bonjour,
Nous avons une problématique pour les accés des prestataires. comme la plupart des service informatiques.
 
Ils utilisent pour cela un client lourd vpn avec compte nominatif + certificat..
Les prestataires se connectent sur un serveur de rebond (vm windows rdp) qui leur est propre, puis âpres, ils peuvent acceder a leur serveurs.
on peut comme cela voir ce qu'ils font sur les serveurs. (visu sur rdp)
 
 
C'est long a mettre en place.
 De plus, cela prend des ressources serveur car on a plusieurs dizaines de machines de rebond.
 
Existe t'il des solutions pour sécurisé, simplifier, tracer, contrôler tous ces prestataires ?
 
 
enregistrement de ce qu'ils font
double authentification
individualisation des accés
crypter les flux
....

Guacamole avec MFA et session recording ?

cyberark mais tu vas bondir

pourquoi je vais bondir ?

probablement  le prix  

IpDiva ?

Sur du Fortinet, je mettais à disposition des prestataires un accès via portail WEB.
Rien à installer de leur coté et un accès aux serveurs voulus via leurs navigateurs.
On peut permettre du RDP mais aussi d'autres flux (SMB, etc.)

peux être ceci
https://www.ekransystem.com/fr/solu [...] monitoring

J'ai entendu parler du Bastion de Wallix, utilisé dans cette optique notamment. Mais je crois que ça fait plus que ça, c'est un PAM.
C'est une boite FR il me semble.
Aucune idée des tarifs en revanche.

Je ne sais pas si c'est la solution Wallix ou la manière dont c'est implémenté chez mon client actuel mais c'est une bonne grosse bouse...

Mais une bonne grosse bouse française !

ce n'est pas trés patriotique.
Finallement, je me tourne vers un serveur rds unique avec un systéme d'enregistrement des sessions
utilisez vous ce systéme

En dehors de l'aspect technique, est-ce bien légal d'enregistrer les sessions ?
Je sais que pour les salariés, cela ne l'est pas. Sauf cas bien précis (formation par exemple).

Il y a plusieurs façons de répondre à ton besoin. Cela dépend entre autres du nombre d'accès, du type d'accès, de la criticité...une plate-forme RDS peut faire l'affaire oui. A minima 2 serveurs, si tu n'en mets qu'un seul pas de redondance.

Si c'est clairement indiqué dans une charte fournisseur que toutes les actions seront surveillées et enregistré oui.
ou on peut egalement l'indiqué quand on se connecte sur la session rdp
de toute maniérè, actuellement, on prend la main sur la session et on observe.
 
pas grave pour la redondance.