Realm : Bastion d'Accès Moderne & PAM Souverain

Realm : Bastion d'Accès Moderne & PAM Souverain

Bastion d'accès directement dans le navigateur, sans logiciel client, sans VPN

Demander une démo / devis Télécharger la fiche produit

Heimlane Realm est un bastion d'accès moderne (PAM) : accès RDP, SSH et VNC depuis le navigateur, enregistrement complet des sessions, et injection d'identifiants depuis Vault : les administrateurs ne voient jamais le mot de passe. Sans serveur de rebond, sans modification du pare-feu.

Découvrez Heimlane Realm en action

Pourquoi ce bastion d'accès est différent

Les solutions traditionnelles d'accès, notamment les PAM (aussi appelés bastions d'accès ou bastions d'administration), nécessitent une infrastructure coûteuse, une configuration complexe et des équipes dédiées.
Realm est un bastion souverain, pensé pour les besoins réels des PME et ETI, dans une logique zero trust et de moindre privilège.
Sans frais de plateforme, sans appliance à acheter, sans engagement minimum pour les MSP : Realm est facturé par utilisateur et opérationnel en quelques minutes.

Qu'est-ce qu'un bastion d'accès ? Définition, fonctionnement et cas d'usage →

Vous remplacez un VPN ou un bastion historique ? Migrer sans bascule brutale →

Toutes les capacités d'un PAM d'entreprise, sans la complexité ni le coût :

  • Enregistrement des sessions
  • Traçabilité et audit complets
  • Stockage sécurisé des identifiants
  • Contrôle d'accès basé sur les rôles
  • Accès 100 % navigateur, sans client à installer
  • Identifiants gérés par Heimlane Vault
  • Opérationnel en quelques minutes
  • Sans infrastructure lourde ni équipe dédiée
“

Pour qui ?

Parfait pour les MSP/MSSP gérant plusieurs environnements clients, ou les entreprises ayant besoin d'un accès distant sécurisé sans la complexité des solutions d'entreprise.

Interface simple, puissance professionnelle

Interface simple, puissance professionnelle

Heimlane Realm centralise tous vos accès distants dans une interface claire et intuitive. Créez vos cibles en quelques clics, connectez-vous instantanément directement depuis votre navigateur.

L'historique complet des sessions vous permet de suivre qui a accédé à quoi, quand, et pendant combien de temps. Parfait pour la conformité, l'audit, et la résolution d'incidents.

Accès prestataires, juste à temps

Donnez à un prestataire externe exactement l'accès dont il a besoin, exactement le temps nécessaire. Puis plus rien.

Accès prestataire juste-à-temps (JIT)

Invitez un prestataire externe sur une seule machine, immédiatement ou sur un créneau planifié, par exemple en semaine de 8 h à 13 h. Chaque accès est approuvé, lié à l'adresse e-mail du prestataire, enregistré, et se ferme de lui-même à la fin du créneau.

Pas de compte permanent, pas de mot de passe partagé : l'identifiant est injecté, jamais communiqué.

Faire intervenir un expert en direct

Bloqué sur un problème ? Invitez un spécialiste dans votre session ouverte, en observation seule ou avec la main, et retirez-le dès que vous avez terminé. Tout l'échange reste dans l'enregistrement de la session.

Supervision des sessions en direct

Les administrateurs et auditeurs habilités peuvent suivre une session à privilèges en direct, en lecture seule, et y mettre fin immédiatement en cas de doute.

Chaque arrêt est inscrit dans la piste d'audit, avec son auteur et son motif.

Reprenez le contrôle dès maintenant

En quelques minutes, vos accès sont gérés, audités, conformes.

Le bastion en détail : SSH, RDP et VNC

Accès zéro-connaissance

Les identifiants ne quittent jamais Heimlane Vault non chiffrés.

Heimlane n'a aucun accès aux identifiants de vos machines.

Un bastion accessible depuis le navigateur

Sessions SSH, RDP et VNC directement dans votre navigateur, depuis n'importe quel appareil. Aucun serveur de rebond, logiciel client ni configuration VPN : un simple navigateur HTML5 récent suffit.

Intégration avec Vault

Injection d'identifiants automatique (credential injection) depuis Heimlane Vault.
Vos administrateurs utilisent le mot de passe sans le voir. Chaque utilisation est traçée pour audit.

Enregistrement des sessions

Enregistrement automatique de la session complète pour l'audit, la conformité et vos revues de sécurité.

Permissions basées sur les rôles

Contrôlez finement qui accède à quoi, en fonction des besoins réels et segmentés, pas ''parce que le VPN est configuré comme ça''.

Bastion d'administration audité

Accordez un accès contrôlé et selon le principe du moindre privilège à vos équipes et tiers.

Utilisez l'enregistrement automatique de toutes les actions à des fins d'audit et de recherche

Prêt pour le multi-tenant

Les MSP peuvent gérer plusieurs environnements clients en toute fluidité.

Paramétrage aisé, support multi-protocole

Paramétrage en quelques clics

Support des protocoles SSH, RDP, VNC, le tout depuis une seule interface

Obtenir la fiche produit Realm

Téléchargez notre fiche produit détaillée : fonctionnalités, spécifications techniques.

Télécharger la fiche produit

Questions fréquentes sur Realm

Realm peut-il remplacer notre bastion actuel ?
Dans la majorité des cas, oui, que vos administrateurs passent aujourd'hui par un bastion établi comme WALLIX Bastion, Rubycat PROVE IT ou CyberArk, ou par un serveur de rebond derrière un VPN. Realm couvre les fonctions attendues d'un bastion d'administration : authentification forte, politiques d'accès, injection des identifiants, enregistrement et audit des sessions. La migration se fait cible par cible, sans bascule imposée : les deux solutions peuvent fonctionner en parallèle le temps de la transition.
Faut-il un serveur de rebond ou une ouverture de pare-feu ?
Non. Aucun serveur de rebond à exposer, aucune règle entrante à créer. Pour les machines d'un réseau privé, un agent léger, Realm Connect, peut être installé pour établir un tunnel sortant vers la plateforme. C'est ce qui distingue Realm d'un bastion historique, dont le déploiement commence en général par une négociation avec l'équipe réseau.
Quels protocoles le bastion Realm prend-il en charge ?
SSH, RDP et VNC, depuis la même interface : un bastion SSH pour vos serveurs Linux, un bastion RDP pour vos serveurs et postes Windows, VNC pour le reste. Il n'y a ni client à installer, ni passerelle distincte à maintenir par protocole.
Comment les identifiants sont-ils protégés pendant la session ?
Ils sont injectés depuis Vault à l'ouverture de la session. L'utilisateur obtient l'accès sans jamais voir le mot de passe : il ne peut donc ni le noter, ni le réutiliser ailleurs, ni le transmettre. C'est ce qui permet de supprimer réellement les comptes administrateurs partagés.
Realm convient-il à un bastion informatique multi-clients ?
Oui. Realm s'administre depuis Prism, dont la hiérarchie multi-tenant (VAD, partenaire, client final) est conçue pour les MSP. Chaque client conserve son périmètre, ses cibles et ses enregistrements, sous une administration commune.
Peut-on donner un accès temporaire à un prestataire sans lui confier de mot de passe ?
Oui, c'est l'accès juste-à-temps (JIT). Vous invitez le prestataire sur une seule cible, immédiatement ou sur un créneau récurrent, par exemple en semaine de 8 h à 13 h. L'accès est approuvé, lié à l'adresse e-mail du prestataire, enregistré comme toute autre session, et se ferme de lui-même à la fin du créneau. Le mot de passe est injecté à la connexion, jamais communiqué.
Peut-on suivre une session à privilèges en direct ?
Oui. Les administrateurs et auditeurs habilités peuvent suivre une session en direct, en lecture seule, et y mettre fin immédiatement si nécessaire. Chaque arrêt de session est inscrit dans la piste d'audit, avec son auteur et son motif.
Comment Realm est-il facturé ?
Par utilisateur et par mois, avec un tarif dégressif selon le volume. Aucun frais de plateforme, aucune appliance ni serveur de rebond à acheter, et aucun engagement minimum pour les MSP. Contactez le service commercial pour obtenir un devis.

Prêt à commencer ?

Demandez une évaluation ou une démo pour commencer.

Demander une démo / devis Contacter le service commercial

Facturé par utilisateur. Sans frais de plateforme, sans engagement minimum pour les MSP.