Category: Akeyless

Dans cet article, nous expliquons pourquoi la gestion des secrets est si importante pour votre entreprise ;
Les défis pertinents et comment la solution Akeyless pourrait résoudre ces défis

Akeyless est représenté en France et dans le monde par ALM-Toolbox.
Contactez-nous pour toute question ou pour programmer une démo : akeyless.fr@almtoolbox.com
ou appelez-nous :    +33 01 84 17 53 28

La gestion des secrets est une mission  essentielle pour les entreprises modernes qui opèrent dans des environnements DevOps et hybrides multi-cloud. Qu’il s’agisse de mots de passe, de certificats, de clés ou d’informations d’identification de base de données, les entreprises dépendent des secrets pour accéder aux données en authentifiant les utilisateurs et les applications et via des processus de chiffrement et de déchiffrement. Par conséquent, la sécurisation des secrets est essentielle à la sécurité globale de toute entreprise.

De plus, le nombre d’informations d’identification, de certificats, de clés et de mots de passe qui sécurisent les applications et les processus a augmenté de façon exponentielle en raison des récentes innovations DevOps telles que la conteneurisation et les microservices. Aujourd’hui, ces secrets machine, plutôt que les informations d’identification humaines, représentent le plus grand besoin de sécurité pour les entreprises mondiales.

Cependant, la protection des secrets des machines est devenue un problème majeur pour les organisations d’aujourd’hui. Ils sont souvent dispersés dans toute l’organisation tout en étant vulnérables aux fuites, comme le confirme même un rapide coup d’œil aux gros titres récents de violations massives. L’absence de gouvernance centralisée pour ces secrets est un risque permanent pour la sécurité de l’entreprise.

“Les ingénieurs ont tendance à utiliser une variété d’outils pour stocker et gérer les secrets, y compris les gestionnaires de mots de passe, la configuration et les fichiers Excel. Dans de nombreux cas, les secrets sont codés en dur, ce qui facilite l’accès des pirates à partir du code de l’application. Même la pratique du chiffrement des secrets et des clés est inutile lorsque la « clé racine » est connue ou facile à trouver » déclare Oded Hareven, co-fondateur et PDG d’Akeyless.

Mais de nombreuses équipes de développement ne savent toujours pas que la sécurité et l’accessibilité des secrets constituent un élément essentiel de leur infrastructure applicative. Si les secrets d’une organisation ne sont pas accessibles en toute sécurité, des pannes à l’échelle de l’entreprise peuvent en résulter et en résulteront. Malheureusement, la gestion des secrets et la garantie de leur sécurité sont souvent traitées par des ingénieurs DevOps avec des solutions ponctuelles non prêtes pour l’entreprise.

“Nous comblons l’écart sur le marché des solutions unifiées et holistiques pour protéger à la fois l’interaction machine à machine et l’interaction homme à machines”

La plateforme SaaS Secrets Orchestration d’Akeyless résout ces problèmes de longue date. La plate-forme Akeyless fournit aux équipes DevOps, SecOps et de sécurité une surveillance et un contrôle centralisés de tous les secrets pour les machines (y compris les applications et les processus automatisés) ainsi que pour les humains dans des environnements hybrides multi-cloud, tout en s’intégrant de manière transparente à leur environnement de production. Et il offre ces capacités d’une manière qui permet aux responsables de la sécurité d’avoir une confiance totale dans le fait que les informations d’identification utilisées pour accéder aux charges de travail les plus critiques et aux données sensibles de leur organisation sont protégées, avec un KMS breveté (Akeyless DFC™) qui garantit que même Akeyless ne peut pas accéder à son secrets du client.

Approches du paradigme complexe de la sécurisation des secrets

Les changements récents apportés à l’infrastructure et aux processus de développement signifient que les solutions traditionnelles pour gérer la gestion des secrets sont souvent insuffisantes. De nombreuses solutions ont été créées pour un fournisseur de cloud sur site ou unique, alors que les organisations d’aujourd’hui ont des processus et des données qui couvrent des bases de données sur site et plusieurs fournisseurs de cloud et régions. De plus, l’automatisation et les multiples processus conteneurisés typiques de la méthodologie DevOps d’aujourd’hui nécessitent une approche automatisée de la gestion des secrets et du contrôle d’accès que les solutions plus traditionnelles ne fournissent pas.

Les solutions de gestion des accès à privilèges (PAM), par exemple, traitent depuis longtemps le problème des informations d’identification humaines. Cependant, ces solutions ne sont pas conçues pour le cloud et ont du mal à gérer les secrets des ressources cloud plus éphémères. Ils ne sont généralement pas en mesure de fournir des secrets dynamiques juste à temps, par exemple, pour un accès temporaire pendant les processus d’automatisation, et ne sont pas bons pour faire pivoter (mettre à jour) automatiquement les secrets de différentes applications, processus et bases de données.

Des solutions open source récentes ont attaqué le problème des secrets du côté DevOps. Les développeurs aiment travailler avec des solutions open source de style bricolage, et la communauté DevOps est douée pour créer des intégrations open source avec les principaux outils DevOps. Cependant, des problèmes majeurs surviennent lorsque ces solutions open source doivent sécuriser des secrets pour l’ensemble d’une entreprise en pleine croissance. Ils ne peuvent pas fournir tout ce dont la fonction de gestion des secrets critiques a besoin : pas de haute disponibilité, pas de reprise après sinistre, pas de support. Et la mise à l’échelle de ces solutions à plusieurs unités commerciales et emplacements est lourde et difficile.

Il existe également des fournisseurs de services cloud (CSP) qui proposent leurs propres solutions de gestion des secrets. Ces CSP, qui détiennent de facto un accès aux clés de leurs clients, risquent de les exposer en raison de l’évolution constante du paysage des cybermenaces et des demandes de conformité du gouvernement. De plus, les solutions de gestion des secrets proposées par un CSP ne peuvent souvent pas s’intégrer à d’autres CSP ou même à des solutions externes déployées au sein de ce fournisseur de cloud.

En résumé, l’entreprise moderne a besoin de quelque chose de différent : elle a besoin d’une solution tout-en-un qui protège une variété de secrets pour les machines et les humains au sein d’une plate-forme unique, prenant en charge les architectures hybrides et multi-cloud. La gestion des secrets d’aujourd’hui doit être conçue pour les DevOps d’entreprise, permettant aux équipes de gérer leurs propres secrets tout en automatisant l’accès et la sécurité des secrets, fournis via une plate-forme SaaS qui élimine le besoin de déploiement ou de maintenance spéciaux. Et bien sûr, cette solution de gestion des secrets doit inclure un modèle de sécurité solide garantissant la sécurité des secrets.

“Les entreprises du monde entier adoptent la gestion des secrets comme une partie importante de leur approche stratégique de la cybersécurité. Chaque client qui a pleinement évalué Akeyless comme une alternative à la concurrence a fini par choisir la plateforme d’orchestration des secrets d’Akeyless.”

La plate-forme Akeyless fournit tout cela, garantissant une conformité de sécurité continue au sein d’une solution SaaS évolutive et permettant aux équipes DevOps de gérer et d’accéder rapidement et facilement aux secrets dans leurs flux de travail existants.

La sauce secrète : la cryptographie par fragments distribués

La plate-forme Akeyless s’appuie sur la technologie brevetée FIPS 140-2Distributed Fragments Cryptography (DFC™) de la société, qui permet des opérations cryptographiques qui fonctionnent avec les « fragments » d’une clé de chiffrement. La technologie stocke des fragments séparés d’une clé cryptographique dans des emplacements distincts sur différents fournisseurs de cloud. Ces fragments sont créés séparément et ne sont jamais téléchargés ou combinés, même pendant le processus de chiffrement ou de déchiffrement. L’un des fragments de clé est stocké du côté du client et n’est accessible qu’à lui. Cela garantit que les clients conservent la propriété exclusive de leurs secrets tandis qu’Akeyless n’a aucune connaissance de leurs clés. Ni Akeyless ni aucun tiers ne peuvent en aucun cas déchiffrer les secrets des clients.

“Nous protégeons les secrets cryptés que même nous ne pouvons pas ouvrir”, déclare Hareven.

De cette façon, la plate-forme assure la racine de confiance dans les environnements de cloud hybride distribués. De plus, Akeyless DFC confère une couche de sécurité supplémentaire en modifiant continuellement les valeurs des fragments de clé. Pour accéder à la clé, un cybercriminel devrait pénétrer dans tous les endroits contenant les différents fragments en même temps, un exploit difficile et improbable.

Solution tout-en-un

Akeyless crée, gère et protège une variété de secrets pour les humains et les machines sur une seule plate-forme, offrant des fonctionnalités centralisées de sécurité, de gestion et de création de rapports. Contrairement à d’autres solutions, Akeyless gère et sécurise à la fois les clés de chiffrement et les clés d’authentification et les identifiants. Akeyless est capable de générer et de mettre à jour des certificats, ainsi que de créer des clés d’accès juste à temps pour les ressources cloud ou sur site. En tant que plate-forme d’orchestration des secrets, Akeyless fournit un emplacement unifié pour la sécurité, la gestion et la surveillance de l’utilisation des secrets, gérée à partir d’un tableau de bord Web unique.

L’approche holistique d’Akeyless s’étend à sa prise en charge des architectures hybrides et multi-cloud, ainsi que de plusieurs régions. Il n’est pas nécessaire de déployer plusieurs instances pour prendre en charge plusieurs régions ou fournisseurs de cloud : plusieurs fournisseurs, sites et unités commerciales peuvent gérer leurs secrets dans le tableau de bord Akeyless. En tant que solution SaaS, la mise à l’échelle d’Akeyless est instantanée, ne nécessitant aucune conception d’architecture particulière de la part de l’organisation.

Après avoir servi avec succès des organisations dans un large éventail de secteurs et de tailles, Akeyless a récemment élargi son offre de plate-forme avec Secure Remote Access, qui sécurise les secrets humains utilisés dans tout type d’accès à distance. Il offre des capacités de gestion des accès juste à temps (JIT) pour aider l’organisation à s’assurer que les employés et les fournisseurs tiers disposent du bon niveau d’accès pour la durée exacte nécessaire, et pas plus. Il permet aux développeurs, au personnel DevOps, aux professionnels de la sécurité et aux consultants d’accéder rapidement à des secrets temporaires autorisés, à la demande, selon les besoins, tout en réduisant considérablement les fuites et les vols d’informations d’identification.

Faible maintenance et déploiement

Le principal avantage d’une solution SaaS pour la gestion des secrets, bien sûr, est la haute disponibilité et la reprise après sinistre prêtes à l’emploi, en plus du déploiement minimal et de la faible maintenance. Contrairement aux solutions traditionnelles de gestion des secrets, la plate-forme Akeyless SaaS ne nécessite pas de services professionnels et est facile à utiliser, affichant des taux d’adoption élevés par rapport à de nombreuses solutions de gestion des secrets sur site et open source.

Conçu pour les ‘entreprises DevOps

La plate-forme Akeyless est conçue pour les équipes DevOps d’entreprise, destinée à être utilisée comme une partie automatique du flux de travail DevOps. Akeyless comprend des plug-ins prêts à l’emploi pour injecter facilement des secrets dans les pipelines CI/CD, les systèmes SDLC, les plateformes de gestion des abonnements, la gestion de la configuration, les outils d’orchestration de conteneurs et les systèmes de gestion cloud.

Les ingénieurs en sécurité, les architectes cloud et les ingénieurs DevOps peuvent tirer parti de la plate-forme dès le premier jour, au lieu d’attendre des mois comme c’est généralement le cas avec les solutions de gestion des secrets héritées.

“Nous fournissons des SDK, des interfaces de ligne de commande et tout ce dont les applications et les plates-formes ont besoin pour récupérer des secrets en cas de besoin, éliminant ainsi le problème des secrets éparpillés entre différents outils“, ajoute Hareven. Pour fournir aux clients une plate-forme unifiée d’orchestration de gestion des secrets de bout en bout, Akeyless peut également intégrer sa plate-forme à des systèmes externes de gestion des secrets et à d’autres outils. Toutes ces capacités font d’Akeyless une véritable plateforme d’orchestration de secrets.

Faible coût total de possession (TCO)

Par rapport aux anciennes solutions de gestion des secrets, la plate-forme Akeyless SaaS réduit les délais d’ingénierie et de déploiement et réduit considérablement la consommation de ressources informatiques et le coût total de possession (TCO). Cela a aidé de nombreux clients, dont Cimpress – une multinationale fournissant une plate-forme de personnalisation de masse proposant des produits personnalisés de manière pratique et abordable, et la société mère de marques telles que Vistaprint, Drukwerkdeal et Pixart printing – à économiser considérablement sur les coûts et les ressources en cours. La solution de gestion des secrets existante de Cimpress ne disposait pas des fonctionnalités dont Cimpress avait besoin. Ils avaient également du mal à maintenir la solution. La

La plate-forme Akeyless a résolu ces défis de manière transparente. En quatre mois, Cimpress a réalisé une réduction de 70 % du coût total de possession grâce à l’absence de maintenance et aux fonctionnalités étendues d’Akeyless. Ils ont également pu exploiter la solution pour davantage d’équipes et de filiales DevOps, grâce à un taux d’adoption 4 fois supérieur à celui des autres solutions du marché.

En dépit d’être un nouvel entrant sur le marché de la gestion des secrets, Akeyless est devenu un chef de file grâce à la puissance de sa plate-forme d’orchestration de la gestion des secrets basée sur SaaS. Au cours des deux dernières années, Akeyless a acquis une excellente traction auprès des sociétés cotées en bourse. Des entreprises telles que Progress Software, Outbrain et Stash se sont tournées vers la plate-forme Akeyless pour gérer leurs informations d’identification, API, certificats, clés de chiffrement et autres secrets sensibles.

« Les entreprises du monde entier adoptent la gestion des secrets comme une partie importante de leur approche stratégique de la cybersécurité », a déclaré le cofondateur et président d’Akeyless, Shai Onn. “Chaque client qui a pleinement évalué Akeyless comme une alternative à la concurrence a fini par choisir la plateforme Secrets Orchestration d’Akeyless.”

Selon le rapport d’enquête Verizon 2021 sur les violations de données, 61 % de toutes les violations résultent d’informations d’identification compromises. « Nous comblons le fossé sur le marché des solutions unifiées et holistiques pour protéger à la fois les interactions machine à machine et homme à machine », ajoute Hareven. Alors que nous nous adaptons à une époque où les systèmes sur le lieu de travail sont plus nombreux que les utilisateurs et où l’infrastructure cloud a évolué pour faire du périmètre physique une chose du passé, la nécessité de gérer les secrets de manière efficace et sécurisée est devenue de plus en plus aiguë. Akeyless répond à ces exigences en mettant l’accent sur l’orchestration des secrets.

En Breff

Akeyless fournit une excellente solution mature pour la gestion des secrets et l’accès sécurisé à distance, et il offre une alternative solide à HashiCorp Vault et à d’autres solutions de gestion des secrets.
Akeyless fournit une solution SaaS, y compris une solution tout-en-un ; conçu pour le multi-cloud ; déploiement facile ; faible entretien; entreprises construites et avec un faible coût total de possession (TCO)

Liens utiles:

• • Notre site  Akeyless Vault
  • Notre site Secure Remote Access
  • Regardez la video de l’atelier