Gestion des accès à privilèges (PAM)

Les comptes qui peuvent tout : encadrés, tracés, temporaires.

Risque à ne pas faire

  • Compromission d’un compte administrateur menant à la prise de contrôle totale du SI.
  • Accès prestataires non tracés ni révoqués, angle mort majeur de la sécurité.
  • Identifiants d’administration permanents et partagés, impossibles à imputer.
  • Absence d’enregistrement des sessions : ni preuve, ni analyse possible après incident.

Pourquoi ce domaine compte

Les comptes d’administration sont la cible finale : les tenir, c’est tenir le système d’information. Le PAM consiste à faire passer ces accès par un point unique, à supprimer les identifiants permanents au profit d’accès délivrés à la demande, et à enregistrer ce qui s’y fait. Cela vaut pour vos administrateurs, et plus encore pour les prestataires — dont les accès survivent d’ordinaire au contrat qui les justifiait.

Les solutions gratuites du domaine

Teleport Community Edition

Licence : AGPL v3

Passerelle d'accès sécurisé aux serveurs, bases de données, Kubernetes et applications, avec accès basé sur l'identité, MFA et enregistrement des sessions.

JumpServer

Licence : GNU GPL v3

Bastion d'accès (PAM) open source : point de passage unique vers SSH, RDP, bases de données et applications, avec autorisations fines et enregistrement des sessions.

Apache Guacamole

Licence : Apache 2.0

Passerelle d'accès distant sans client, via le navigateur (RDP, VNC, SSH). Utile pour ouvrir des accès contrôlés à des partenaires sans installer de logiciel.