Étude de cas : comment Gravitee assure la pérennité de l'IAM

Qui est Gravitee

Gravitee est une entreprise SaaS qui aide les entreprises à gérer et à sécuriser l'ensemble du cycle de vie de leurs API grâce à des solutions de conception, de gestion, de sécurité, de productisation, d'observabilité en temps réel et plus encore. Fondée en 2015, son siège social est situé au Royaume-Uni et ses employés sont basés en Europe et aux États-Unis. Gravitee permet d'établir des connexions sécurisées et intelligentes grâce à une plateforme de gestion des API. Le développement de logiciels open-source est au cœur de l'éthique fondatrice de Gravitee, qui reste engagée dans la promotion et le développement de solutions API open-source.

Le défi

Avec une main-d'œuvre distribuée et à distance, des opérations internes hypernumériques et une plateforme de produits qui interagit avec des données clients très sensibles, Gravitee savait que le système de gestion des mots de passe qu'il lui fallait devait équilibrer ses besoins en matière d'adoption par les utilisateurs et de gouvernance.

Avant de se tourner vers Keeper, Gravitee utilisait le gestionnaire de mots de passe de son navigateur,qui ne répondait pas aux normes exigeantes requises par leur équipe de sécurité informatique. Le gestionnaire de mots de passe du navigateur ne répondait pas aux normes de sécurité et ne fournissait pas de visibilité sur la force des mots de passe, laissant l'équipe de sécurité informatique de Gravitee sans visibilité sur la complexité ou la réutilisation des mots de passe de leurs employés, et sans aucun contrôle.

Compte tenu de tous les problèmes que nous constatons en termes de violations de données dues à des personnes internes à l'entreprise, à la perte de mots de passe, au « password-stuffing » et à l'absence de politiques de sécurité en matière de mots de passe, il est impératif de disposer d'un gestionnaire de mots de passe de nos jours.

–Tiago Rosado, directeur senior, sécurité de l'information et conformité

La solution Keeper

Gravitee a examiné différentes solutions de gestion des mots de passe, allant des projets open-source aux solutions payantes. M. Rosado et son équipe ont choisi Keeper parce que la solution « cochait toutes les cases pour nous » et « avait le meilleur rapport prix/avantages ». Keeper s'intègre simplement à leur fournisseur d'identité, automatise l'authentification des systèmes lors de la prise en charge et du départ du personnel, offre une visibilité sur la force des mots de passe et permet à l'équipe de sécurité informatique d'appliquer des politiques de mot de passe.

La fonction de partage ponctuel de Keeper est également populaire. Gravitee utilise cette fonctionnalité pour partager en toute sécurité des documents sensibles avec ses clients, et ce, de manière limitée dans le temps. Contrairement à l'envoi de tests d'intrusion par e-mail, par exemple, le partage ponctuel permet aux clients de consulter le rapport sans le télécharger sur leur appareil et sans qu'ils aient besoin de posséder un compte Keeper. Gravitee s'est félicité de la collaboration continue avec les équipes de gestion des produits et de soutien commercial de Keeper.

Keeper ne se contente pas de se développer pour nous, mais aussi pour les autres acteurs du marché. Ils ont un grand sens de l'innovation et du partenariat.

Avantages de la gestion de mots de passe pour les entreprises

Sécurité

Keeper est une solution de gestion des mots de passe zero knowledge. Cela signifie que toutes les informations qui sont stockées dans Keeper ne sont accessibles que par l'utilisateur final. Tous les chiffrements et déchiffrements sont effectués sur l'appareil du client, et les données sont chiffrées à la fois en transit (TLS) et au repos sur l'infrastructure de Keeper (AES-256).

Les collaborateurs de Keeper Security et les tiers n'ont jamais accès à la version en clair des données. Keeper est très attaché à la protection des données de ses clients, mais dans le cas peu probable où Keeper serait piraté, les pirates ne pourraient accéder qu'au texte chiffré, sans aucune valeur.

Sensibilisez vos employés à l'importance des mots de passe

La plupart des entreprises ne disposent que d'une visibilité limitée sur les habitudes de leurs employés en matière de mots de passe, ce qui les expose davantage à certains risques liés à la cybercriminalité. La mise en place d'une politique de mots de passe cohérente est impossible sans informations pertinentes en matière d'utilisation et de conformité des mots de passe. La solution complète de Keeper assure des rapports, des audits, des analyses et des notifications relatives aux mots de passe.

Chaque utilisateur dispose d'un ensemble de clés de chiffrement publique et privée utilisé pour chiffrer son coffre-fort, partager les archives de mots de passe et les messages entre utilisateurs. Les informations partagées sont chiffrées à l'aide de la clé publique du destinataire. La méthodologie de partage de Keeper est simple à utiliser, sécurisée et intuitive.

Rapidité de déploiement

Keeper est intuitif et facile à déployer, quelle que soit la taille de votre entreprise. Notre solution s'intègre aux serveurs Active Directory et LDAP, ce qui simplifie l'approvisionnement et l'intégration. Utilisez Keeper SSO Connect^® pour vous intégrer à votre solution SSO actuelle.

Keeper s'adapte à votre entreprise

Keeper a été conçu pour s'adapter à n'importe quelle entreprise, quelle que soit sa taille. Les fonctionnalités telles que les permissions en fonction du rôle, le partage en équipe, l'audit de services et l'administration déléguée accompagnent votre entreprise tout au long de son évolution. Keeper Commander™ propose des API robustes pouvant s'intégrer à vos systèmes actuels et futurs.

ÉTUDE DE CAS Gravitee n'oubliera plus jamais son mot de passe

Une entreprise de logiciels de gestion d'API utilise Keeper pour ses opérations internes et la satisfaction de ses clients.