Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

tenfold CE: Our free Identity Governance tool just got 2 new features

1 minute de lecture

Mis à jour :

Amélioration de la gouvernance des identités avec tenfold CE

La solution de gouvernance des identités (IGA) tenfold Community Edition (CE) propose deux nouvelles fonctionnalités majeures destinées aux organisations de moins de 150 utilisateurs afin de renforcer la sécurité des accès et la surveillance des activités.

Points clés :

  • Gouvernance du contenu partagé : Offre une visibilité centralisée sur les fichiers partagés via Microsoft 365 (Teams, OneDrive, SharePoint) et permet de mettre en place des revues d’accès récurrentes pour les propriétaires de données.
  • Audit des événements en temps réel : Permet l’ingestion et l’analyse des journaux d’événements pour détecter des comportements suspects (pics de connexions, création de comptes administrateur, etc.).
  • Accessibilité : La version CE est gratuite, sans limitation de fonctionnalités par rapport aux versions payantes, et conçue pour une installation rapide sans code via des plugins pour Active Directory et Entra ID.

Vulnérabilités traitées : L’article ne mentionne pas de CVE spécifique, mais cible les risques structurels liés à une mauvaise gestion des identités :

  • Surprivilèges et accès obsolètes : Risques de fuites de données dus à une gestion manuelle inefficace.
  • Angles morts de sécurité : Manque de granularité des outils natifs pour auditer les partages de fichiers dans les environnements cloud.

Recommandations :

  • Automatiser les revues d’accès : Responsabiliser les propriétaires de contenu pour révoquer ou confirmer les accès existants afin de limiter le “sur-partage”.
  • Centraliser l’audit : Utiliser des outils d’analyse de journaux pour corréler les données d’identité avec l’activité réelle, permettant une réaction rapide face à une menace émergente.
  • Adopter une solution IGA adaptée à la taille de l’organisation : Combler l’écart entre l’administration manuelle et les solutions d’entreprise complexes pour réduire les délais de déploiement et les risques de conformité.

Source

Vous pourriez aimer