestataires, le coffre-fort des comptes d'administration et l'enregistrement des sessions sur les systèmes sensibles.
Questions fréquentes
Site officiel de l'éditeur : www.beyondtrust.com
Nous vous aidons à choisir, déployer et exploiter la solution adaptée. Réponse sous 24 heures ouvrées.
Parler à un expert →