Guidance to a Well Defined Privileged Access Management Program

Michael Harlev, membre de l'equipe de succes client chez CyberArk et fort de plus de dix ans en gouvernance, conformite et risque, soutient qu'un programme de gestion des acces privilegies (PAM) ne reussit que si la technologie s'accompagne d'un plan bien defini et progressif. Il structure chaque attaque autour de trois risques qu'un programme PAM doit reduire : le vol d'identifiants, le mouvement lateral et vertical, et l'elevation et l'abus de privileges, et associe a chacun des controles comme l'isolement de session, le retrait des identifiants codes en dur dans les applications, les frontieres d'identifiants par palier de risque, la rotation des mots de passe, l'acces juste-a-temps et le moindre privilege. Il presente ensuite un plan en cinq etapes ordonnees selon l'impact sur le risque par rapport a l'effort d'integration, de l'etape un (administrateurs de domaine et infonuagiques, MFA sur l'outil PAM, outils de securite tiers) aux systemes d'exploitation, aux frontieres d'identifiants a l'echelle de l'entreprise et a l'acces des fournisseurs tiers, jusqu'aux travaux avances comme les ordinateurs centraux, la gestion complete des comptes de service et le moindre privilege sur les controleurs de domaine. Il insiste : les etapes peuvent etre reordonnees selon les audits ou les incidents, les indicateurs doivent etre definis des l'etape un, et il montre en exemple une feuille de route client reelle etalee sur plusieurs annees.