Bastion informatique : à quoi sert-il dans une PME ?
Qui a accès à vos serveurs, avec quels droits, et qu’y a-t-il fait ? Dans beaucoup de PME, personne ne peut répondre précisément : les comptes administrateurs sont partagés, les prestataires se connectent avec des accès permanents, et rien n’est tracé. C’est précisément ce que règle un bastion informatique.
Un bastion, c’est quoi ?
Un bastion est un point de passage obligé pour tous les accès d’administration à votre système d’information : serveurs, équipements réseau, applications sensibles. Plutôt que de se connecter directement, administrateurs et prestataires passent par le bastion, qui :
- authentifie chaque personne de façon forte, avec un compte nominatif ;
- contrôle ce à quoi elle a droit, et pour combien de temps ;
- trace et enregistre les sessions : qui s’est connecté, quand, et ce qui a été fait.
On parle aussi de gestion des accès à privilèges (PAM, pour Privileged Access Management).
Pourquoi c’est devenu un sujet pour les PME
- Les comptes à privilèges sont la cible n°1 des attaquants : un accès administrateur compromis ouvre tout le reste.
- Les prestataires se multiplient : éditeur du logiciel métier, mainteneur, intégrateur… Chacun a besoin d’un accès, mais pas d’un accès permanent et invisible.
- Les donneurs d’ordres demandent des preuves : les questionnaires sécurité et les exigences liées à la directive NIS2 portent souvent sur la traçabilité des accès d’administration.
Bastion ou coffre-fort de mots de passe ?
Les deux se complètent. Un coffre-fort de mots de passe stocke et partage les identifiants de façon sécurisée ; un bastion contrôle et trace les sessions d’administration elles-mêmes. Pour une PME, le coffre-fort est souvent la première marche, le bastion la suivante quand les enjeux de traçabilité augmentent.
Par où commencer
- Inventorier les comptes à privilèges et les accès prestataires existants.
- Supprimer les comptes partagés et les accès permanents injustifiés.
- Faire passer les accès d’administration par un point unique, tracé.
- Revoir régulièrement qui a accès à quoi.
Notre check-list gratuite du questionnaire sécurité reprend ces points parmi les 24 contrôles vérifiés par les donneurs d’ordres.
L’accompagnement Astorya
Nous auditons vos accès, déployons le bastion informatique adapté à votre taille et formons vos équipes, pour les PME de Nantes, Saint-Nazaire et Ancenis. Parlons de vos accès — ou commencez par un audit de sécurité.