Contrôle d’accès et clés de sécurité matérielles

Un accès volé ne devrait ouvrir aucune porte.

Mots de passe réutilisés, badges partagés, comptes d’anciens employés : la plupart des intrusions commencent par un accès légitime détourné.

Accès physique et logique

Une seule politique pour les portes et les comptes.

Qui entre où, qui se connecte à quoi, et comment le vérifier : nous alignons le contrôle d’accès physique et logique sur vos rôles réels, et nous le documentons.

Ce que nous mettons en place

Badges, lecteurs et zones d’accès
Authentification multifacteur
Clés de sécurité matérielles
Gestion des identités et des rôles
Arrivées, départs et revues d’accès
Journalisation des accès

Clés de sécurité matérielles

Une clé physique, résistante à l’hameçonnage.

ProduitClés de sécurité YubiKey (Yubico, Suède et États-Unis), d’origine alliée
NormesFIDO2 et WebAuthn, clés d’accès, carte à puce PIV selon le modèle
UsagesOuverture de session, VPN, comptes d’administration, services infonuagiques
DéploiementInventaire, enrôlement, clés de secours et procédure de perte
FormationPrise en main pour le personnel et les administrateurs

Contrôle d’accès

Ce qui change avec un accès bien conçu.

Mot de passe seulRefusé

Clé matérielleExigée

Hameçonnage neutralisé

Une clé FIDO2 ne s’authentifie que sur le vrai site : un mot de passe volé ne suffit plus.

BadgeDésactivé

ComptesFermés

Départs maîtrisés

Un départ retire en une étape l’accès aux portes et aux systèmes.

JournalActif

RevuePlanifiée

Accès vérifiables

Les journaux montrent qui a accédé à quoi, et quand.

Notre méthode

Un mandat encadré, du cadrage au suivi.

Chaque mandat suit les mêmes étapes, confirmées par écrit.

Demander une soumission

Cadrage et autorisation

Objectifs, périmètre, contraintes d’exploitation et règles d’engagement, confirmés par écrit avant toute activité.

Évaluation

Ce qui est réellement en place : actifs, réseaux, accès et procédures, examinés avec votre équipe.

Intervention

Tests, mise en place ou formation menés dans les fenêtres convenues, sans perturber vos opérations.

Rapport et restitution

Constats priorisés, preuves et recommandations, présentés à vos équipes techniques et à la direction.

Correction et suivi

Accompagnement des corrections, puis contre-vérification des points critiques.

Questions fréquentes

Vos questions, nos réponses.

Pourquoi des YubiKey?

Yubico est une entreprise suédoise et américaine, d’origine alliée. Ses clés prennent en charge FIDO2 et WebAuthn, ce qui protège contre l’hameçonnage des identifiants. Nous pouvons aussi travailler avec d’autres clés conformes à ces normes.

Que se passe-t-il si une clé est perdue?

Chaque personne reçoit une clé de secours ou une méthode de récupération prévue à l’avance, et la clé perdue est révoquée.

Qui vend et facture les services?

Warden Industries vend, réalise et facture les services. Chaque mandat commence par une soumission écrite et un contrat.

Comment traitez-vous nos renseignements confidentiels?

Les renseignements recueillis pendant un mandat ne sont consultés que par les personnes qui en ont besoin. Les modalités sont précisées au contrat, y compris une entente de confidentialité sur demande.

Parlons de vos accès.

Décrivez vos sites, vos systèmes et le nombre de personnes concernées. Nous répondons par courriel avec les prochaines étapes.

Demander une soumission info@wardenindustries.com