Ces nouvelles capacits permettent galement aux entreprises damliorer la scurit et de rduire les risques
CyberArk, spcialiste mondial de la scurit des identits, intgre de nouvelles fonctionnalits sa solution Workforce Password Management. En adoptant ce gestionnaire de mots de passe dentreprise bas sur le cloud, les organisations peuvent capturer, stocker et grer en toute scurit les applications protges par mots de passe et autres secrets. Grce ces nouvelles capacits, les administrateurs disposent dune flexibilit accrue et de contrles supplmentaires pour rduire les risques et amliorer la scurit des applications Web.
Contrairement aux gestionnaires de mots de passe personnels, Workforce Password Management est conu pour les environnements professionnels et conjugue la confidentialit, la disponibilit et la scurit que requirent les entreprises ; notamment la prise en charge des fonctions dauthentification sans mot de passe de nouvelle gnration, ainsi que des annuaires dentreprise. Les nouvelles fonctionnalits sont les suivantes :
- Contrles daccs aux applications bases sur le nom dutilisateur les administrateurs peuvent prsent empcher les utilisateurs dajouter des comptes sensibles et privilges de type *root*, *admin* et *dba* dans le coffre-fort de Workforce Password Management. Cette interdiction leur confre un contrle accru des types didentifiants enregistrs par les utilisateurs et limite les risques dajout, daccs et de partage de comptes haut niveau de privilges ;
- Prise en charge des applications Web accessibles par validation dun CAPTCHA cette nouvelle fonctionnalit permet aux utilisateurs daccder en toute transparence aux sites Web dont la connexion est protge par un CAPTCHA, ainsi que de rsoudre les dfis CAPTCHA imposs par des tiers au cours du processus de connexion ;
- Amlioration du reporting pour les applications ajoutes par les utilisateurs des rapports prts lusage fournissent des informations dtailles sur toutes les applications ajoutes par les utilisateurs ; les administrateurs de Workforce Password Management peuvent ainsi auditer ces applications priodiquement et appliquer les directives de scurit tablies par le service IT.
Par ailleurs, Workforce Password Management peut tre utilis conjointement avec la solution Secure Web Sessions de CyberArk dans loptique de renforcer laccs aux applications sensibles. La dernire version de Secure Web Sessions (Session Control), grce laquelle les administrateurs peuvent dfinir des rgles de notification et de mise en uvre concernant des champs de texte spcifiques lintrieur dapplications mtier accessibles au moyen didentifiants stocks dans Workforce Password Management. Par exemple, les administrateurs ont prsent la possibilit de crer une rgle empchant les utilisateurs dexcuter des transferts de fonds dont le montant dpasse un seuil prdfini dans leur application bancaire dentreprise, avant dinformer lquipe de scurit informatique de la tentative.
Les gestionnaires de mots de passe classiques pchent gnralement par le manque de contrles et de fonctionnalits dont les grandes entreprises ont besoin pour scuriser des identifiants qui sont constamment pris pour cible par les cybercriminels, souligne Gil Rapaport, general manager, access management chez CyberArk. La gestion des mots de passe doit sappuyer sur une approche dynamique afin dvoluer avec les innovations des hackers. Nous investissons en permanence en faveur de nouvelles caractristiques et fonctionnalits pour permettre Workforce Password Management doffrir tous les employs des dveloppeurs et des utilisateurs mtier aux administrateurs informatiques , une plus grande facilit dutilisation, une scurit accrue et un meilleur contrle.
CyberArk applique des contrles intelligents aux privilges de toutes les identits humaines et machines en procdant en permanence la dtection et la prvention des menaces dun bout lautre du cycle de vie des identits. Avec la plateforme de scurit des identits de CyberArk, les entreprises peuvent mettre en uvre les principes du Zero Trust et du moindre privilge avec une visibilit complte ; de sorte que chaque identit puisse accder en toute scurit et en tous lieux nimporte quelles ressources, indpendamment de lendroit o elles se trouvent.
Disponibilit
Ces amliorations font partie de la version 23.3. La solution CyberArk Workforce Password Management est disponible en tant que produit autonome partir de cinq dollars par utilisateur et par mois, ou au ct dautres solutions au sein de la Identity Security Platform de CyberArk.
propos de CyberArk
CyberArk est un spcialiste mondial de la scurit des identits. Consacr la gestion des accs privilges, CyberArk propose une offre de scurit complte pour toutes les identits humaines ou machines au sein des applications dentreprise, des effectifs dcentraliss, des workloads hybrides dans le cloud et tout au long du cycle de vie DevOps.
Source : CyberArk
Et vous ?
Qu’en pensez-vous ?
Votre entreprise utilise-t-elle un gestionnaire de mots de passe professionnel comme Workforce Password Management de CyberArk ?
Voir aussi :