{"id":1025475,"date":"2023-11-20T16:39:14","date_gmt":"2023-11-20T18:39:14","guid":{"rendered":"https:\/\/teknomers.com\/fr\/presentation-pas-a-pas-du-produit-plateforme-de-protection-unifiee-de-lidentite-de-silverfort\/"},"modified":"2023-11-20T16:39:17","modified_gmt":"2023-11-20T18:39:17","slug":"presentation-pas-a-pas-du-produit-plateforme-de-protection-unifiee-de-lidentite-de-silverfort","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/presentation-pas-a-pas-du-produit-plateforme-de-protection-unifiee-de-lidentite-de-silverfort\/","title":{"rendered":"Pr\u00e9sentation pas \u00e0 pas du produit\u00a0: plateforme de protection unifi\u00e9e de l’identit\u00e9 de Silverfort"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Dans cet article, nous donnerons un bref aper\u00e7u de la plateforme de Silverfort, la premi\u00e8re (et actuellement la seule) plateforme de protection d’identit\u00e9 unifi\u00e9e du march\u00e9. La technologie brevet\u00e9e de Silverfort vise \u00e0 prot\u00e9ger les organisations contre les attaques bas\u00e9es sur l’identit\u00e9 en s’int\u00e9grant aux solutions existantes de gestion des identit\u00e9s et des acc\u00e8s, telles que AD (Active Directory) et les services bas\u00e9s sur le cloud, et en \u00e9tendant les contr\u00f4les d’acc\u00e8s s\u00e9curis\u00e9s tels que l’authentification bas\u00e9e sur les risques et la MFA (Multi- Factor Authentication) \u00e0 toutes leurs ressources. Cela inclut les ressources sur site et cloud, les syst\u00e8mes existants, les outils de ligne de commande et les comptes de service.<\/p>\n

Un rapport r\u00e9cent de Silverfort et Osterman Research a r\u00e9v\u00e9l\u00e9 que 83\u00a0% des organisations dans le monde ont \u00e9t\u00e9 victimes de violations de donn\u00e9es en raison d’informations d’identification compromises.<\/a>. De nombreuses organisations admettent qu\u2019elles ne sont pas suffisamment prot\u00e9g\u00e9es contre les attaques bas\u00e9es sur l\u2019identit\u00e9, telles que les mouvements lat\u00e9raux et les ransomwares. Les ressources telles que les outils d’acc\u00e8s en ligne de commande et les syst\u00e8mes existants, qui sont largement utilis\u00e9s, sont particuli\u00e8rement difficiles \u00e0 prot\u00e9ger.<\/p>\n

Premiers pas\u00a0: utilisation du tableau de bord<\/strong><\/h2>\n

Vous trouverez ci-dessous une capture d’\u00e9cran du tableau de bord de Silverfort (figure 1). Dans l\u2019ensemble, il poss\u00e8de une interface utilisateur tr\u00e8s intuitive. Sur la gauche se trouve une liste de types d’utilisateurs\u00a0: utilisateurs privil\u00e9gi\u00e9s, utilisateurs standard et comptes de service, ainsi que la mani\u00e8re dont ils acc\u00e8dent aux ressources\u00a0: via des r\u00e9pertoires sur site et bas\u00e9s sur le cloud (AD, Azure AD, Okta), des serveurs de f\u00e9d\u00e9ration (Ping, ADFS). ) et connexions VPN (RADIUS). Le c\u00f4t\u00e9 droit de l’\u00e9cran affiche une liste des diff\u00e9rents types de ressources auxquels les utilisateurs tentent d’acc\u00e9der. Les tentatives d’acc\u00e8s sont repr\u00e9sent\u00e9es par des points lumineux.<\/p>\n

Cet affichage met en valeur le diff\u00e9renciateur unique de la plateforme : c’est aujourd’hui la seule solution capable de s’int\u00e9grer \u00e0 l’ensemble de l’infrastructure d’identit\u00e9 dans l’environnement hybride. Avec cette int\u00e9gration en place, les diff\u00e9rents annuaires sur site et cloud transmettent chaque tentative d’authentification et d’acc\u00e8s \u00e0 Silverfort pour analyse et verdict s’il faut autoriser ou refuser l’acc\u00e8s. De cette mani\u00e8re, une protection en temps r\u00e9el pour tout utilisateur et toute ressource est obtenue, comme nous le verrons bient\u00f4t plus en d\u00e9tail.<\/p>\n

Le tableau de bord affiche \u00e9galement des agr\u00e9gations de donn\u00e9es pr\u00e9cieuses li\u00e9es \u00e0 l’identit\u00e9\u00a0: nombre de tentatives d’authentification par protocoles et r\u00e9pertoires, proportion d’authentifications v\u00e9rifi\u00e9es, nombre d’utilisateurs et de comptes de service prot\u00e9g\u00e9s avec succ\u00e8s, et r\u00e9partition des utilisateurs par niveau de risque (moyen, \u00e9lev\u00e9, critique). .<\/p>\n

La plateforme comprend diff\u00e9rents modules, chacun abordant un probl\u00e8me diff\u00e9rent de protection de l’identit\u00e9. Nous allons maintenant en explorer deux : Advanced MFA et Service Account Protection. <\/p>\n

Prot\u00e9ger les ressources avec Advanced MFA<\/strong><\/h2>\n

La MFA s\u2019est av\u00e9r\u00e9e \u00eatre l\u2019un des moyens les plus efficaces de se prot\u00e9ger contre les attaques bas\u00e9es sur l\u2019identit\u00e9. Cependant, disposer d\u2019une protection MFA sur tous les actifs du r\u00e9seau est assez difficile.<\/p>\n

L\u2019authentification multifacteur repose traditionnellement sur des agents et des proxys, ce qui signifie que certains ordinateurs ne seront jamais couverts par cette approche. Soit parce que votre r\u00e9seau est trop vaste pour avoir des proxys sur chaque ordinateur, soit parce que tous les ordinateurs ne sont pas capables d’installer des agents.<\/p>\n

\n

Vous voulez voir Silverfort en action ? Planifiez une d\u00e9mo gratuite<\/a> avec notre \u00e9quipe d’experts d\u00e8s aujourd’hui\u00a0!<\/p>\n<\/div>\n

De plus, les outils d’acc\u00e8s en ligne de commande, tels que PsExec, PowerShell et WMI, bien qu’ils soient largement utilis\u00e9s par les administrateurs r\u00e9seau, ne prennent pas en charge nativement MFA. Ces authentifications, ainsi que d’autres sur site, sont g\u00e9r\u00e9es par AD, mais les protocoles d’authentification AD (Kerberos, NTLM) n’ont tout simplement pas \u00e9t\u00e9 con\u00e7us pour la MFA, et les attaquants le savent. AD v\u00e9rifie uniquement si les noms d’utilisateur et les mots de passe correspondent, de sorte que les attaquants utilisant des informations d’identification l\u00e9gitimes (qui peuvent ou non \u00eatre compromises) peuvent acc\u00e9der au r\u00e9seau et lancer des mouvements lat\u00e9raux et des attaques de ransomware sans que AD le sache. Le principal avantage de Silverfort est qu’il peut r\u00e9ellement appliquer l’AMF sur tous ces \u00e9l\u00e9ments, ce que d’autres solutions ne peuvent pas faire.<\/p>\n

Sur l’\u00e9cran des politiques (figure 2), vous pouvez afficher les politiques existantes ou en cr\u00e9er de nouvelles.<\/p>\n\n\n\n\n
\"Plateforme<\/a><\/td>\n<\/tr>\n
Figure 2\u00a0:\u00a0\u00e9cran Politique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La cr\u00e9ation d’une nouvelle politique semble assez intuitive, comme le montre la figure 3. Nous devons d\u00e9terminer le type d’authentification, les protocoles pertinents, les utilisateurs, les sources et les destinations couvertes par la politique, ainsi que l’action requise. Ce qui se passe ici est en r\u00e9alit\u00e9 assez simple, mais \u00e9tonnamment intelligent. AD envoie toutes les demandes d’authentification et d’acc\u00e8s \u00e0 Silverfort. Pour chaque demande, Silverfort analyse ses risques et les politiques associ\u00e9es pour d\u00e9terminer si l’AMF est requise ou non. En fonction du verdict, l’utilisateur se voit accorder l’acc\u00e8s, est bloqu\u00e9 ou est invit\u00e9 \u00e0 fournir MFA. En d\u2019autres termes, la politique contourne fondamentalement les limitations inh\u00e9rentes aux anciens protocoles et leur applique l\u2019AMF.<\/p>\n\n\n\n\n
\"Plateforme<\/a><\/td>\n<\/tr>\n
Figure 3\u00a0: Cr\u00e9ation d’une politique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

D\u00e9couverte et s\u00e9curisation des comptes de service<\/strong><\/h2>\n

Les comptes de service constituent un d\u00e9fi de s\u00e9curit\u00e9 critique en raison de leurs privil\u00e8ges d’acc\u00e8s \u00e9lev\u00e9s et de leur visibilit\u00e9 faible, voire nulle. De plus, les comptes de service ne sont pas des humains, donc MFA n’est pas une option, tout comme la rotation des mots de passe avec PAM, qui peut faire planter des processus critiques en cas d’\u00e9chec de leurs connexions. En fait, toutes les organisations disposent de plusieurs comptes de service, repr\u00e9sentant parfois jusqu’\u00e0 50 % de l’ensemble de leurs utilisateurs, et nombre d’entre eux ne sont pas surveill\u00e9s. C’est pourquoi les attaquants adorent les comptes de service compromis : ils peuvent les utiliser pour effectuer des mouvements lat\u00e9raux sous le radar et acc\u00e9der \u00e0 un grand nombre de machines sans se faire remarquer.<\/p>\n

La figure 4 montre l’\u00e9cran Comptes de service. Comme Silverfort re\u00e7oit toutes les demandes d’authentification et d’acc\u00e8s, il est capable d’identifier les comptes de service en analysant les comportements r\u00e9p\u00e9titifs des machines.<\/p>\n\n\n\n\n
\"Plateforme<\/a><\/td>\n<\/tr>\n
Figure 4\u00a0: \u00c9cran Comptes de service<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Il semble que nous ayons 162 comptes en machine \u00e0 machine. Nous pouvons les filtrer en fonction de divers param\u00e8tres. La pr\u00e9visibilit\u00e9, par exemple, mesure l\u2019acc\u00e8s r\u00e9p\u00e9t\u00e9 \u00e0 la m\u00eame source ou destination. Les \u00e9carts par rapport \u00e0 ce mod\u00e8le peuvent indiquer une activit\u00e9 malveillante.<\/p>\n

Dans la figure 5, nous pouvons voir des informations suppl\u00e9mentaires sur nos comptes de service, telles que les sources, les destinations, les indicateurs de risque, les niveaux de privil\u00e8ges et l’utilisation.<\/p>\n\n\n\n\n
\"Plateforme<\/a><\/td>\n<\/tr>\n
Figure 5\u00a0: \u00c9cran d’enqu\u00eate sur le compte de service<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Pour chaque compte de service, des strat\u00e9gies sont automatiquement cr\u00e9\u00e9es en fonction de son comportement. Il suffit de choisir entre \u00ab alerte \u00bb, \u00ab bloquer \u00bb et \u00ab alerte au SIEM \u00bb, et d’activer la politique (figure 6).<\/p>\n\n\n\n\n
\"Plateforme<\/a><\/td>\n<\/tr>\n
Figure 6\u00a0: Politiques du compte de service<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Derni\u00e8res pens\u00e9es<\/strong><\/h2>\n

La plateforme de Silverfort atteint v\u00e9ritablement son objectif de protection unifi\u00e9e de l’identit\u00e9. Sa capacit\u00e9 \u00e0 appliquer l’authentification multifacteur sur pratiquement toutes les ressources (telles que les outils de ligne de commande, les applications h\u00e9rit\u00e9es, les partages de fichiers et bien d’autres) et \u00e0 cr\u00e9er des politiques en quelques secondes est sans pr\u00e9c\u00e9dent. Avoir une visibilit\u00e9 compl\u00e8te sur tous les comptes de service et enfin pouvoir les prot\u00e9ger est extr\u00eamement pr\u00e9cieux. En conclusion, la plateforme de Silverfort offre des capacit\u00e9s innovantes de protection de l’identit\u00e9 qui deviennent chaque jour de plus en plus n\u00e9cessaires.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n