Reconmind, accueil
Cadrage gratuit
Cybersécurité défensive

Sécurité des identités et des accès : MFA, IAM et comptes à privilèges

Savoir qui a accès à quoi, et retirer ce qui ne sert plus avant qu’un attaquant s’en serve.

Réponse courte

Identités et accès : de quoi s’agit-il, pour qui, à quel prix ?

Revue et renforcement de la gestion des identités : cycle de vie des comptes, authentification multifacteur, comptes à privilèges, administration par paliers et revue périodique des droits. Durée indicative : revue de 1 à 3 semaines, puis accompagnement du déploiement. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.

Un attaquant qui entre avec un identifiant valide ne déclenche presque aucune alerte, parce qu’il ressemble à un utilisateur. Le compte oublié d’un prestataire parti il y a deux ans, l’administrateur qui sert aussi à lire sa messagerie, le compte de service dont le mot de passe n’a jamais changé : autant de portes déjà ouvertes.

La mission part de l’inventaire des identités (salariés, prestataires, comptes de service, comptes d’administration, identités applicatives du cloud) et regarde trois points : comment un compte est créé et supprimé, comment on s’y authentifie (authentification multifacteur : définition, méthodes résistantes à l’hameçonnage : définition), et ce qu’il permet de faire (droits permanents ou accordés à la demande, séparation des comptes d’administration).

Le plus gros gain vient de l’administration : comptes d’administration dédiés et distincts du compte de messagerie, postes d’administration protégés, droits élevés accordés à la demande pour une durée limitée, enregistrement des sessions sensibles. Nous les déployons par étapes pour ne pas bloquer l’exploitation, en commençant par les comptes qui ouvrent le plus de portes.

Cadrer cette missionVoir la méthode

En résumé

Durée indicative
revue de 1 à 3 semaines, puis accompagnement du déploiement
Prix
sur devissur devis après cadrage, selon le nombre de comptes, d’annuaires et d’applications
Référentiels appliqués
NIST SP 800-63ANSSI, recommandations relatives à l’administration sécurisée des systèmes d’informationMicrosoft, modèle d’accès d’entrepriseCIS Controls v8 (contrôles 5 et 6)MITRE ATT&CK, comptes valides (T1078)

Mission conduite sous accord de confidentialité, sur un périmètre écrit au cadrage.

Réponse à toute demande sous 24 h ouvrées.

Identités et accès : que couvre la mission ?

Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.

01

Cycle de vie des identités

Arrivées, mobilités, départs, prestataires : comment un compte est ouvert, modifié, désactivé, et combien restent actifs sans propriétaire.

02

Authentification

Couverture de l’authentification multifacteur, méthodes utilisées, politique de mots de passe, accès conditionnels, comptes exemptés.

03

Comptes à privilèges

Comptes d’administration dédiés, administration par paliers, accès à la demande, bastion, comptes d’urgence et leur surveillance.

04

Comptes de service et secrets

Inventaire des comptes techniques, rotation, coffre pour les secrets, suppression de ceux qui ne servent plus.

05

Revue des droits

Méthode de recertification périodique par les responsables métiers, et traitement des écarts découverts.

Identités et accès : que livre la mission ?

  • Inventaire des identités et des comptes à privilèges
  • Rapport de revue : comptes orphelins, droits excessifs, exemptions de MFA
  • Modèle cible d’administration, avec les paliers et les accès à la demande
  • Plan de déploiement par vagues, avec les prérequis et les retours arrière
  • Procédure de revue périodique des droits
  • Synthèse pour la direction et l’équipe informatique

Qu’est-ce que cela change pour vous ?

  • Des comptes à privilèges réduits en nombre et mieux protégés
  • Une authentification multifacteur qui couvre ce qui compte, exceptions comprises
  • Une revue des droits que l’entreprise sait refaire seule chaque année

Identités et accès : pour qui est-ce utile ?

  • Organisations dont les administrateurs utilisent le même compte pour tout
  • Entreprises avec beaucoup de prestataires et de comptes de service jamais revus
  • Structures hybrides, avec un annuaire local relié à un service cloud
  • Équipes qui préparent un audit NIS 2, ISO 27001 ou une demande d’assureur sur les accès

Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.

Identités et accès : combien de temps dure la mission ?

Durée indicative : revue de 1 à 3 semaines, puis accompagnement du déploiement. Les 6 étapes de cette mission, dans l’ordre.

  1. 01

    Cadrage et périmètre

    Fixer ce qui est traité, les objectifs mesurables et les personnes à associer.

  2. 02

    État des lieux

    Relever l’existant : configurations, outils, procédures, journaux, et l’écart avec le référentiel retenu.

  3. 03

    Plan priorisé

    Classer les actions par risque réduit et par effort, avec une personne responsable et une échéance pour chacune.

  4. 04

    Mise en œuvre accompagnée

    Réaliser ou guider les changements avec vos équipes, par lots, en limitant l’effet sur la production.

  5. 05

    Contrôle des résultats

    Vérifier par un test ou une mesure que chaque changement produit l’effet attendu.

  6. 06

    Remise et suite

    Remettre la documentation, former les équipes qui reprennent, proposer la suite si elle est utile.

Qu’est-ce qui est vérifiable avant de signer ?

Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.

Ce que nous ne promettons pasMéthode et règles d’engagement

  • Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
  • Ce que nous ne promettons pasLes limites écrites avant la signature, et des référentiels appliqués plutôt que des certifications annoncées.
  • Références sur demandeAucun nom de client n’est publié : une référence est donnée après accord écrit du client concerné.

Comment démarrer cette mission ?

Trois étapes, et le cadrage est gratuit et sans engagement.

Demander le cadrageVoir les tarifs
  1. 1

    Vous décrivez le périmètre

    Un formulaire court ou un e-mail suffit : ce que vous voulez traiter, et pourquoi maintenant.

  2. 2

    Nous répondons avec un créneau

    Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.

  3. 3

    Le cadrage débouche sur un devis

    Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.

Identités et accès : ce qu’on nous demande

Toutes les questions

Faut-il acheter un coffre-fort de comptes à privilèges ?

Pas au départ. Les gains les plus importants viennent de l’hygiène : comptes d’administration distincts, suppression des droits permanents inutiles, rotation des secrets, protection des postes d’administration. Un outil dédié se justifie quand le nombre de comptes ou les exigences de traçabilité dépassent ce que des procédures simples peuvent suivre, et il vaut mieux l’acheter avec un processus déjà en place.

L’authentification multifacteur suffit-elle à protéger nos comptes ?

Elle élimine une grande partie des prises de contrôle par mot de passe volé, mais toutes les méthodes ne se valent pas. Un code envoyé par SMS ou une simple validation sur téléphone se contourne par hameçonnage ou par lassitude de l’utilisateur. Pour les comptes d’administration et de direction, nous recommandons une méthode résistante à l’hameçonnage, comme une clé de sécurité ou une clé d’accès (passkey).

Par où commencer pour réduire les droits d’administration ?

Par la liste. Dénombrer les comptes qui ont des droits élevés, vérifier à quoi chacun sert et qui s’en sert, puis retirer ce qui est inutile : c’est souvent l’affaire de quelques jours et cela réduit déjà la surface d’attaque. On passe ensuite aux comptes séparés pour l’administration, puis aux accès à la demande.

Pour comprendre avant de décider

Quelles prestations s’y associent ?

  • Sécurité de la messagerie

    Empêcher qu’on écrive en votre nom, et filtrer ce qui arrive chez vos salariés.

    de 4 à 8 semaines pour atteindre la politique de rejetsur devis

  • Sécurité OT industrielle

    Protéger la production sans l’arrêter, avec des méthodes pensées pour les automates.

    de 2 à 4 semaines selon le nombre de sitessur devis

  • Pentest interne

    Simuler ce qui se passe après l’ouverture de la première pièce jointe.

    3 à 12 joursdès 2 400 €

Toute la famille : Cybersécurité défensive

Réponse à toute demande sous 24 h ouvrées

Parler de votre besoin

Trente minutes de cadrage suffisent à savoir si « Identités et accès » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.

Demander un cadrage gratuitConsulter les tarifs
  • Accord de confidentialité systématique
  • Cadrage gratuit et sans engagement
  • Périmètre et prix écrits avant le début