Gestion de politique d'accès spécifique
Toutes vos applications n'ont pas le même niveau de sensibilité.
Tous vos utilisateurs n'ont pas le même niveau de risque.
Votre RSSI ne devrait pas les traiter de la même façon 
Imposer le même niveau d'exigence à tous les accès, c'est créer de la friction là où elle est inutile
Le bon niveau d'authentification, au bon moment, pour la bonne personne.
Cette situation vous parle ?
Votre organisation gère des dizaines d'applications avec des niveaux de sensibilité très différents. La messagerie n'a pas le même enjeu que l'accès aux données financières. Un collaborateur interne depuis son bureau habituel ne présente pas le même niveau de risque qu'un prestataire externe se connectant depuis une localisation inconnue.
Souvent, la plupart des solutions MFA appliquent la même politique à tous les accès par manque de granularité, par simplicité de configuration, ou parce qu’elles n’ont pas été conçues pour gérer cette complexité. Pourtant votre RSSI ne souhaite pas les traiter de la même façon et il a raison.
Ce que ça change avec TrustBuilder
La bonne réponse est une politique d'authentification qui s'adapte en continu au contexte réel de chaque accès.
Même niveau d'authentification appliqué à toutes les applications
Politiques d'accès identiques pour toutes les populations
Niveau d'authentification fixe quel que soit le contexte
MFA renforcé imposé systématiquement aux utilisateurs
Intervention IT nécessaire en cas d'anomalie d'accès
Politiques d'accès dispersées entre plusieurs outils
Vous définissez des niveaux d'exigence différents par application
Messagerie, VPN, données sensibles, outils financiers - Chacun avec sa propre politique.
Vous créez des règles par population d'utilisateurs
Collaborateurs internes, prestataires, clients finaux - Chacun avec ses méthodes autorisées et ses droits d'accès.
Le niveau d'authentification s'adapte à la criticité des applications à protéger
Pour éviter toute friction de l'utilisateur
Vos utilisateurs ne voient le MFA renforcé que quand la situation le justifie
La friction est réservée aux accès qui le méritent.
En cas d'anomalie détectée
L'accès peut-être bloqué rapidement à partir du tableau de bord.
Toutes les politiques sont configurables depuis une console unique
Sans multiplier les outils de gestion.
Une authentification forte, simple à déployer et à utiliser
Authentification adaptative
Le niveau d'exigence est calibré automatiquement selon l'application, le profil utilisateur et le contexte de session.
Politiques d'accès granulaires
Configurables par application, par rôle, par organisation et par horaire.
Détection d'anomalies
Alertes en temps réel sur les comportements inhabituels (localisation atypique, horaires inhabituels, tentatives répétées).
Portefeuille multiméthodes
Deviceless, FIDO2, push, TOTP, biométrie - le niveau de robustesse s'adapte au niveau d'exigence requis.
Console d'administration unifiée
Toutes les politiques gérées depuis un seul point, audit log centralisé.
Réglementation applicable
- NIS2 Art. 21 - Authentification multi facteurs ou continue adaptée au niveau de risque des accès pour les entités essentielles et importantes.
- DORA Art. 9 - Politiques d'authentification forte différenciées selon la criticité des systèmes TIC pour les entités financières.
- ISO 27001 - Droits d'accès privilégiés restreints et gérés selon le principe du moindre privilège.
- RGPD Art. 32 - Mesures de sécurité proportionnées au niveau de risque du traitement.
Toute la documentation de conformité est disponible dans le TrustBuilder Security Center.
Découvrez comment ce cas d’usage se décline dans votre secteur d’activité.
