Read in English
Alternative moderne aux bastions historiques, VPN et comptes admin partagés
Des accès à privilèges dans le navigateur, déployés en quelques minutes, qui cohabitent avec votre existant.
Pourquoi les équipes remplacent leur dispositif d'accès
Dans la plupart des ETI et PME, les accès à privilèges se sont construits par couches : un VPN pour l'équipe informatique, quelques comptes administrateurs partagés, des prestataires qui ont gardé les accès ouverts il y a des années. Quand un bastion d'accès existe, c'est souvent une appliance coûteuse à maintenir, que personne n'ose toucher.
Le résultat est le même : pas de réponse claire à la question qui s'est connecté, quand, et pour faire quoi. C'est précisément ce que demandent désormais NIS2, les assureurs cyber et les auditeurs. Heimlane Realm est un bastion d'accès (PAM) dans le navigateur, conçu pour y répondre sans la lourdeur d'un déploiement traditionnel.
Les signes qu'il est temps de changer
Si l'une de ces situations vous parle, vos accès à privilèges méritent un second regard.
Des comptes administrateurs partagés
Plusieurs personnes utilisent le même mot de passe admin : aucune action n'est imputable, et chaque départ impose de changer les mots de passe partout.
Des prestataires aux accès permanents
Les prestataires externes se connectent par un compte VPN qui reste ouvert entre deux interventions, sans trace de ce qu'ils ont fait.
Aucune preuve pour les audits
Quand un auditeur, un assureur ou un incident demande ce qui s'est passé sur un serveur, il n'y a aucun enregistrement de session à montrer.
Un bastion coûteux que personne ne maintient
Une appliance sur site, avec licences et frais de plateforme, qui exige des compétences dédiées, des règles de pare-feu ouvertes et un client à installer sur chaque poste d'administration.
Ce qu'une alternative moderne doit apporter
Les capacités qui comptent, quel que soit l'outil.
L'accès depuis le navigateur
SSH, RDP et VNC dans un onglet : aucun logiciel client sur les postes d'administration, aucun VPN à distribuer.
L'injection des identifiants
Les mots de passe sont injectés dans la session depuis un coffre-fort : administrateurs et prestataires ne les voient jamais et ne peuvent pas les réutiliser.
Enregistrement des sessions et piste d'audit
Chaque session enregistrée par défaut, rejouable comme une vidéo, avec un journal d'audit non modifiable.
Accès prestataires juste-à-temps
Un accès accordé pour une machine et un créneau, approuvé, puis refermé automatiquement.
Aucune règle de pare-feu entrante
Rien d'exposé sur Internet. Les réseaux privés se connectent uniquement par des tunnels sortants.
Un hébergement européen
Enregistrements et données d'audit hébergés en Europe, sous droit européen.
La réponse de Heimlane Realm
Realm et Vault fonctionnent ensemble : Vault détient les identifiants, Realm les utilise sans jamais les révéler.
Heimlane Realm
Bastion d'accès (PAM) dans le navigateur, hébergé en France et en Allemagne
- SSH, RDP et VNC dans le navigateur, sans VPN ni client
- Sessions enregistrées par défaut, relecture et piste d'audit
- Accès prestataires juste-à-temps et supervision des sessions en direct
- Agent Realm Connect optionnel pour les réseaux privés : flux sortants uniquement
- Facturé par utilisateur : sans frais de plateforme, sans appliance, sans engagement minimum pour les MSP
Heimlane Vault
Là où vivent les identifiants à privilèges
- Stockage zéro-connaissance des identifiants d'administration
- Injectés dans les sessions Realm, jamais affichés
- Coffres-forts partagés avec rôles, politiques et journal d'audit
Questions Fréquentes
Realm peut-il cohabiter avec notre bastion ou notre VPN actuel ?
Oui, que votre accès actuel passe par WALLIX Bastion, Rubycat PROVE IT, CyberArk, un serveur de rebond ou un VPN. La migration se fait cible par cible, sans bascule imposée : votre dispositif existant et Realm peuvent fonctionner en parallèle le temps de la transition.
Faut-il installer un agent ?
Pas forcément. Pour les machines d'un réseau privé, un agent léger, Realm Connect, peut être installé pour établir un tunnel sortant vers la plateforme : aucune règle de pare-feu entrante n'est nécessaire. Il peut être déployé silencieusement depuis votre outil RMM.
Comment donner un accès aux prestataires sans partager de mot de passe ?
Avec l'accès juste-à-temps : vous invitez le prestataire sur une seule machine, immédiatement ou sur un créneau planifié. L'accès est approuvé, lié à son adresse e-mail, enregistré, et se ferme à la fin du créneau. Le mot de passe est injecté, jamais communiqué.
Realm est-il pertinent pour NIS2 ?
Oui. L'article 21 de NIS2 cite le contrôle des accès, la gestion des accès à privilèges et la sécurité des fournisseurs parmi les mesures attendues. Les politiques d'accès, les enregistrements de sessions et la piste d'audit de Realm fournissent les preuves demandées par les auditeurs et les assureurs.
Qui déploie Realm ?
Realm est déployé et accompagné par les partenaires Heimlane (MSP, MSSP et revendeurs), et administré depuis la plateforme Prism, où chaque client conserve ses propres cibles, politiques et enregistrements.
Comment Realm est-il facturé par rapport à un bastion traditionnel ?
Realm est un abonnement facturé par utilisateur et par mois, avec un tarif dégressif selon le volume. Aucun frais de plateforme, aucune appliance ni serveur à acheter et à exploiter, et aucun engagement minimum pour les MSP : vous pouvez démarrer avec quelques administrateurs et étendre ensuite. Contactez le service commercial pour obtenir un devis.
Découvrez Realm sur votre propre infrastructure
Demandez une démo ou un essai via notre réseau de partenaires.
Facturé par utilisateur. Sans frais de plateforme, sans engagement minimum pour les MSP.