Automatiser l'audit des droits de ses utilisateurs

Brainwave remporte le prix de l'innovation des Assises de la sécurité 2011

“ Nous voulions offrir à nos clients une meilleure perception de leur base d'habilitations ”, affirme Cyril Gollain, directeur général de Brainwave. Le sixième prix de l'innovation a été décerné à cette start up pour sa solution de gestion de la conformité des habilitations.Nous sommes en 2008, et les trois fondateurs de la jeune pousse Eric Bacher, Sébastien Faivre et Cyril Gollain constatent les manques du marché de la sécurité, notamment en termes de gestion des identités et des accès : “ Avec Brainwave, nous proposons de répondre à la question de la légitimité des habilitations délivrées (par exemple en fonction du rôle du collaborateur et de son niveau hiérarchique), et de s'assurer du respect des règles définies ”, explique Cyril Gollain.De son côté, Hervé Schauer, directeur du cabinet HSC et président du jury, commente : “ Les responsables de la sécurité du système d'information (RSSI) qui ont testé le produit ont été vraiment enthousiasmés. En effet, Brainwave a su présenter des algorithmes novateurs. ”Le principe de Brainwave Identity GRC est de cartographier l'ensemble des habilitations d'un système d'information (bases de données, progiciels, systèmes d'exploitation, etc.) et d'en ressortir les anomalies éventuelles, comme un utilisateur qui aurait des droits lui permettant d'accéder à la fois aux parties paiement et commande de la comptabilité fournisseur.“ Les RSSI ont apprécié la possibilité de faire fonctionner en continu cette solution, poursuit Hervé Schauer. Elle permet de conserver des traces en cas d'enquête après incident, et donc de disposer d'un historique des droits au moment de l'infraction. ”