Le principe de cleanroom de Systancia associe les performances, l’agilité de la virtualisation et la sécurité apportée par les mécanismes de surveillance d’utilisateurs à pouvoirs pour répondre aux exigences croissantes en matière de sécurité des postes de travail administrateurs. Systancia est le seul acteur à maîtriser et proposer une solution aussi complète, combinant virtualisation et cybersécurité pour répondre définitivement aux problèmes de sécurité des postes des utilisateurs à pouvoirs.

Un nouveau standard de sécurité, inspiré du secteur médical

Les missions d’un administrateur informatique sont stratégiques pour toute organisation et pour la sécurité de ses données. Pourtant, leurs outils actuels ne sont pas à la hauteur des enjeux et des besoins des entreprises : leurs postes de travail ne sont pas à usage unique, et sont quotidiennement exposés à des menaces.

La pratique courante veut en effet qu’un administrateur utilise le même poste de travail pour exercer aussi bien des missions critiques sur les systèmes d’information que des tâches quotidiennes classiques (consultation des mails, messagerie instantanée interne, etc.) ou personnelles (courriels personnels, réseaux sociaux, etc.), ce qui va à l’encontre des recommandations de l’ANSSI et peut potentiellement être un risque fort pour l’entreprise.
Systancia s’est inspiré du secteur médical pour créer une nouvelle approche et un nouveau standard en matière de sécurité informatique, afin que les missions stratégiques des administrateurs soient gérées dans un environnement à usage unique, stérile, surveillé et dissocié de toutes les autres tâches depuis un unique poste de travail : la Cleanroom.

• Usage Unique : Un administrateur se connecte à son poste de travail, la solution IPdiva Cleanroom lui génère une machine virtuelle avec tous ses outils et applications. Il se déconnecte, elle est supprimée. Il se reconnecte, une nouvelle machine virtuelle à usage unique est créée.

• Stérile : Un environnement virtualisé, c’est-à-dire un environnement confiné, est par définition étanche aux virus présents sur le poste de travail

• Surveillé : La session de travail de l’administrateur est enregistrée avec des fonctionnalités de live streaming pour un visionnage et une interprétation du comportement de l’administrateur en temps réel afin de s’assurer qu’il est celui attendu.

Immunisé contre les virus, vierge d’attaque, ce bureau virtuel à usage unique est renouvelé à chaque lancement de l’utilisateur, comme un sas étanche.

À l’instar d’une seringue utilisée pour une injection, la question n’est plus de savoir si le poste de travail est protégé ou stérile de virus, la norme est de le changer à chaque nouvelle utilisation.