Demystifying Privileged Access Management for SMBs

Maurice Côté, responsable du produit PAM chez Devolutions, démêle la gestion des accès privilégiés pour les PME qui n'ont ni les moyens des rapports d'analystes ni ceux des suites d'entreprise. Après un rappel des enjeux (incidents internes, hameçonnage ciblé, hypertrucages), il cerne la tension de fond : l'acheteur, souvent le RSSI, raisonne en comptes et en conformité, alors que l'équipe TI qui utilise l'outil raisonne en points de terminaison et en billets fermés. Il définit ensuite les modules courants : le coffre de mots de passe avec accès contrôlé, découverte et rotation; la gestion des secrets d'application à application pour le DevOps; la gestion de sessions de base avec courtage de comptes et authentification unique; la supervision avancée avec observation en direct et journalisation des frappes; l'élévation et la délégation de privilèges; et l'analyse comportementale des utilisateurs privilégiés, les deux derniers rarement à la portée des PME. Il défend les comptes partagés et les doubles comptes comme étapes légitimes d'une échelle de maturité, met en garde contre l'achat de fonctions inutilisées et recommande une feuille de route en petites bouchées, en commençant par les comptes admin de domaine ou locaux, révisée chaque année.