Risque identité cross-stack sous contrôle
Pilotage du cycle de vie PAM sur CyberArk
Découvrez notre mission et nos valeurs
Notre impact sociétal et environnemental
Rejoignez-nous
Nos alliances stratégiques
Toutes nos actualités
Nos prochains rendez-vous
Découvrez nos success stories
Une société pharmaceutique, leader mondial , présent en EMEA, en APAC et sur le continent américain, a déployé un environnement Idira présentant d’importantes lacunes de gouvernance, mais aussi un fort potentiel d’optimisation à grande échelle. Confrontée à des processus manuels dispersés entre équipes opérationnelles et régions, l’organisation a choisi Ignimission Protec pour automatiser l’intégralité du cycle de vie des comptes à privilèges, de l’onboarding jusqu’à la remédiation.
Votre organisation exploite un environnement CyberArk multirégional où l’onboarding et l’offboarding restent manuels ? Découvrez comment Ignimission Protec peut combler ces lacunes de gouvernance.
Avant la mise en place d’Ignimission Protec, l’organisation exploitait un parc CyberArk conséquent réparti sur 3 régions, sans aucune automatisation de bout en bout entre sa CMDB, ses outils d’identité et Idira.
Plusieurs contraintes limitaient la capacité de l’organisation à gouverner son parc :
Le déploiement d’Ignimission Protec a été réalisé en mode auto-hébergé, les phases 1 à 3 ayant été livrées en 8 semaines.
Le projet s’est déroulé en 5 phases :
Un point clé à anticiper : l’ouverture des flux réseau entre Protec et les systèmes tiers (Idira, Ansible, ServiceNow, SailPoint) gagne à être traitée dès le premier jour avec les équipes sécurité et réseau, afin de respecter le calendrier.
Ignimission Protec couvre désormais l’intégralité du cycle de vie des comptes à privilèges de l’organisation, avec 8 cas d’usage en production :
Le principal résultat métier : l’adoption par les utilisateurs a triplé en un an, ce qui a permis à l’organisation d’étendre considérablement le périmètre de sa posture de sécurité.
Le déploiement d’Ignimission Protec a également permis d’optimiser et de transformer la gouvernance PAM de l’organisation à l’échelle mondiale :
Plusieurs facteurs expliquent le choix d’Ignimission Protec pour ce déploiement :
Vous avez déployé un parc Idira multi-vault et souhaitez évaluer Protec ? Contactez-nous pour découvrir comment optimiser vos opérations PAM.
Ignimission Protec est une solution de gouvernance du cycle de vie CyberArk, conçue pour les environnements PAM à l’échelle de l’entreprise. Elle centralise la découverte, l’onboarding, l’automatisation et la remédiation des comptes à privilèges dans les environnements multirégionaux, avec une intégration native à l’écosystème IAM/IGA existant (SailPoint, LDAP) et aux outils
Comment automatiser la découverte et l’onboarding des comptes à privilèges depuis une CMDB ?
Une synchronisation continue entre la CMDB et la plateforme PAM détecte automatiquement les nouvelles machines et déclenche leur onboarding sans intervention manuelle. Dans ce déploiement, cette automatisation a rendu l’onboarding CyberArk 9 fois plus rapide.
Comment relier la gouvernance des identités (IGA) et la gestion des accès à privilèges (PAM) ?
L’intégration d’un outil IGA comme SailPoint avec une plateforme PAM comme CyberArk permet de déclencher automatiquement l’approbation des demandes d’accès dans le respect des SLA, sans mise en correspondance manuelle entre les 2 systèmes. C’est le modèle retenu pour ce déploiement multirégional.
Comment éviter les comptes orphelins dans CyberArk après le décommissionnement d’une machine ?
Le décommissionnement automatique, déclenché dès qu’une machine est retirée de la CMDB, élimine les comptes orphelins sans dépendre de revues manuelles périodiques. Cette automatisation garantit durablement l’absence d’identifiants orphelins.
Comment gérer les échecs de rotation CPM sur les machines virtuelles éteintes en dehors des heures ouvrées ?
Les échecs de rotation dus à des machines temporairement éteintes peuvent être mis en file d’attente puis relancés automatiquement, selon une logique adaptée au fuseau horaire de chaque région. C’est l’approche adoptée pour couvrir des équipes réparties entre l’EMEA, l’APAC et le continent américain, sans erreur liée aux fuseaux horaires.
Quel time-to-value attendre d’un déploiement PAM à l’échelle d’une organisation multirégionale ?
Un déploiement progressif et auto-hébergé peut aboutir à une première mise en production en moins de 2 mois, même pour un environnement de plus de 80 000 comptes répartis sur plusieurs régions et équipes, sans nécessiter d’équipe d’ingénierie dédiée.
Comment automatiser l’offboarding et la remédiation des comptes non conformes dans CyberArk ?
La suppression automatique et en temps réel des comptes non conformes, combinée à un nettoyage périodique des utilisateurs inactifs, résorbe le retard accumulé en matière de conformité et permet de récupérer des licences à grande échelle, sans interventions manuelles répétées.