Identity & Access Security

Le contrôle d’accès identifie les utilisateurs en vérifiant plusieurs identifiants de connexion, notamment le nom d’utilisateur et le mot de passe, le code PIN, des scans biométriques et des tokens de sécurité. De nombreux systèmes de contrôle d’accès comprennent également une authentification multifacteur, une méthode qui nécessite plusieurs méthodes d’authentification pour vérifier l’identité d’un utilisateur. Une fois qu’un utilisateur est authentifié, le contrôle d’accès lui donne le niveau d’accès adapté et l’autorise à effectuer certaines actions liées à son identifiant et à son adresse IP.

La gestion des identités et des accés ou IAM (Identity & Access Management) concerne l’ensemble des processus et technologies qui permettent de gérer les identités numériques et de contrôler qui peut accéder à quelles ressources au sein de votre SI.

Si les contrôles appropriés ne sont pas mis en place, ou si les procédures et les processus pour le système IAM ne sont pas correctement suivis, les mots de passe peuvent être compromis, des attaques par hameçonnage activées, et les violations ou les attaques par rançongiciel deviennent une réalité.

Heureusement, les plates-formes IAM modernes permettent d’automatiser un grand nombre de fonctions pour garantir l’utilisation de contrôles, tels que la suppression d’un utilisateur du répertoire lorsque le système RH indique qu’un collaborateur a quitté l’entreprise.