Alors que les cybermenaces basées sur l’identité se multiplient, comment les entreprises peuvent-elles renforcer leur posture de sécurité sans attendre la mise en œuvre complète de solutions complexes comme l’ITDR ? Une réponse réside dans l’activation intelligente des capacités adaptatives de la gestion des identités et des accès (IAM). Ces dernières permettent déjà d’apporter un niveau de défense contextuelle significative. Tribune OpenText Cybersecurity.
Les deux piliers de l’ITDR : XDR et IAM
L’ITDR s’appuie sur la convergence entre deux technologies clés :
- XDR (Extended Detection and Response)
- IAM (Identity and Access Management)
En les combinant, les entreprises peuvent aller au-delà de la détection d’anomalies générique pour cibler des comportements véritablement suspects :connexions inhabituelles, accès depuis des appareils ou zones géographiques inconnues.
En croisant ces signaux avec des événements liés à l’identité, on obtient un profil de menace plus complet, ce qui permet d’isoler rapidement les comptes compromis et d’ajuster les politiques d’accès.
L’IAM comme tremplin vers l’ITDR
Même sans plateforme ITDR dédiée, les solutions IAM actuelles permettent de mettre en œuvre des règles heuristiques efficaces pour détecter les incidents. L’accès adaptatif, même s’il ne remplace pas une stratégie de sécurité complète, constitue un bon point de départ.
Reconnaissance et réponse en continu
Aujourd’hui, la majorité des contrôles sont effectués lors de l’ouverture de la session, à l’aide de deux critères classiques:
- Présence à l’intérieur ou à l’extérieur du pare-feu
- Reconnaissance de l’appareil (via cookies ou identifiants)
Mais cette méthode ponctuelle ne suffit plus. Une sécurité robuste repose sur une évaluation continue des risques. Bien que les passerelles d’accès ne puissent interrompre une session à tout moment, elles peuvent intervenir lors de nouvelles requêtes.
Par exemple, si un risque est détecté :
- Une demande d’authentification supplémentaire peut être lancée
- L’accès à certaines données peut être restreint
- La session peut être terminée
Même si IAM ne peut interrompre activement une session, une technologie XDR le permet en interagissant avec le pare-feu. L’important est d’effectuer une évaluation constante du contexte.
Accès adaptatif : sécurité et expérience utilisateur
Une infrastructure adaptative doit aller au-delà des règles strictes. Une analyse comportementale plus poussée permet de s’adapter dynamiquement à chaque utilisateur.
Pour la sécurité
Une stratégie hybride, combinant politiques prescriptives et comportements observés, offre une protection contextuelle efficace. Selon la sensibilité des ressources, il est possible d’utiliser des méthodes d’authentification fortes ou passives.
Pour l’ergonomie
L’un des défis est d’équilibrer sécurité et expérience utilisateur. L’authentification renforcée ne doit intervenir que lorsque le niveau de risque dépasse un certain seuil. Le reste du temps, l’accès doit rester fluide afin de ne pas nuire à la productivité.
Pourquoi adopter l’approche adaptative dès aujourd’hui ?
Même si une migration vers l’ITDR est planifiée, renforcer les capacités adaptatives de l’IAM représente un gain immédiat. Ces mécanismes permettent d’appliquer des politiques de gestion des risques tout en réduisant la friction d’accès et en optimisant la productivité.
En somme, il n’est pas nécessaire d’attendre la mise en place d’une architecture ITDR complète pour renforcer sa posture de sécurité. En activant dès maintenant les capacités adaptatives de l’IAM, les entreprises peuvent non seulement gagner en protection, mais aussi préparer le terrain pour une transition progressive vers une cybersécurité plus intelligente et plus réactive.
