Les piliers essentiels du parcours PIAM

March 15, 2022

Gestion de l’accès aux identités physiques (PIAM)

Pour l’entreprise d’aujourd’hui qui est sur la voie de la transformation numérique, il existe quatre piliers essentiels de gestion de l’accès à l’identité physique (PIAM) à prendre en compte :

Accueil et départ cyberphysiques convergents

Les avantages immédiats découlent de la liaison des sources d’informations d’identité les plus cloisonnées. La connexion du système de gestion des ressources humaines (RH) aux systèmes de contrôle d’accès physique (PACS) apporte une valeur d’intégration immédiate et permet aux responsables de prendre des décisions éclairées en temps voulu concernant les demandes d’accès aux installations ou aux entreprises en fonction du rôle, de la fonction et de la pertinence du poste.

Une autre opportunité consiste à associer les PACS à des répertoires informatiques qui suivent les accès habilités aux applications et ressources de l’entreprise telles que le réseau, le courrier électronique, la messagerie, les bases de données, etc. Quelques exemples incluent LDAP – Lightweight Directory Access Protocol et AD – Active Directory.

La création de cette connexion critique offre une visibilité sur le rôle d’une personne dans l’organisation, sa fonction, la quantité d’accès aux installations dont elle a besoin pour travailler, ainsi que le nombre d’accès aux systèmes, applications et autorisations qui lui sont nécessaires pour être productive, tout en adhérant aux politiques de sécurité.

Une véritable prévention des menaces en action

La puissance de la convergence de la sécurité est plus évidente lorsqu’elle automatise et agit en tant qu’outil de détection de manière transparente dans plusieurs domaines, comme l’informatique et la sécurité physique. Prenons un exemple concret : un employé d’une entreprise de services publics entre dans l’entreprise par le hall principal, prend l’ascenseur jusqu’à son étage et « badge» pour accéder à la porte principale de ce niveau. Il se dirige vers son bureau et se connecte au réseau de l’entreprise pour accéder à ses e-mails, etc. En même temps, quelqu’un d’autre utilise les mêmes identifiants d’accès à distance via un VPN (réseau privé virtuel). Évidemment, il ne peut pas être physiquement présent localement et à distance. Une plateforme de PIAM cyberphysique convergente détecte l’intrusion externe en identifiant automatiquement l’anomalie d’accès et permet à la sécurité de désactiver immédiatement l’accès, empêchant ainsi une violation potentielle.

Votre organisation envoie-t-elle actuellement des demandes d’accès manuel distinctes à chaque service, puis attend ce qui semble être une éternité avant que chaque service ne réponde ? Arrive-t-il que les demandes d’informations complémentaires s’évanouissent dans ces services sans que le demandeur ne reçoive de réponse ? Vous n’êtes pas seul. Cette approche dépassée est une perte de temps. Elle est improductive et représente une menace en termes de sécurité. Les capacités d’accès en libre-service responsabilisent les utilisateurs, les gestionnaires et les propriétaires de zones et réduit la charge du personnel de sécurité, afin qu’il puisse se concentrer sur les zones critiques. Le système automatise la tâche fastidieuse de collecte des informations liées aux demandes d’accès. Le demandeur reçoit un accusé de réception suivi d’une confirmation. Les fonctions automatisées des workflows informent rapidement les responsables afin qu’ils puissent approuver l’accès et faire en sorte que le personnel reste productif et à la tâche. C’est une procédure rapide et sécurisée.

Examens automatisés des accès physiques et recertification

L’examen périodique des accès et la recertification sont un pilier des audits dans le monde de l’informatique. Cependant, c’est un point souvent négligé lorsqu’il s’agit de décisions relatives à l’accès physique. Le changement est constant car il s’applique au parcours d’un employé moderne, « de l’embauche à la retraite ». Au fur et à mesure que chaque employé et entrepreneur franchit de nouvelles étapes dans son parcours (promotions, changement de lieu de travail, développement et formation), il est important d’automatiser l’examen périodique de sa fonction, de ses accès et de ses politiques de sécurité avant qu’un accès supplémentaire ne lui soit accordé. Cela permet d’éviter le « détournement d’accès » et de s’assurer que l’accès précédemment accordé est toujours valide et qu’il est recertifié par rapport à vos politiques de sécurité et à vos normes de conformité les plus récentes.

Identity Intelligence et évaluation des risques

Les catégories combinées d’employés, de sous-traitants, de fournisseurs et de visiteurs qui ont obtenu l’accès à l’organisation à un moment donné constituent la population disposant d’un badge. Les responsables de la sécurité doivent connaître le nombre de personnes constituant cette population, quels risques elles représentent pour l’entreprise et comment atténuer ces risques. L’intégration de modèles de notation et de comportement dans un profil d’identité permet une analyse proactive des risques avant d’accorder ou de supprimer un accès.

La technologie d’intelligence des identités est alimentée par l’intelligence artificielle et l’apprentissage automatique, en combinaison avec un moteur actif basé sur des règles d’application des politiques pour révéler des informations critiques sur les risques. Par exemple, John Q est un travailleur de la salle de contrôle qui a suivi un rythme de travail régulier de 9 h à 17 h, du lundi au vendredi. Il commence soudainement à se présenter à minuit un samedi et utilise son badge de travail pour accéder à une zone sécurisée. L’écart par rapport au modèle de 9 h à 17 h en semaine et l’exception aux règles – selon laquelle les personnes ayant le rôle de John ne doivent pas accéder à une pièce qui stocke des actifs critiques – déclenchent une série automatisée d’alertes aux parties prenantes de la direction, y compris le personnel de sécurité.

La base automatisée des profils d’identité permet à la technologie Identity Intelligence de trier rapidement des millions d’événements afin de détecter les anomalies et les tendances pour une réponse efficace aux comportements malveillants potentiels et aux violations de politiques.

Étapes Suivantes

Le logiciel Enterprise Guardian intègre les quatre composants essentiels d’un PIAM efficace, ce qui vous permet de faire du PIAM un véritable catalyseur d’activité. Où que vous soyez dans votre parcours PIAM, il n’y a pas de meilleur moment pour accéder au futur des identités. Entrez en contact avec nos experts de la convergence d’identité et de sécurité pour discuter des prochaines étapes.