Centralisation de l'accès sécurisé aux identités avec Rocket^® Secure Host Access

Entreprise

Secteur d'activité: Gouvernement

Ce prestataire informatique assure le support de certains systèmes du gouvernement fédéral américain en traitant des données pour diverses agences et partenaires externes. Depuis plus de 20 ans, il utilise des mainframes IBM^® et Unisys^® pour garantir la continuité des opérations nationales et un accès sécurisé aux collaborateurs.

Défi

L'organisation devait mettre à jour de toute urgence les protocoles d'accès pour des milliers d'utilisateurs sur du matériel externe non géré afin de se conformer aux strictes exigences fédérales.

Pour se conformer aux nouvelles politiques ICAM relatives à un environnement zéro confiance, l'organisation devait remplacer son système vulnérable basé sur les mots de passe par l'authentification personnelle et les cartes d'accès communes. Le défi consistait à mettre à jour les accès de milliers d'utilisateurs sur du matériel externe non géré, tout en gérant son infrastructure interne complexe et coûteuse composée de 50 serveurs physiques.

Solution

Le fournisseur a mis en œuvre Rocket Secure Host Access pour centraliser le contrôle et intégrer de manière transparente les normes d'authentification modernes.

En collaboration avec Rocket Software, l'organisation a mis en œuvre Rocket Secure Host Access. Cette plateforme a centralisé le contrôle en prenant en charge les normes d'authentification modernes telles que OIDC et SAML, permettant ainsi une intégration sécurisée avec les systèmes de gestion des identités existants. Depuis une console unique, les administrateurs peuvent désormais gérer les clients, appliquer des contrôles de sécurité et verrouiller les sessions. Afin de garantir une disponibilité continue, la solution a été déployée sur trois centres de données.

Résultats

Le fournisseur a atteint la pleine conformité fédérale, renforcé la sécurité des données et réduit son infrastructure serveur de 90 %.

Grâce à Rocket Secure Host Access, le fournisseur a respecté les délais stricts d'authentification fédérale et simplifié son infrastructure informatique complexe. Il a réduit son nombre de serveurs de 90 %, passant de 50 serveurs physiques à seulement cinq nœuds, ce qui a permis de réduire considérablement ses coûts. Cette mesure a garanti la pleine conformité à la norme FIPS grâce à des flux de travail ICAM robustes et a renforcé la sécurité contre les menaces internes. Le nouveau système centralisé a également masqué les adresses IP des hôtes, désactivé les macros à risque et garanti la disponibilité des services pour les opérations gouvernementales critiques.

Commencez avec Rocket Secure Host Access

Découvrez comment Rocket Software peut vous aider à rationaliser l'authentification, à garantir la conformité aux réglementations fédérales et à simplifier votre infrastructure.