La problématique ?

On trouve dans l’infrastructure d’une entreprise une gestion des mots passe réalisée par chaque service : que se soit pour la gestion des serveurs, des bases de données, des commutateurs, des routeurs, des pare-feu et tout autre matériel ou logiciel. De plus, les mots de passe diffèrent pour chaque compte d’administration. Ces mots de passe sont stockés de manière non sécurisée dans des fichiers textes qui sont partagés par l’ensemble des administrateurs.

Lors d’un audit de sécurité, c’est sur les postes des administrateurs que l’on tente une intrusion, car on sait que ces postes sont très vulnérables et que l’on peut trouver toutes les informations possibles pour écrouler un réseau ou supprimer des données. Ceci qui nous amène à réfléchir concernant ce modèle traditionnelle de gestion des mots de passe :

• Est-ce que le stockage des mots de passe est sécurisé ?
• As t’on une traçabilité ou un contrôle sur un utilisateur ayant des super privilèges ?
• Qu'en est-il de la gestion des profils et des restrictions d'accès ?
• Quelle politique adoptée en matière de gestion des identités ?

Password Manager Pro de Manage Engine apporte les réponses à ces questions grâce à un système sûr pour stocker, gérer, et partager les mots de passe.

Description de Password Manager Pro

• Gestion et centralisation des mots de passe
• Gestion partagée des mots de passe
• Intégration LDAP et AD
• Réinitialisation à distance du mot de passe
• Sécurisation des mots de passe
• Traçabilité, audit et conformité
• Notification des évènements concernant les mots de passe
• Système d'authentification automatisée
• Support disponible à tout moment