CYBERSÉCURITÉ

Bastion informatique : une nécessité pour l’entreprise

Blue vous aide dans l’installation de votre bastion. Indispensable pour sécuriser vos données, il protège votre système des attaques extérieures.

DEMANDER UN DEVIS

NOS RÉFÉRENCES

Samsic

Axereal

Legendre

Lahaye

Savéol

Kelio

Un bastion c’est quoi ?

Un bastion protège un réseau ou serveur, plus particulièrement les accès à privilèges des menaces extérieures. Un accès à privilège signifie que l’utilisateur dispose de droits d’accès à l’administration d’un système d’information. En termes de sécurité, il n’est pas recommandé d’accorder de tels droits de façon inconditionnelle. C’est la raison pour laquelle les accès à privilèges des utilisateurs doivent être contrôlés et supervisés dans un environnement sécurisé.

C’est ici qu’intervient la notion de PAM, le Privileged Access Management pour désigner la gestion des comptes à privilèges permettant de protéger votre organisation de tout usage inapproprié d’un accès, qu’il soit accidentel ou délibéré.

La gestion des accès des comptes à privilèges a donné naissance à des solutions techniques bien connues aujourd’hui sous le nom de bastions, édités par exemple par Wallix. Avec la montée en puissance des attaques, il devient indispensable de protéger votre entreprise et ses données.

Comment fonctionne un bastion en informatique ?

Le bastion d’administration a trois objectifs principaux pour maintenir votre sécurité informatique :

ASSURER LA TRAÇABILITÉ

Il est essentiel d’avoir le contrôle sur ce que les utilisateurs font, et à quel moment pour détecter une activité anormale. Le bastion vous permet de suivre toutes les actions des comptes supervisés de votre environnement. En cas de menace ou de faille, vous pouvez ainsi connaître précisément l’étendue des dégâts.

GÉRER LE STOCKAGE ET LA ROTATION DES MOTS DE PASSE

Afin de vous donner accès à vos ressources, un bastion fonctionne comme un gestionnaire de mot de passe (coffre-fort) tel que Keepass. L’utilisateur se connecte à un compte afin d’y retrouver toutes ses informations. Le bastion est également capable de générer de nouveaux mots de passe selon les intervalles préalablement définis. Seul le bastion connaît le fameux mot de passe « admin ».

DÉTECTER LES COMPORTEMENTS SUSPECTS

La fonction principale du bastion étant de suivre les actions des utilisateurs, il lui est facile de comparer les comportements à ceux définis comme normaux. On détecte ainsi des connexions depuis des IP étrangères ou à des heures indues, ce qui pourra constituer des indices de faille ou d’attaque.

Les avantages d’un bastion

La cible préférée des cybercriminels reste les identifiants de connexions (login et de mot de passe). Un vol d’identifiant peut corrompre un serveur/réseau ou nuire à plus grande échelle encore à l’entreprise. Si nous imaginons votre sécurité informatique comme un château fort et le pont-levis comme firewall, le remonter ne suffira pas à vous protéger des ennemis extérieurs. Il faudra également analyser qui entre et qui sort. Le bastion va enregistrer le détail des opérations et garantir au maximum la protection des données de votre système d’information.

Chaque intervenant sur votre réseau dispose désormais d’un compte nominatif lui permettant de disposer des accès réseaux ou SD-WAN préalablement définis par vos soins. En cas de faille, vous êtes désormais capable de rejouer une session, d’identifier le problème ainsi que le responsable de l’incident de façon rapide et fiable ainsi que l’obligent les normes gouvernementales. En effet, pour répondre aux exigences RGPD, il est nécessaire d’avoir : le contrôle des accès réservés aux sous-traitants et aux collaborateurs, la traçabilité et les enregistrements automatiques des connexions, l’analyse du flux SSH et la délégation de l’administration.

Comment réussir son intégration bastion ?

Il est important de choisir la solution qui répond à vos besoins et qui respecte votre philosophie d’entreprise. Chaque solution contient des services spécifiques qui doivent être en phase avec vos contraintes, objectifs, budget et roadmap. Par exemple, si votre activité est sensible, vous pourriez opter pour un produit labélisé CSPN (Certificat de Sécurité de Premier Niveau) par l’ANSSI.

Faites le choix d’un prestataire de service agile et expérimenté. En effet, les projets Bastion sont souvent volumineux. Définir ses besoins, choisir la bonne solution et la déployer sereinement… autant de sujets structurants qui pourront être accélérés et simplifiés par un accompagnement pertinent. Votre objectif est de comprendre comment et par qui la solution sera utilisée pour choisir au mieux votre prestataire de service qui assurera la sécurité de votre système d’information.

DEMANDER UNE DEMO WALLIX

Quel bastion choisir ?

Blue a choisi l’outil : Wallix pour sa solution de Bastion. L’entreprise Wallix est régulièrement nommée comme une solution leader mondial dans le domaine de la sécurité des accès à privilèges par Gartner dans le Quadrant Magique.

L’innovation Wallix est destinée à la création des feuilles de route de sécurité hautement personnalisées. Grâce à sa facilité d’utilisation et de mise en œuvre, vous serez en mesure de déterminer vos prochaines étapes pour les années à venir et ainsi maintenir un haut niveau de sécurité à votre infrastructure.

Wallix, une solution nommé par Gartner® Magic Quadrant™

Comment nous vous aidons à mettre en place votre bastion ?

En tant que prestataire de service, Blue a mis en place 3 étapes pour assurer le succès du déploiement de votre bastion :

Bastion informatique - Mise en place - Wallix - Blue

DEMANDER UNE DEMO WALLIX

Etape 1 : Le fonctionnement

Au lieu de se connecter directement à la machine cible, l’utilisateur privilégié se connecte au bastion via un accès VPN SSL. Son login+mdp est fourni par Blue.
Une fois connecté au bastion, l’utilisateur privilégié se voit proposer une liste de comptes à privilèges préalablement configurés par Blue selon la demande du client. Les comptes diffèrent selon les vaults (coffre-fort) et permettent l’accès aux différentes ressources informatiques (systèmes, applications, services, domaine, internet, etc.).
La seconde connexion est initiée par le bastion vers la machine cible. L’utilisateur privilégié n’a pas à saisir de mot de passe ni même à le connaître. Des mécanismes de rotations automatiques de mot de passe sont mis en place.