Gestion des identités & des accèsKEYSTONE
Le bon accès, à la bonne personne, au bon moment.
Nous sécurisons Active Directory, les comptes à privilèges et les accès cloud, la première cible de toutes les attaques.
Ce que nous entendons
sur le terrain.
Active Directory exposé
Un attaquant qui prend l’Active Directory prend tout le système d’information.
Comptes partagés
Mots de passe administrateur connus de tous, jamais changés, utilisés par les prestataires.
Anciens collaborateurs
Comptes jamais désactivés après un départ : une porte ouverte durable.
Ce que nous prenons en charge.
Active Directory
- Audit de sécurité de l’annuaire
- Modèle d’administration en tiers
- Nettoyage des comptes et groupes
- Surveillance des changements
Comptes à privilèges
- Coffre-fort de mots de passe (Heimlane Vault)
- Accès administrateurs tracés
- Accès prestataires encadrés
- Rotation automatique
Accès cloud
- MFA et accès conditionnel
- Entra ID Protection, PIM
- Authentification sans mot de passe
- Clés de sécurité FIDO2
Gouvernance
- Processus arrivées et départs
- Revue des droits
- Rapports pour les auditeurs
- Politique de mots de passe
Trois niveaux, ajustés
à votre périmètre.
Abonnement mensuel ou forfait, selon la nature de la prestation.
Essentiel
- Audit Active Directory
- Plan de remédiation
- MFA sur les accès cloud
- Mission au forfait
Business
- Remédiation AD
- Accès conditionnel
- Coffre-fort administrateurs
- Revue semestrielle des droits
Premium
- PAM complet et enregistrement
- Tiering AD
- Revue trimestrielle des droits
- Surveillance continue de l’AD
Comment nous travaillons.
Audit
AD, comptes, droits et accès cloud.
Priorités
Risques classés par gravité.
Remédiation
Correction par étapes, sans interruption.
Maintien
Surveillance et revues régulières.
Ce que vous recevez.
Pour qui, concrètement.
Banque
Accès administrateurs tracés et enregistrés pour l’audit du régulateur.
Groupe multi-sociétés
Nettoyage de l’Active Directory et suppression des comptes inutiles.
Société de services
Accès des prestataires encadrés et limités dans le temps.
Scénarios types, présentés à titre d’illustration.
Vos questions,
nos réponses.
Qu’est-ce que KEYSTONE ?
KEYSTONE est l’offre « Identités & accès » de Cyberacore, entité de cybersécurité basée à Casablanca. Nous sécurisons Active Directory, les comptes à privilèges et les accès cloud, la première cible de toutes les attaques.
Que comprend KEYSTONE ?
KEYSTONE couvre quatre volets : Active Directory (Audit de sécurité de l’annuaire, Modèle d’administration en tiers), Comptes à privilèges (Coffre-fort de mots de passe (Heimlane Vault), Accès administrateurs tracés), Accès cloud (MFA et accès conditionnel, Entra ID Protection, PIM) et Gouvernance (Processus arrivées et départs, Revue des droits).
Quels sont les niveaux de service de KEYSTONE ?
Trois niveaux, en abonnement mensuel ou au forfait : Essentiel (Audit Active Directory, Plan de remédiation) ; Business (Remédiation AD, Accès conditionnel) ; Premium (PAM complet et enregistrement, Tiering AD).
Quelles technologies utilise KEYSTONE ?
KEYSTONE s’appuie sur Heimlane Vault.
Comment démarre un projet KEYSTONE ?
En quatre étapes : Audit (AD, comptes, droits et accès cloud), Priorités (Risques classés par gravité), Remédiation (Correction par étapes, sans interruption) et Maintien (Surveillance et revues régulières). Le Cyber Score Express permet de cadrer le besoin au préalable.
Parlons de votre
système d’information.
Deux diagnostics pour faire le point : un état des lieux concret, restitué par nos experts.