PAM : Systancia sort sa nouvelle version Cleanroom v4.5

Par Francis MILLOT Le jeudi, 07 septembre 2023 0

Systancia Cleanroom est une solution de PAM (Privileged Access Management), qui offre aux entreprises la définition précise des accès d’administration réalisables sur son système d’information, avec une traçabilité fine des actions réalisées.

La version 4.5 de Systancia Cleanroom apporte de nombreuses nouveautés.

Faire évoluer son système d'information avec le Silotage AD

Le silotage AD (« AD Tiering ») est un ensemble de principes et de règles de sécurité pour sécuriser un environnement fonctionnant sur l’Active Directory de Microsoft. Systancia Cleanroom propose une solution pour accéder aux serveurs dans ce contexte de sécurité particulier. Aucun compromis de sécurité n’est nécessaire pour l’accès aux postes PAW (Privileged Access Workstation) grâce à un nouveau composant : la Passerelle Cleanroom pour Windows. Ce composant garanti l’étanchéité du poste PAW tout en sécurisant l’accès réalisé par Systancia Cleanroom.

Nota : Vous pouvez consulter ce billet intéressant sur la sécurité des actifs dans un contexte de silotage AD.

Appliquer une authentification forte pour tout type d’utilisateurs

Les méthodes d’authentification à deux facteurs deviennent unifiées entre la console d’administration et le portail utilisateur. Bénéficiez d’un large éventail de méthodes d’authentification à deux facteurs :

TOTP
FIDO2
OTP (par mail ou SMS)
Certificat (installé sur le poste ou présent sur une clef/carte à puce)
RADIUS (interfaçage avec tout mécanisme de MFA supportant RADIUS)

Pour plus de souplesse il est maintenant possible d’affecter plusieurs méthodes d’authentification multi facteurs sur un domaine. Le produit permet également d’exploiter une authentification renforcée gérée par une solution tierce grâce à la fédération d’identités (SAMLv2).

Sécuriser les comptes utilisés par des automatisations

Cette fonctionnalité répond surtout aux besoins DevSecOps : Systancia Cleanroom ACM (Application Credential Manager). Les analystes font parfois référence à cette fonctionnalité comme « Application-to-Application Password Management » (AAPM). Elle permet d’éliminer toutes les traces d’identifiants présents en dur dans des scripts ou fichiers. Pour cela le coffre-fort Cleanroom est exploité afin de stocker les identifiants, l’accès aux identifiants étant sécurisé par l’utilisation d’un agent et l’application de politiques d’accès restreignant les accès indésirables.

Nota : Vous pouvez consulter ce billet intéressant sur l'automatisation des tâches d’administration en toute sécurité.

Contrôler la robustesse des identifiants des utilisateurs locaux

Les utilisateurs locaux sont ceux stockés et gérés directement au sein de Systancia Cleanroom. Ils peuvent être utilisés pour des accès administrateurs au produit ou pour des accès utilisateurs lorsqu’il n’est pas souhaité de créer un identifiant dans son annuaire d’entreprise (par exemple pour les prestataires). Pour ces accès critiques, une politique de mot de passe adaptée est paramétrable selon les contraintes définies par votre DSI/RSSI. Il est entre-autres possible d’appliquer des contraintes sur le nombre et le type des caractères composant le nouveau mot de passe, de gérer sa durée de vie ainsi que de limiter la réutilisation de mot de passe.

Intégrer une charte d’établissement à Systancia Cleanroom

Simplifier l’utilisation du TOTP

L’utilisation de TOTP est considérée comme l’une des méthodes d’authentification à double facteurs les plus robustes. Pour en simplifier son usage et limiter la charge d’administration, Systancia Cleanroom peut afficher un QR Code à scanner sur toutes les applications mobiles gérant le TOTP (par exemple Google Authenticator ou Microsoft Authenticator).

Affiner les accès HTML5

Simplifier les modifications de groupes avec Microsoft Entra ID

Les administrateurs de la solution peuvent déclencher à tout moment une synchronisation vers Microsoft Entra ID (anciennement Azure AD) lorsqu’une configuration de fédération d’identités SAMLv2 est paramétrée avec l’IDP Microsoft Entra ID. En quelques clics, l’ensemble des nouveaux comptes ajoutés se retrouvent dans la console Systancia Cleanroom.

Protéger vos identifiants du coffre-fort Cleanroom

L’utilisation du coffre-fort intégré Systancia Cleanroom propose désormais la possibilité de l’externaliser dans le LAN sur une base de données PostgreSQL. Pour assurer une haute disponibilité et une redondance des données, une nouvelle Appliance virtuelle Cluster PostgreSQL est disponible sur la Marketplace Systancia Cleanroom.

Transférer des fichiers vers des machines supportant SFTP

Etendre les usages de vos administrateurs internes

Systancia Cleanroom met à disposition des administrateurs internes la fonctionnalité d’accès direct permettant à ces derniers d’utiliser leurs outils habituels pour se connecter aux serveurs tout en ayant la traçabilité accrue proposée par le produit. Les protocoles RDP, VNC et SFTP sont maintenant supportés pour les accès directs sans agent à installer sur le serveur cible. Les accès directs authentifiés SSH permettent de ne plus passer obligatoirement par le menu de sélection de l’application.

PAM VPAM Systancia Cleanroom Cybersecurité

★ ★ ★ ★ ★

16 votes. Moyenne 5 sur 5.

Vous devez être connecté pour poster un commentaire