On ne peut pas protéger ce qu'on ne voit pas, et lorsque la gestion des comptes est répartie entre des unités commerciales mondiales sans supervision centrale, les identités que vous ignorez deviennent un risque que vous ne pouvez pas quantifier.
C’était la réalité pour Encora, une entreprise mondiale d’ingénierie numérique présente dans de nombreuses régions et comptant plus de 10 000 utilisateurs. Des comptes de service étaient créés sans processus ni attribution de responsabilité. Les comptes privilégiés n’étaient pas protégés par l’authentification multifacteur. Les chaînes d’authentification n’étaient pas surveillées. La surface d’attaque était bien réelle et ne cessait de s’étendre.
D'autres solutions IAM ont montré leurs limites dès qu'elles ont atteint la limite de l'environnement sur site. Silverfort Non. Dès la mise en service de la plateforme, l'équipe de sécurité d'Encora a bénéficié d'une visibilité immédiate sur l'ensemble de son environnement AD, faisant apparaître plus de 100 comptes de service auparavant non gérés, imposant l'authentification multifacteur à 250 comptes privilégiés non protégés et remplaçant les chemins d'authentification non contrôlés par des politiques d'accès granulaires et prêtes pour l'audit.
Résultat : le risque d'usurpation d'identité est passé d'un niveau élevé à un niveau faible, les contrôles étant désormais conformes aux normes ISO 27001, SOC II et aux exigences de l'assurance cyber.
Lisez l'étude de cas complète pour découvrir :
- Comment Encora a découvert et classé plus de 100 comptes de service inconnus dans un environnement mondial décentralisé, et ce qu'ils ont trouvé lors de leur analyse.
- Pourquoi l'authentification multifacteur (MFA) seule ne suffit pas à réduire le risque de manière significative, et comment son association à un pare-feu d'authentification permet de combler les lacunes des contrôles traditionnels.
- Comment Encora a mis en place un programme de sécurité des identités reproductible et évolutif dans un environnement Active Directory hybride sans modifier l'infrastructure ni les applications.