Technologie 02 · Silverfort · Protection des identités
Authentifications : contrôler chaque accès, humain, machine ou agent IA
Les attaquants ne forcent plus l'accès : ils se connectent. Silverfort analyse en temps réel chaque demande d'authentification vers les systèmes, étend le MFA aux ressources qui ne le supportent pas et place comptes de service et agents IA sous contrôle, sans agent sur les serveurs ni proxy.
En vidéo
Toutes les authentifications sous contrôle
Le principe de la protection des identités Silverfort, de la demande d'accès à la décision : autoriser, exiger le MFA ou bloquer.
Attaques dopées à l'IA, défense dopée à l'IA
L'IA exploite chaque faille d'identité plus vite que les équipes de défense
Les attaques dopées à l'IA repèrent les identifiants faibles, les comptes oubliés et les privilèges excessifs, puis s'en servent pour prendre le contrôle du réseau. Des politiques statiques et une détection a posteriori ne suffisent plus : chaque authentification doit être évaluée et décidée en temps réel.
+32 %D'attaques ciblant l'identité au 1er semestre 2025
Microsoft · Digital Defense Report 2025
97 %Des attaques sur l'identité visent les mots de passe
Microsoft · Digital Defense Report 2025
~90 %Des investigations où les faiblesses d'identité ont joué un rôle déterminant
Ce que change l'IA côté attaquant
- Les attaques automatisées testent et réutilisent en masse les identifiants volés
- Les identités non humaines et les agents IA se multiplient, souvent invisibles et surprivilégiés
- Le mouvement latéral s'appuie sur des protocoles anciens (NTLM, Kerberos) dépourvus de MFA
Comment l'IA renforce votre défense
- Moteur de risque en temps réel : chaque demande (Kerberos, NTLM, LDAP/S, SAML, OIDC, RADIUS) est évaluée, puis autorisée, soumise au MFA ou bloquée
- AI Agent Security : découverte des agents IA et de leurs permissions, rattachement à un propriétaire humain, contrôles en ligne au moment de l'exécution et moindre privilège
- Détection et réponse sur les identités (ITDR) : alertes à haute confiance et réponse automatique (MFA, fin de session, isolement de l'identité), partagées avec le SIEM ou l'XDR en place
FONCTIONNALITÉS
Toutes les identités, y compris celles que l'IAM ne voit pas
MFA universel
- MFA étendu aux applications legacy, serveurs et outils en ligne de commande
- Compatible avec la technologie MFA existante
- Aucune modification applicative
Comptes de service et identités non humaines
- Découverte et classification automatiques
- Attribution d'un propriétaire, détection des comptes orphelins
- Usage limité à la source et à la destination prévues, sans rotation de mot de passe
Pare-feu d'authentification
- Blocage du mouvement latéral et de la propagation des ransomwares
- Segmentation par identité
- Activable rapidement, y compris pendant une réponse à incident
Accès à privilèges
- Accès juste-à-temps, sans privilège permanent
- Plages horaires et alertes sur les comptes sensibles
- Déploiement en jours, pas en années
Posture des identités
- Admins fantômes, comptes dormants, protocoles obsolètes
- Privilèges excessifs et mauvaises configurations
- Procédures de remédiation guidées
Visibilité de bout en bout
- Inventaire unifié des identités humaines et non humaines
- Graphe des chemins d'accès cachés
- Sur site et dans le cloud : AD, Entra ID, Okta, Ping
COMMENT ÇA MARCHE
Un second avis sur chaque authentification
- DemandeUn utilisateur, un service ou un agent IA demande l'accès à une ressource
- Second avisL'annuaire valide l'identifiant puis transmet la demande à Silverfort
- DécisionLe moteur calcule le risque et autorise, exige le MFA ou bloque
- PartageAlertes et données de risque partagées en temps réel avec SIEM, XDR et Identity Guard
NOTRE ACCOMPAGNEMENT
Des cas d'usage déployés et exploités par nos experts
Cadrage et démonstration
- Atelier sur les priorités : comptes de service, accès privilégiés, protection de l'AD
- Démonstration sur des scénarios réels
Déploiement
- Configuration des cas d'usage, dont le tiering Active Directory
- Sur site en haute disponibilité ou en SaaS
- Sans proxy ni changement pour les utilisateurs
Exploitation
- Ajustement des politiques et des alertes
- Supervision des authentifications et remédiation
- Orchestration avec Identity Guard : MFA renforcé, confinement, blocage gradués