PRO+ Contenu Premium/Information Sécurité
Accédez au contenu Pro+ ci-dessous.
Revue des droits : un exercice difficile, mais indispensable
Cet article fait partie de l’ezine Information Sécurité : Mars 2020
Les groupes où des utilisateurs finissent, avec le temps, avec des droits au-delà de leurs besoins, voire en infraction avec les impératifs réglementaires ou les bonnes pratiques de sécurité, ne sont pas rares. La mobilité interne ne manque pas d’apporter sa contribution au phénomène. Benoît Fuzeau, RSSI de Casden Banque Populaire, ne dira pas le contraire. Intervenant lors de l’édition 2019 des Assises de la Sécurité, il lance même : « pour les grands groupes, je suis solidaire. Bon courage ! ». Car dès début 2011, l’inspection générale recommandait de se pencher de près sur les habilitations. Mais il aura fallu attendre début 2019 pour que survienne véritablement la première re-certification, après une première tentative avortée de projet entre 2016 et 2017. Entre Active Directory, LDAP (Lightweight Directory Access Protocol), ressources humaines et référentiels mainframe, tout a été consolidé sur les outils de Brainwave. Lequel a conseillé Openminded pour l’accompagnement. La revue des habilitations n’a alors pas manqué de ...
A lire Dans ce numéro
-
Gouvernance des identités et des accès : SailPoint prend de l’avance (Gartner)
Dans l’édition 2019 de son quadrant magique sur ce marché, Gartner positionne l’éditeur loin devant des concurrents avec lesquels il apparaissait pourtant au coude à coude un an plus tôt.
-
Comment Total refond sa gestion des identités à l’heure du cloud
Le groupe a misé sur Usercube, convaincu par son approche privée du SaaS, mais également par la flexibilité offerte à travers son modèle de données. Un choix effectué avec toutes les précautions pour sécuriser son projet, face aux incertitudes que peuvent représenter de jeunes entreprises.
-
« Les gens veulent avoir des identités unifiées », Péter Gyöngyös (One Identity)
Cet ancien de Balabit revient avec nous sur l’acquisition de la jeune pousse par One Identity, ainsi que sur les grandes tendances des segments du marché de la gestion des identités et des accès.
-
Revue des droits : un exercice difficile, mais indispensable
Vérifier tout comme valider droits et comptes n’est pas un luxe. Casden Banque Populaire et Rémy Cointreau (groupe français de spiritueux) ne le savent que trop bien. Ils se font aider par Openminded, avec les outils de Brainwave.
-
Comment Système U sécurise à la fois accès utilisateurs, clients, et API
Le groupe a misé sur les outils de Forgerock pour articuler une vision globale du contrôle des accès aux ressources de son système d’information. En tenant compte de la qualité de l’expérience des utilisateurs, mais sans compromettre la sécurité.