Realm en action : une entreprise, son équipe et ses prestataires

Chez Brevalt Industries, Emma et son collègue Paul veillent sur l'informatique. L'entreprise a ses propres serveurs. Tom et Nina, de Kerwan IT, les aident à distance. Marc et Hugo, leurs éditeurs de logiciels, s'y connectent aussi parfois. Avant Realm, personne ne savait qui se connectait, collègue ou prestataire, ni quand, ni sur quoi. Les accès de Marc et Hugo restaient ouverts, jour et nuit. Ils se passaient le même mot de passe et personne ne pensait à le changer. En cas d'incident, d'audit, ou de litige, Emma n'avait aucun élément disponible à montrer. Emma utilise désormais Prism : Vault pour les mots de passe, Realm pour les accès. Avec Realm, toutes les connexions passent par un seul point. Kerwan IT, son partenaire, peut gérer Realm à sa place. Mais Emma garde le contrôle, d'un seul bouton, elle peut restreindre l'accès de Kerwan IT. Côté serveurs, un petit programme suffit : Realm Connect. C'est lui qui se connecte à Realm, par un tunnel chiffré. Il n'y a besoin d'aucune porte ouverte de l'extérieur : le pare-feu reste fermé en entrée. Pour Emma, il n'y a aucun VPN à distribuer, ni aucun boîtier à maintenir. Tom, lui, n'a besoin que de son navigateur pour se connecter. Le mot de passe vient directement du Vault de Tom, et Realm l'injecte sans jamais l'afficher. Par ailleurs, Realm enregistre toute la session par défaut. Emma voit qui s'est connecté, sur quel serveur, et quand. Elle rejoue la session de Tom, comme une vidéo. On voit Nina travailler, et Emma demande à observer sa session. Elle indique la raison à Nina. Nina reçoit d'abord la demande, puis l'accepte. Emma la voit en direct créer un compte, en lecture seule. L'opération que Nina entreprend diffère de sa mission : Emma y met fin d'un seul clic. Dans Prism, Emma ajoute Paul, qui pourra se connecter immédiatement. Marc, l'éditeur du logiciel de gestion, n'a pas de compte sur Prism. Emma lui prépare un accès invité au serveur de production. Tout d'abord, elle sélectionne dans son Vault le mot de passe que Realm injectera lorsque Marc se connectera. Puis elle invite Marc et configure ses horaires de connexion autorisés. Ici, du lundi au vendredi, de 8 h à 13 h. Marc reçoit le lien de la part d'Emma pour se connecter sans connaître le mot de passe du serveur. Il l'ouvre, demande à se connecter, et Emma l'accepte. Realm injecte directement le mot de passe : Marc ne le voit toujours pas. Un matin, Paul constate la panne du logiciel de gestion. Il n'arrive pas à le relancer et a besoin de l'aide de l'éditeur, il appelle Marc. Depuis sa session, Paul invite Marc à le rejoindre. Le lien ne sert qu'une fois, et expire au bout de 15 minutes. Marc rejoint la même session. Marc trouve la cause, relance la base de données, problème résolu. L'intervention de Marc a bien sûr été enregistrée du début à la fin par Realm. Toutes ces étapes sont inscrites au journal d'audit. Pendant les sessions, Realm repère aussi les actions sensibles. Des mois plus tard, un audit demande qui a créé des comptes. Dans les enregistrements, Emma cherche la fenêtre de gestion des utilisateurs. C'est la session de Nina il y a plusieurs semaines sur le contrôleur de domaine. Un clic sur l'événement qui l'intéresse, et le lecteur se positionne directement sur le moment où Nina crée le compte. Emma exporte la vidéo, ses preuves pour la conformité NIS2 sont prêtes. Souvenez-vous, avant Realm Emma n'avait aucun élément disponible à montrer car rien n'était réellement contrôlé. Mais aujourd'hui, chaque accès passe par Realm et reste traçable. Conçu et hébergé en Europe. Emma a repris le contrôle, elle sait désormais grâce à Realm qui se connecte, quand et à quoi.