Protection des identifiants privilégiés
Les clés de votre infrastructure, sous contrôle.
CyberKey met les identifiants admin en coffre, décide qui peut atteindre chaque ressource et enregistre chaque session en TI et en TO. Les utilisateurs se connectent depuis le navigateur; un proxy dans le réseau du client fait le pont vers les serveurs.
L'accès des tiers est devenu une porte d'entrée
Fournisseurs et équipes externes ont besoin d'accès admin. Sans contrôle, ces identifiants circulent par courriel et chiffrier, et personne ne sait qui a fait quoi.
Le parcours d'une session privilégiée
-
Connexion
Chacun utilise son propre identifiant : local, LDAP ou SAML (comme un compte Microsoft). Aucun compte partagé.
-
Autorisation
Rôles utilisateur, auditeur et administrateur, plus des permissions par connexion. Chacun ne voit que ce qui lui est accordé.
-
Accès
La session s'ouvre dans le navigateur et passe par le proxy CyberKey dans le réseau du client, avec l'identifiant du coffre.
-
Enregistrement
Le proxy enregistre la session pour relecture, et l'accès aux consoles Web est audité avec alertes de comportement suspect.
Ce que CyberKey offre
Un contrôle des accès privilégiés que votre équipe peut vraiment utiliser au quotidien.
Coffre et accès ciblés
Les identifiants admin au même endroit, avec permissions par utilisateur, groupe et connexion, et rôles utilisateur, auditeur et administrateur.
Sessions dans le navigateur
RDP, SSH, VNC, Telnet et Kubernetes sans client à installer, et contrôle du presse-papiers par connexion.
Accès Web sans le mot de passe
Pour les consoles Web, l'extension Chrome de CyberKey injecte l'identifiant : l'utilisateur se connecte sans connaître le mot de passe.
Sessions en direct
Les admins voient les connexions actives, rejoignent la session d'un utilisateur (qui en est avisé) et coupent l'accès sur-le-champ.
Enregistrement et audit
Historique consultable avec export CSV, relecture des sessions enregistrées et conservation sur disque ou dans un compartiment.
Déploiement dédié
Une installation propre à chaque client, sur site ou en nuage, avec base de données et console dédiées et un ou plusieurs proxys par réseau.
Pour qui
Infrastructure et SOC
Normalisez les accès admin et ayez la piste d'audit prête pour la réponse aux incidents.
Fournisseurs et sous-traitants
Accordez des accès ciblés sans remettre de mots de passe, avec tout enregistré.
Environnements TO
IHM, serveurs SCADA et équipements anciens sous le même contrôle que les TI.
Environnements réglementés
Des preuves d'accès privilégiés pour les auditeurs et les régulateurs.
Questions fréquentes
Que faut-il installer?
Rien sur le poste de l'utilisateur : les sessions s'ouvrent dans le navigateur, et les consoles Web utilisent l'extension Chrome de CyberKey. Dans l'environnement du client, le proxy CyberKey s'exécute avec un accès réseau aux serveurs cibles. Il établit et enregistre les sessions.
Puis-je donner accès à des fournisseurs sans partager le mot de passe?
Oui. L'accès est accordé par connexion, la session utilise l'identifiant conservé dans le coffre et tout est enregistré pour l'audit.
Comment fonctionne la connexion?
Chacun se connecte avec son propre compte : local, LDAP ou SAML (par exemple, un compte Microsoft). Il n'y a aucun identifiant partagé.
Comment est-il déployé?
Chaque client a sa propre installation, sur site ou en nuage, avec une base de données et une console distinctes. Les données d'un client ne partagent jamais une base de données avec celles d'un autre.
Découvrir aussi
- CyberVault Coffre de mots de passe Un gestionnaire de mots de passe à divulgation nulle pour particuliers et entreprises : mots de passe et codes 2FA chiffrés sur votre propre appareil.
- Tremor Exercices de crise Une plateforme d'exercices de crise où le téléphone du participant sonne vraiment : appels, messages, courriels et nouvelles simulés de régulateurs, médias et attaquants.
Suivez une session privilégiée du début à la fin.
En 30 minutes, nous montrons le coffre, une session enregistrée et sa relecture, avec votre scénario.
Réserver une démo