Wallix

Fiche express
Domaine	Gestion des accès à privilèges (PAM)
Type	Bastion d'administration
Contexte	Centralisation et traçabilité des connexions SSH/RDP
Voir aussi	SSH

WALLIX est un éditeur français dont le produit phare, le Bastion, est une solution de gestion des accès à privilèges (Privileged Access Management, PAM). Il joue le rôle de point de passage obligé pour toutes les connexions d'administration (SSH, RDP, telnet…) vers les serveurs et équipements sensibles.

Rôle d'un bastion

Plutôt que d'ouvrir un accès direct des administrateurs à chaque serveur, on interpose le bastion :

• centralisation — un point d'entrée unique et durci pour toutes les sessions d'administration ;
• traçabilité — enregistrement et rejeu des sessions (frappes clavier, vidéo) à des fins d'audit ;
• gestion des secrets — les mots de passe des comptes cibles sont stockés dans un coffre et jamais révélés à l'administrateur (injection automatique) ;
• contrôle — droits d'accès granulaires, rotation des mots de passe, révocation immédiate.

Intérêt

Le bastion réduit la surface d'exposition (les serveurs n'acceptent plus que les connexions issues du bastion) et fournit une piste d'audit complète, exigence fréquente en environnement réglementé.

Voir aussi

• SSH — protocole d'administration distant encadré par le bastion