Choisir entre Devolutions Server et Devolutions Cloud

À qui s'adresse ce cas d'utilisation?

Ce cas d'utilisation s'adresse aux organisations qui évaluent s'il est préférable d'adopter Devolutions Server (auto-hébergé) ou Devolutions Cloud (infonuagique) pour centraliser la gestion des mots de passe des utilisateurs finaux et des informations sensibles (p. ex., codes d'alarme d'immeuble, clés de licence logicielle, etc.).

Le problème

La mauvaise gestion des mots de passe demeure l'une des principales causes de violations de données. Les recherches démontrent que 81 % des violations de données sont attribuables à des mots de passe faibles, réutilisés ou compromis, et que 29 % de toutes les violations de données (quel que soit le type d'attaque) impliquent l'utilisation d'identifiants volés.

Les organisations qui souhaitent réduire ces risques et améliorer leur posture de sécurité globale se tournent généralement vers des solutions centralisées de gestion de mots de passe. Cependant, le défi ne consiste pas à déterminer s'il faut adopter une solution, mais plutôt laquelle choisir.

Naviguer dans un marché saturé d'options peut être accablant : certaines solutions sont infonuagiques, d'autres sont auto-hébergées, et chaque modèle comporte ses propres avantages et compromis en matière de sécurité, d'évolutivité, de conformité et d'expérience utilisateur.

La solution

Devolutions Server (auto-hébergé) et Devolutions Cloud (infonuagique) sont des solutions de gestion de mots de passe sécurisées, conviviales et complètes, offertes dans des modèles de déploiement distincts. Les deux solutions comprennent :

• Le contrôle d'accès basé sur les rôles (RBAC)
• Un coffre de mots de passe centralisé
• La génération de mots de passe robustes
• La prise en charge de l'authentification multifacteur (AMF)
• Le partage sécurisé de mots de passe
• Des journaux d'activité et des rapports complets

Quelques différences clés peuvent rendre une option plus adaptée que l'autre et faciliter le bon choix.

Répondre à trois questions clés peut aider les organisations à déterminer la meilleure option.

1. Avons-nous besoin d'authentifier les utilisateurs via Active Directory?

Les organisations qui répondent « oui » à cette question devraient choisir Devolutions Server, qui permet l'authentification via Active Directory local. Devolutions Cloud ne prend pas en charge cette option. Cependant, les deux plateformes prennent en charge l'authentification unique (SSO).

2. Avons-nous besoin de la gestion des accès privilégiés (PAM)?

Les organisations qui répondent « oui » à cette question peuvent choisir Devolutions Server ou Devolutions Cloud, qui disposent tous deux d'un module PAM intégré pour surveiller et contrôler les comptes privilégiés. Les principales fonctionnalités liées au PAM comprennent :

• L'enregistrement et la surveillance des sessions privilégiées
• La détection de comptes privilégiés
• Le processus d'approbation des demandes de réservation
• La rotation des mots de passe à la restitution
• Les notifications en temps réel

3. Avons-nous besoin d'une solution auto-hébergée pour des raisons de conformité ou de sécurité?

Les organisations qui répondent « oui » à cette question devraient choisir Devolutions Server. Bien que Devolutions Cloud exploite les plus récentes normes de chiffrement, certaines organisations peuvent préférer ou être tenues d'utiliser une solution auto-hébergée pour une conformité ou une sécurité accrue. Certains secteurs (comme celui de la santé) peuvent exiger un contrôle complet des données en interne (c.-à-d. que les données d'une organisation ne peuvent pas être stockées à l'extérieur de son environnement par un fournisseur de service tiers).

Déploiement

• Devolutions Server : Le serveur est déployé au sein de l'infrastructure de l'organisation en utilisant une base de données backend comme SQL Server ou Azure SQL.

• Devolutions Cloud : Créé en ligne et prêt à être lancé en quelques minutes.

   

  Devolutions Server et Devolutions Cloud disposent tous deux d'une interface Web, permettant aux utilisateurs de sauvegarder rapidement et facilement leurs identifiants et autres données sensibles dans un coffre partagé ou dans leurs coffres utilisateur privés. De plus, les deux solutions s'intègrent parfaitement à Remote Desktop Manager, qui centralise toutes les connexions à distance sur une plateforme pouvant être partagée de manière sécurisée avec l'ensemble des équipes.

Résumé des avantages

• • Renforcer la sécurité : Appliquer des politiques de gestion de mots de passe et des pratiques d'hygiène de sécurité à l'échelle de l'organisation.
  • Améliorer la convivialité et la surveillance : Offrir aux utilisateurs finaux des coffres sécurisés et faciles à utiliser, tout en donnant aux équipes des TI un contrôle total grâce aux politiques d'accès, aux journaux d'audit et aux outils d'administration.
  • Faire le bon choix selon vos besoins : Devolutions offre deux solutions reposant sur un socle commun de fonctionnalités robustes. En répondant à seulement trois questions, vous pouvez identifier la solution idéale pour votre équipe.