Sécurité des identités des machines

Tous les workloads ne sont pas encore prêts pour l’authentification basée sur l’identité. Avec Idira, par Palo Alto Networks, les équipes peuvent utiliser l’identité cryptographique des workloads lorsque l’environnement le permet, et continuer à s’appuyer sur des secrets lorsque ce n’est pas le cas. Les deux approches sont gérées depuis la même plateforme Secrets Manager. Les équipes de sécurité bénéficient ainsi d’une gouvernance unifiée, sans migration forcée. L’identité dès que possible, les secrets lorsque vous le devez.

On ne peut sécuriser que ce que l’on voit. Les capacités de découverte d’Idira identifient automatiquement les identités machine dans l’ensemble de l’entreprise, notamment les secrets, les agents IA et les workloads, puis les enrichissent avec un contexte orienté risque afin d’aider les équipes à prioriser ce qu’elles doivent sécuriser. C’est essentiel à mesure que les environnements montent en charge et que les agents IA introduisent de nouvelles identités autonomes, qui échappent aux cadres de gouvernance traditionnels.

Aucune migration n’est nécessaire. Secrets Hub se connecte à vos coffres cloud native actuels (AWS Secrets Manager, Azure Key Vault, Google Cloud Secret Manager) ainsi qu’à HashiCorp Vault via des API natives, afin d’offrir une découverte centralisée, une visibilité unifiée et une gouvernance cohérente. Les développeurs continuent d’utiliser leurs coffres et workflows actuels. Les équipes de sécurité disposent, elles, d’un plan de contrôle unique pour appliquer les politiques de rotation, d’accès et d’expiration sur l’ensemble de ces environnements. Secrets Hub comble l’écart entre les secrets simplement « gérés » et les secrets véritablement gouvernés – sans perturber les méthodes de travail des équipes.

C’est précisément le rôle d’Idira Credential Providers. Ils permettent aux workloads et applications exécutés dans des environnements hybrides et sur site de récupérer les secrets de manière sécurisée et performante, sans modification du code. L’application n’a pas besoin de savoir comment appeler un coffre. Credential Provider récupère les secrets en toute transparence. Même les applications héritées, packagées ou monolithiques peuvent ainsi utiliser des identifiants gouvernés, avec rotation et audit. C’est la solution idéale pour les workloads qui ne seront jamais réécrits, mais qui doivent cesser d’utiliser des mots de passe codés en dur.