Docapost surveille ses comptes à privilèges avec BalaBit

Enrichir les traces d’accès

Certes, Docapost disposait déjà d’un outil de collecte de logs et d’un système de gestion des informations et des événements de sécurité (SIEM), ainsi que d’un IAM pour la gestion des accès et des identités. Mais la traçabilité n’était pas du niveau de ce qu’offre Shell Control Box de BalaBit. Yannick Kereun relève qu’il ne s’agissait, in fine, que de logs techniques alors qu’il peut désormais suivre tout ce qu’a fait un utilisateur, dans l’interface graphique d’un système comme en ligne de commande.

L’outil permet d’intervenir en ligne, « en coupant la session, par exemple lors de la saisie d’une commande dangereuse », ou encore pour suivre certaines opérations d’administration. Ainsi, un administrateur de bases de données de santé ne peut intervenir que sous la responsabilité d’un médecin. Celui-ci peut « autoriser la session de l’administrateur et la suivre en temps réel ».

A cela, Docapost a ajouté l’authentification forte à double facteur avec la solution Yubikey, et commencé à produire des indicateurs de suivi et de pilotage de la sécurité.

Une intégration rapide

BalaBit a été retenu pour ses capacités d’intégration avec une solution d’OTP et la traçabilité avancée qu’offrent ses outils, mais également les tarifs proposés et « la scalabilité de la solution ».

Pour le déploiement, Docapost s’est associé les services de Nomios. En une semaine, l’architecture avait été définie et le pilote validé. Une étape importante qui visait à permettre d’évaluer les besoins en stockage, en tenant compte des impératifs légaux de rétention.

La principale difficulté a finalement porté sur la conduite du changement avec les utilisateurs à privilèges, explique Yannick Kereun. Mais ceux-ci « ont rapidement compris l’intérêt d’un OTP perçu comme une contrainte supplémentaire ». Mais son utilisation est désormais perçue « comme routinière ».

Reste que cet effort d’industrialisation du contrôle et de la surveillance des comptes à privilèges semble avoir joué un rôle important « pour le top management ». Notamment dans la prise de conscience de ce que la sécurité peut apporter… En l’occurrence, Docapost pourrait devoir à ces projets d’avoir « remporté certaines affaires ».