cyberelements Cleanroom

Cyberelements Cleanroom est un produit de « Privileged Access Management » (PAM) développé par l'éditeur Systancia. Il permet de gérer les accès à privilèges des systèmes informatiques (IT) et industriels (OT), depuis le réseau de l’entreprise ou depuis Internet, en contrôlant les comptes utilisés pour l’authentification aux ressources et en traçant finement toutes les actions réalisées. Il permet ainsi de définir des accès d’administration à des ressources en contrôlant les comptes utilisés pour l’authentification sur la ressource et en traçant finement toutes les actions réalisées. Le niveau de contrôle et de traçabilité s’adapte à la criticité du contexte d’intervention. Les actions d’administration sont réalisées à partir d’un accès protocolaire sur un serveur (RDP, SSH, Web, …) ou par l’utilisation d’une application d’administration. Le pouvoir d’administrer les ressources présente un risque important pour le fonctionnement de votre organisation que la solution de PAM diminue drastiquement.

Le produit implémente nativement les principes du Zero Trust, qui sont à la fois une approche de la gestion des accès et un ensemble de caractéristiques intrinsèques de l’infrastructure d’accès. Le niveau de contrôle et de traçabilité peut s’adapter à la criticité du contexte d’intervention :

• Niveau Standard - Pour les administrateurs internes et les tâches usuelles :
  • cyberelements Cleanroom permet de découvrir et détecter les comptes utilisés pour administrer les ressources et ainsi de surveiller, enregistrer et auditer l’ensemble des accès à celles-ci. Il est ainsi possible d’effectuer des recherches précises sur l’ensemble des sessions enregistrées pour retrouver l’origine et le contexte d’une modification. L’accès aux ressources est protégé par un renforcement de l’authentification en amont de la connexion, et par l’injection des comptes à privilèges utilisés sur les ressources administrées.
• Niveau Avancé - Pour les administrateurs en mobilité et les tâches sensibles :
  • Pour les contextes d’interventions plus sensibles, cyberelements Cleanroom permet de bloquer en temps réel les actions des administrateurs ainsi que d’opérer des rotations automatiques des mots de passe des comptes à privilèges utilisés. cyberelements Cleanroom apporte aussi un chiffrement systématique des flux de connexion. La fonctionnalité d’authentification continue assure l’identité de l’administrateur connecté de manière continue. Cyberelements Cleanroom Application Credential Manager permet l’injection de secrets d’authentification dans une interaction de programme à programme (AAPM : Application-to-Application Password Manager). Enfin cyberelements Cleanroom Desk permet la prise en charge immédiate et sans développement de tout type d’applications d’administration.
• Niveau Complet - Pour les prestataires et les contextes hautement réglementés :
  • Enfin pour les contextes d’intervention les plus à risques, cyberelements Cleanroom apporte un niveau de sécurité optimal, en fournissant aux administrateurs un poste virtuel d’administration stérile et jetable. Ce poste virtuel peut être standardisé par profil d’administrateur. Pour répondre aux plus hauts niveaux d’exigence de sécurité, le produit peut être étendu à des solutions partenaires comme un terminal d’accès incorruptible, une passerelle de transfert de fichiers sous forme de diode sécurisée, ou encore des solutions de protection du terminal ou du poste d’accès de l’utilisateur.

Les bénéfices de cyberelements Cleanroom sont les suivants (la liste n’est pas exhaustive) :

• Accès distant sécurisé natif Zero Trust
• Zero Trust by design : utilisation de ports volatiles et aléatoires, ressources web invisibles du réseau Internet, contrôle d’accès basé sur le contexte de l’utilisateur, etc.
• Nombreux modes d’accès (accès direct avec des outils natifs, portail web avec ou sans agent, icônes sur le bureau).
• Console web d’administration ergonomique : pas de client lourd d’administration
• Ressources web : transparent pour l’utilisateur (sans surcouche sur le poste client, sans agent, ni coté client ni côté serveur)
• Coffre-fort de mots (Rotation, complexité des mots de passe sur comptes LDAP et locaux à Cleanroom)
• Actions impactant la session de l’utilisateur en cours sur déclenchement automatique d’alerte
• Possibilité de fonctionner totalement sans agent sur le poste côté prestataires
• Partage de session (4 yeux, 4 mains)
• Possibilité de déporter le coffre-fort dans le LAN
• Recherche avancée et précise dans l’ensemble des sessions archivées
• MFA avancé  - OTP (SMS, Mail), TOTP (via QR Code), FIDO2, Radius, certificat, applications Tiers via FI (SAMLv2).
• Contrôles de conformité sur le poste (antivirus, plage horaire, adresses, etc.) et règles d’accès contextuelles
• Intégration dans une architecture de silotage AD (« AD tiering ») en respectant ses principes
• Cyberelements Cleanroom ACM (Application Credential Manager). Fonctionalité d'AAPM « Application-to-Application Password Management »
• PRA avec bris de glace
• Licence par utilisateur simultanément connecté et « all inclusive » (gestion des sessions, gestion des secrets d’authentification, gestion des accès distants)
• Extension possible vers un poste d’administration stérile et jetable

Cyberelements Cleanroom propose plusieurs options de déploiement :

1. Cyberelements Cleanroom : Produit logiciel, où les serveurs cyberelements Cleanroom sont déployés dans vos datacenters :
   • Mode de déploiement adaptable : Offre proposée sous format de produit logiciel ou d’Appliance pour s’adapter à votre besoin
   • Adaptable économiquement : Licence au nombre d’utilisateurs simultanés proposée en acquisition ou en souscription.
2. Cyberelements.io : La seule plateforme SaaS souveraine qui réunit le ZTNA et le PAM au sein d’une expérience utilisateur simple et unifiée :
   • Mise en service en 3 minutes : Votre plateforme opérationnelle en 3 minutes
   • Flexible économiquement : Votre contrat de souscription vous prépare à toute éventualité, et vous ne payez que ce que vous consommez.

Découvrez cyberelements Cleanroom sur le site officiel de l'éditeur.