Realm pour les prestataires informatiques : tous vos clients, un seul outil

Voici Tom. Comme vous, il gère l'informatique de plusieurs sociétés. Il travaille avec Nina chez Kerwan IT. Ses clients ont parfois leurs propres serveurs. Parfois les machines sont mises à disposition par Kerwan IT ou d'autres prestataires. Parmi eux, Brevalt Industries, dont Emma est responsable informatique. Marc y intervient aussi parfois, il est l'éditeur de leur logiciel de gestion. Avant d'utiliser Realm, pour atteindre ces serveurs, Tom utilisait autant de VPN que de clients. Chaque client devait avoir un port ouvert sur son pare-feu pour qu'il puisse s'y connecter. Les mots de passe s'échangeaient par messagerie, SMS ou autre. Et personne ne savait réellement qui faisait quoi, ni quand. Puis Kerwan IT a mis en place la plateforme Heimlane Prism, qui gère à la fois les mots de passe et les accès avec Vault et Realm. Avec Realm, Tom, Nina, Marc et Emma utilisent tous le même outil pour se connecter. Voici comment Brevalt Industries a été installé par Tom. Il crée Brevalt Industries dans Prism, cela lui prend quelques secondes seulement. Puis il installe Realm Connect chez Brevalt, en une seule étape, encore une fois, cela lui prend seulement quelques secondes. Rapidement, chaque serveur de Brevalt est en ligne, joignable, auditable. Cela n'a pris à Tom que quelques minutes en tout. Realm Connect n'utilise qu'une connexion sortante vers Realm, par un tunnel chiffré qu'il monte automatiquement, zéro configuration. Le pare-feu de Brevalt reste fermé, il n'a eu aucun port à ouvrir. Pour Tom, et pour l'équipe de Kerwan IT, il n'y a désormais plus de soucis liés aux VPN à monter, ni de boîtier à maintenir. Tom se connecte au serveur de fichiers de Brevalt depuis son navigateur web préféré. Le mot de passe vient directement de son Vault : Realm l'injecte sans l'afficher. Et toute sa session est enregistrée. Tom peut la rejouer comme une vidéo et Emma de Brevalt aussi. Nina intervient parfois chez Brevalt : Tom lui donne les droits Support N2 avec le tag correspondant. Ce tag est configuré pour l'accès à deux serveurs, celui de production est hors périmètre. Nina réalise une opération sensible : Tom demande à observer sa session. Realm demande d'abord son accord à Nina, qui l'accepte. Tom voit Nina modifier le registre, en direct et sans pouvoir directement interagir. Quant à Marc, il doit intervenir chez Brevalt dans quelques heures. Il n'a pas de compte permanent. Alors Tom lui prépare un accès au serveur de production sur lequel il doit intervenir. Il sélectionne d'abord dans son Vault le mot de passe qui sera injecté pour la connexion de Marc. Puis il ajoute l'e-mail de Marc et ses horaires de connexion autorisés. Ici, en semaine, de 8 h à 13 h. Marc reçoit un lien et l'ouvre. Cela démarre la session, et Tom accepte sa demande de connexion. Realm injecte le mot de passe automatiquement. Marc ne le voit pas, ne le reçoit pas, ne le connait pas. Quant à Tom, il retrouve tous ses clients au même endroit dans Prism, chacun bien cloisonné. Pour chaque session, Realm repère les événements sensibles et les journalise. Quelques mois plus tard, Emma demande à Tom qui a modifié le registre. Tom filtre les sessions de Brevalt sur « Éditeur de registre ». Une seule session en ressort, il s'agit de celle de Nina sur le contrôleur de domaine. En un clic sur l'évènement qui l'intéresse, le lecteur se positionne sur le moment où Nina a ouvert le registre. Emma peut également le vérifier par elle-même. Elle a l'information de qui a fait quoi, et quand. Avec la vidéo, ses preuves NIS2 sont prêtes et directement utilisables. Souvenez-vous, avant Realm, les accès étaient compliqués et rien n'était réellement contrôlé. Mais aujourd'hui, chaque accès passe par Realm, et reste traçable. Conçu et hébergé en Europe. Kerwan IT a repris le contrôle et amélioré la sécurité pour ses clients. Tom sait désormais grâce à Realm qui se connecte, quand et à quoi.