Hashicorp et Microsoft entrelacent IaC et zero-trust

HashiCorp Boundary coordonne la gestion des accès et l’autorisation des utilisateurs au sein des systèmes distribués. Il a été conçu pour répondre aux principes du modèle de sécurité sans confiance, avec lesquels les périmètres traditionnels des data centers sont remplacés par un accès plus fin à chaque ressource IT, en se basant sur l’identité de l’usager. Cette pratique est aujourd’hui non seulement de plus en plus populaire, mais également obligatoire aux États-Unis. Un récent décret présidentiel vise à adapter la cybersécurité des entreprises et du gouvernement américains aux applications et services natifs du cloud.

L’utilitaire de contrôle d’accès Boundary d’HashiCorp et le service de gestion des identités Azure Active Directory (AD) de Microsoft s’intègrent déjà. Depuis le lancement de l’outil il y a un an, Hashicorp propose des connecteurs vers les gestionnaires d’identités comme Okta, Ping Identity, et Azure AD. Dans le cadre du partenariat élargi annoncé cette semaine, HashiCorp et Microsoft prévoient d’ajouter d’autres liens, notamment la synchronisation automatique entre les identités, les autorisations et les groupes de Boundary et d’Azure AD lorsque de nouveaux utilisateurs sont ajoutés.

« Microsoft partage la même philosophie que HashiCorp, à savoir que l’ancien paradigme de sécurité qui repose sur les pare-feu et les VPN n’est plus d’actualité », affirme Sue Bohn, vice-présidente de la division Identité et accès réseau de Microsoft, lors d’une présentation pendant l’événement virtuel HashiConf Global. Cet avis n’est pas forcément partagé par l’ANSSI et le NIST. « Le modèle Zero-trust… signifie que tous les points de contact d’un système – identités, appareils et services – sont vérifiés avant d’être considérés comme dignes de confiance, et cela signifie que l’accès des utilisateurs est limité uniquement aux systèmes de données et aux applications nécessaires pour ce rôle. »

Dans le cadre de ce partenariat étendu, Azure AD se chargera de la gestion des identités des utilisateurs, y compris des groupes de travail, tandis qu’HashiCorp Boundary s’occupera de l’accès aux ressources cloud pour ces identités, en utilisant également les informations d’identification stockées dans Vault, la chambre forte d’HashiCorp réservée aux secrets liés à l’infrastructure cloud. En effet, Boundary est spécialement conçu pour interagir avec des outils d’infrastructure as code (en premier lieu Terraform) ou pour administrer l’accès à des hôtes distants. L’accès des utilisateurs à Azure AD basé sur Vault sera également ajouté à l’avenir, précise Sue Bohn.

L’intégration de Boundary et de Vault a été ajoutée après le lancement initial du produit l’année dernière, complète Armon Dadgar, directeur technique d’HashiCorp, lors de la même présentation.