Gestion des identités (IGA/IAM/PAM)

Novelis vous aide à sécuriser votre organisation et vos systèmes

Optimisez la sécurité de votre système d’information avec la mise en place d’une solution de gestion des accès et des identités (IAM). Novelis vous accompagne dans la mise en place d’une stratégie de gouvernance et d’administration des identités (IGA) et dans  l’identification des solutions les plus adaptées à votre organisation jusqu’à leur mise en place (IAM/PAM).

Face à l’augmentation exponentielle des cyberattaques, toutes les entreprises (de la TPE au grand groupe) ont dû engager un programme d’optimisation de leurs dispositifs de sécurité et revoir leurs politiques d’accès aux actifs numériques de l’organisation.  La mise en place de programmes dédiés à la gouvernance des identités est devenue une priorité pour bon nombre d’entre elles qui souhaitent se prémunir des failles sur des accès protégés par des identifiants.

Vos enjeux

La gestion des identités et des accès est l’un des sujets les plus sensibles à gérer dans le périmètre des équipes sécurité. En effet, en piratant un seul accès système, les cybercriminels ouvrent potentiellement une large porte au SI d’une organisation. Forbes a d’ailleurs relevé que 74% des fuites de données impliquaient l’utilisation illicite d’un compte à privilèges. Sans compter les nombreux utilisateurs qui vont utiliser des mots de passe au faible niveau de sécurité où dont les accès vont perdurer même après avoir quitté l’entreprise… Le risque que cette faille soit exploitée par les hackers est d’ailleurs devenu plus fort avec l’augmentation du télétravail et l’accès aux applications dans le cloud.

La sécurisation des accès des utilisateurs aux données et aux systèmes passera par la mise en place d’une politique globale de gestion des identités et le recours à des solutions dédiées pour réduire les risques. Gartner définit ainsi l’IAM comme « la discipline qui permet aux bonnes personnes d’accéder aux bonnes ressources au bon moment pour les bonnes raisons ». Ce contrôle essentiel est aujourd’hui et ce, tout au long du cycle de vie d’un utilisateur au sein d’une organisation (embauche, mobilité interne, évolution hiérarchique, départ de la société, etc.), dont les besoins et usages informatiques évoluent constamment.

Au-delà de la maîtrise des accès aux ressources, la gouvernance et administration des identités vous permettra ainsi de réduire les surfaces d’attaque potentielle avec une sécurité renforcée et de vous mettre en conformité pour répondre aux exigences des régulateurs.

Notre Valeur ajoutée

Notre équipe de consultants spécialisés en cybersécurité accompagne ses clients de tous secteurs (secteur public, grande distribution, luxe, banques, assurances, etc.) dans le déploiement et la gestion de leurs infrastructures de gouvernance et d’administration des identités.

Fort de cette expérience, nous sommes en mesure de vous conseiller dans la mise en place de votre stratégie IAM, de vous guider dans vos choix technologiques, et de prendre en charge l’intégration de vos solutions.

Novelis est également en mesure d’assurer l’exploitation de votre plateforme d’IGA à travers ses centres de services dédiés ou mutualisés. Ces derniers réalisent un large panel de tâches incluant le maintien en condition opérationnelle et l’exploitation.

Novelis est certifié AFAQ ISO/IEC 27001qui définit des méthodes pour identifier les cybermenaces, contrôler les risques associés aux informations critiques des organisations et mettre en œuvre des mesures de protection appropriées pour garantir la confidentialité, la disponibilité et l’intégrité de l’information.

L’offre « IAM  » c’est : 

Novelis propose un accompagnement complet allant de la création de vos référentiels au maintien en condition opérationnelle de vos solutions.

• Conseil en choix de solutions de gouvernance et de gestion des identités
• Création de référentiel d’utilisateurs, des applications et des comptes d’accès
• Accompagnement à la définition des processus et politiques de gestion des comptes et des droits
• Audit et recommandation d’architecture
• Installation et intégration de solutions IAM/PAM (Keycloak, Okta, CyberArk, Wallix, OneLogin…)
• Documentation et formation
• Maintien en condition opérationnelle et Tierce Maintenance Applicative