Communiqués de presse 
Keeper Security, la principale plateforme de sécurité des identités basée sur les principes du zero trust et du zero knowledge, annonce aujourd’hui qu’elle protège désormais plus
Keeper Security, la plateforme leader de sécurité des identités zero trust et zero knowledge, annonce aujourd’hui des intégrations natives avec Tenable qui suppriment le délai coûteux entre l’identification des risques de sécurité cloud et leur remédiation, tout en centralisant la gestion des identifiants pour une évaluation complète des vulnérabilités. Ces intégrations permettent aux équipes de sécurité cloud de passer de la détection à la remédiation au sein d’un même workflow, sans gérer de tickets manuels ni jongler entre plusieurs outils. Les équipes peuvent désormais agir instantanément sur les résultats de Tenable pour effectuer la rotation des identifiants compromis, appliquer un accès Just-In-Time et supprimer les privilèges permanents, sans quitter la plateforme Keeper. Les organisations peuvent également éliminer les identifiants statiques des politiques d’analyse en stockant de manière centralisée les identifiants à privilèges dans Keeper : Tenable peut ainsi les récupérer automatiquement au moment de l’analyse pour réaliser des scans authentifiés sur des cibles SSH, Windows et bases de données.
Tenable offre une visibilité complète sur les identités exposées, les chemins d’accès à risque et les erreurs de configuration dans les environnements cloud. Toutefois, l’écart entre la découverte de ces failles et l’exécution de la remédiation reste un défi persistant pour les équipes de sécurité cloud, qui gèrent généralement ce processus manuellement à travers plusieurs outils. Elles peuvent passer des jours, voire des semaines, à courir après les validations et à basculer d’un outil à l’autre pendant que le risque persiste en production, laissant la fenêtre de vulnérabilité ouverte à l’exploitation.
L’intégration de Keeper avec Tenable comble cet écart en transmettant directement les résultats cloud au moteur de remédiation de Keeper. Dès qu’un résultat arrive sur la plateforme Keeper, les équipes de sécurité peuvent immédiatement appliquer des correctifs ciblés – notamment la rotation des identifiants, l’application d’un accès Just-In-Time (JIT) et la suppression des privilèges permanents – sans quitter leur workflow existant. Une fois la remédiation terminée, Keeper en informe automatiquement Tenable et fait passer le résultat au statut « résolu », sans aucun suivi manuel. L’ensemble du cycle, de la détection à la clôture, se déroule sans que les équipes aient à changer de plateforme ou à gérer des tickets.
« Les organisations ne peuvent pas corriger les failles détectées si elles ne sont pas correctement équipées pour agir immédiatement », déclare Darren Guccione, CEO et cofondateur de Keeper Security. « Alors que les menaces alimentées par l’IA multiplient les cyberattaques et réduisent le temps dont disposent les cyberdéfenseurs pour agir, cette intégration permet aux équipes de sécurité cloud d’appliquer des correctifs en quelques secondes au lieu de plusieurs semaines. »
Une remédiation en boucle fermée, sans exposition
L’intégration préserve l’architecture zero knowledge de Keeper à chaque étape. Keeper Encrypter fonctionne comme une passerelle auto-hébergée déployée dans l’environnement du client : elle reçoit le trafic webhook de Tenable et chiffre les échanges de données à l’aide de clés privées gérées par le client. Toute la synchronisation entre les plateformes s’effectue via des canaux chiffrés qui restent entièrement confinés au périmètre de l’organisation. L’infrastructure cloud ne voit jamais de résultats ni d’identifiants non chiffrés, et les équipes de sécurité bénéficient d’une remédiation automatisée sans aucune exposition.
Le processus de remédiation est à la fois simple et complet. Les équipes envoient directement à Keeper les résultats Tenable pertinents, puis sélectionnent l’action de remédiation adaptée à chacun d’eux. En cas de compromission de l’infrastructure, elles peuvent effectuer la rotation des identifiants exposés sur les bases de données, les machines, les environnements cloud et les annuaires. Pour les problèmes de contrôle d’accès, elles peuvent appliquer un accès JIT afin d’éliminer les privilèges permanents à grande échelle. Pour les identités cloud signalées par Tenable, elles peuvent intégrer directement des enregistrements PAM User, sans avoir besoin de ressources distinctes de type base de données, machine ou annuaire. Chaque action de remédiation est consignée avec une piste d’audit complète et une visibilité sur la conformité.
« En connectant la détection cloud de Tenable directement au moteur de remédiation zero trust de Keeper, nous avons créé un workflow en boucle fermée qui fonctionne entièrement à l’intérieur du périmètre du client », explique Craig Lurey, CTO et cofondateur de Keeper Security. « Les équipes de sécurité peuvent appliquer immédiatement des correctifs ciblés – de la rotation automatisée des identifiants à l’application de l’accès JIT – sans quitter leur workflow ni exposer de données non chiffrées. »
Une gestion centralisée des identifiants pour les scans authentifiés
L’intégration de Tenable avec Keeper Commander répond à un autre défi majeur : sécuriser les identifiants dont Tenable a besoin pour se connecter aux systèmes lors des analyses de vulnérabilités. Aujourd’hui, les organisations stockent généralement les mots de passe et les clés SSH directement dans les politiques d’analyse de Tenable, une pratique qui accroît le risque si l’un des deux systèmes est compromis. Grâce à cette intégration, elles stockent désormais ces identifiants en toute sécurité dans Keeper. Lorsque Tenable lance une analyse et doit se connecter à un système, il demande l’identifiant à Keeper, qui le lui transmet de manière sécurisée, sans jamais le laisser stocké dans la configuration de Tenable.
Les scans authentifiés permettent au scanner Tenable de se connecter directement aux systèmes cibles et de réaliser des évaluations plus approfondies qu’en l’absence d’identifiants, notamment la vérification des versions des logiciels installés, des paramètres de configuration, des niveaux de correctifs et de l’état de conformité. Cette approche prend en charge les scans authentifiés SSH, Windows (SMB) et bases de données, tout en maintenant les secrets hors des politiques d’analyse. Les identifiants font l’objet d’une rotation automatique dans Keeper, et Tenable récupère les nouvelles valeurs lors du scan suivant, sans aucune mise à jour manuelle des politiques.
Pour les équipes qui gèrent les risques cloud à grande échelle
Les deux intégrations sont spécialement conçues pour les équipes d’opérations de sécurité qui gèrent une infrastructure cloud à grande échelle. Les organisations peuvent désormais détecter les risques cloud avec Tenable, les corriger instantanément via Keeper et mener des analyses de vulnérabilités plus approfondies grâce à des identifiants gérés de manière centralisée, sans exposer de secrets ni passer d’un outil à l’autre.
Les intégrations Keeper Commander et Tenable sont disponibles dès maintenant pour les clients Keeper disposant de licences KeeperPAM actives. Pour en savoir plus sur la connexion des résultats Tenable aux contrôles de remédiation zero trust de Keeper et sur la sécurisation des identifiants pour les scans authentifiés, rendez-vous sur keepersecurity.com ou planifiez dès aujourd’hui une démonstration avec Keeper Security.
