Présentation du produit

PingOne Privilege redéfinit la gestion des accès à privilèges (PAM) en dépassant le contrôle des mots de passe centré sur les coffres-forts pour proposer un accès privilégié juste-à-temps (JIT) et sans mot de passe. Il élimine les identifiants statiques pour la majorité des cas d’usage d’accès privilégié humain en délivrant des accès éphémères pilotés par des politiques et automatiquement révoqués à la fin de la session, appliquant ainsi le Zero Standing Privilege comme modèle opérationnel.

Conçu pour les administrateurs, développeurs, équipes DevOps, équipes de sécurité, prestataires et workloads, il unifie l’accès privilégié à travers des environnements multi-cloud, hybrides et on-prem, tout en liant cryptographiquement les sessions à des identités vérifiées et à du matériel de confiance grâce à une garantie basée sur le TPM. Au lieu de supposer la confiance lors de la connexion, PingOne Privilege vérifie en continu l’identité, l’appareil et le contexte pendant la session, réduisant la surface d’attaque sans compromettre la productivité.

Valeur métier et technique

item-1-icon

item-1-icon-alt

icône décorative

item-1-title

Surface d’attaque réduite dans les environnements hybrides

item-1-description

L’élimination des identifiants statiques et l’application du Zero Standing Privilege réduisent considérablement le nombre de vecteurs exploitables dans les infrastructures cloud, on-prem et distribuées.

item-2-icon

item-2-icon-alt

icône décorative

item-2-title

Réduction de l’impact des violations et du rayon d’attaque

item-2-description

Un accès à l’exécution, limité à des tâches spécifiques et combiné à une révocation automatique, garantit que même si une identité est compromise, les privilèges ne peuvent ni persister ni se propager latéralement.

item-3-icon

item-3-icon-alt

icône décorative

item-3-title

Accès privilégié résistant au phishing et lié au matériel

item-3-description

La garantie des appareils basée sur le TPM lie les sessions privilégiées à du matériel de confiance, empêchant la réutilisation d’identifiants et les accès non autorisés depuis des terminaux non gérés.

item-4-icon

item-4-icon-alt

icône décorative

item-4-title

Contrôle unifié et contextuel des accès privilégiés

item-4-description

L’intégration de l’accès privilégié avec la vérification d’identité, la gouvernance et les signaux de risque contextuels permet une autorisation adaptative à l’exécution, alignée sur les principes du Zero Trust.

item-5-icon

item-5-icon-alt

icône décorative

item-5-title

Efficacité opérationnelle accrue sans compromettre la sécurité

item-5-description

Un accès privilégié en libre-service, piloté par des politiques, réduit les tickets manuels et la charge administrative tout en maintenant une application continue des règles et une traçabilité complète.

Fonctionnalités clés

Application des accès privilégiés à l’exécution

• Délivre un accès privilégié éphémère et limité à des tâches spécifiques au moment de l’exécution, et non lors de la connexion
• Révoque automatiquement l’accès à la fin de la session sans élévation résiduelle.
• Applique des contrôles au niveau de la session, une supervision et une validation des politiques en temps réel.

Icon

Heading

AVANTAGE

Description

Fait évoluer la sécurité du « temps administrateur » vers un contrôle à l’exécution, garantissant que les privilèges sont appliqués en continu plutôt que présumés.

Modèle d’élimination des identifiants 95/5

• Élimine les identifiants statiques pour environ 95 % des cas d’usage d’accès privilégié humain.
• Supprime la récupération de mots de passe et les clés SSH de longue durée du parcours d’accès humain.
• S’intègre aux coffres-forts existants pour des scénarios restreints d’initialisation ou d’accès d’urgence (break-glass).

Icon

Heading

AVANTAGE

Description

Réduit considérablement la prolifération des identifiants et élimine les secrets réutilisables ciblés par les attaquants.

Zero Standing Privilege comme modèle opérationnel

• Supprime les comptes administrateur persistants et les rôles à privilèges élevés permanents.
• Accorde un accès granulaire et limité dans le temps, aligné sur des tâches ou des intentions spécifiques.
• Applique l’expiration automatique des privilèges sans cycles de nettoyage manuels.

Icon

Heading

AVANTAGE

Description

Réduit la surface d’impact et les mouvements latéraux en garantissant que les privilèges n’existent que lorsque cela est nécessaire.

Garantie matérielle adossée au TPM

• Lie cryptographiquement les sessions privilégiées à une identité vérifiée et à un appareil physique spécifique.
• Protège les clés privées au sein d’un matériel TPM résistant aux altérations (norme ISO/IEC 11889, largement validée FIPS).
• Empêche la réutilisation des identifiants, le détournement de session et l’accès non autorisé aux appareils, même si le système d’exploitation ou les systèmes de fichiers sont compromis.

Icon

Heading

AVANTAGE

Description

Empêche les attaquants de réutiliser des identifiants volés en exigeant à la fois une identité vérifiée et un matériel de confiance pour l’accès.

Contrôle des privilèges unifié et natif de l’identité

• S’intègre à la vérification d’identité, à la gouvernance, à l’orchestration et aux moteurs de gestion des risques sur l’ensemble de la plateforme Ping Identity.
• Intègre des signaux contextuels (posture de l’appareil, détection d’anomalies, risque comportemental) dans les décisions d’autorisation en temps réel.
• Permet des politiques adaptatives et une authentification renforcée pour les actions sensibles.

Icon

Heading

AVANTAGE

Description

Étend l’accès privilégié au-delà d’un coffre-fort isolé vers un plan de contrôle d’identité unifié et sensible au risque.

Title

Intégrations

Card Image

Titre de la carte

Masquer la barre d’accentuation

Sous-titre de la carte

Corps de la carte

Lien de la carte

Fournisseurs d’identité et annuaires

false

SAML, OIDC, SCIM, LDAP, Active Directory

Infrastructure

false

AWS, Azure, Google Cloud Platform, Linux/Windows, Kubernetes, bases de données

Authentification et MFA

false

PingOne MFA, PingID, FIDO2/ WebAuthn, MFA tiers

SIEM et analytique

false

Exporte les journaux et les données d’audit vers des plateformes de surveillance et de sécurité.