Comment Real Solutions a standardisé la sécurité des identifiants avec Keeper

À propos de Real Solutions

Real Solutions of North America est un fournisseur de services gérés basé dans le New Jersey, issu d’une entreprise de conseil ERP bien établie. L’entreprise était initialement spécialisée dans l’aide aux fabricants et distributeurs pour rationaliser des opérations complexes de chaîne d’approvisionnement et d’inventaire grâce à l’intégration ERP personnalisée.

À mesure que les besoins des clients ont évolué, Real Solutions a également évolué. Aujourd’hui, Real Solutions fournit des services informatiques et de cybersécurité gérés à des organisations dans les secteurs de la fabrication, de la distribution, de l’impression et de l’habillement, de la banque, du droit et de la santé.

Avec de nombreux clients opérant dans des secteurs réglementés, le MSP a construit sa pratique autour de la fourniture de solutions cohérentes et axées sur la sécurité, aidant les organisations à réduire les risques cybernétiques et à renforcer leur posture globale de sécurité.

Le défi

À mesure que Real Solutions étendait ses services de sécurité gérés, un problème a continué de revenir dans les environnements clients : la gestion des mots de passe. De nombreuses organisations stockaient encore les mots de passe dans les navigateurs, partageaient des identifiants entre employés ou s’appuyaient sur des pratiques de mot de passe incohérentes qui créaient des risques inutiles. Parallèlement, l’ancien fournisseur de gestion des mots de passe de l’entreprise a été abandonné à la suite d’un grave incident de sécurité, soulignant l’importance de choisir une solution avec une architecture de sécurité digne de confiance.

Au-delà des exigences de sécurité, Real Solutions recherchait une plateforme pouvant évoluer opérationnellement. À mesure que l'entreprise ajoutait de nouvelles sociétés gérées, les techniciens avaient besoin d'une méthode cohérente pour déployer, gérer et sécuriser les identifiants dans des environnements distincts. Prendre en charge différents gestionnaires de mots de passe ou s’appuyer sur des identifiants stockés dans le navigateur a créé une complexité supplémentaire, rendu l’administration moins efficace et augmenté le risque d’erreur humaine. L’équipe souhaitait se standardiser sur une plateforme unique et complète qui améliorerait à la fois la sécurité et les opérations quotidiennes.

Parallèlement, les attentes des clients évoluaient. De plus en plus d’organisations faisaient face à des exigences d’assurance cybernétique, des obligations du Département de la Défense et des obligations contractuelles qui mettaient de plus en plus l’accent sur la sécurité des identités. Real Solutions avait besoin d’une plateforme qui assurerait une gestion cohérente des identifiants dans chaque environnement client tout en soutenant les exigences de conformité en évolution.

L’équipe de Real Solutions a adopté une approche unique pour aider ses clients à comprendre la nécessité d’une sécurité des identifiants renforcée. Ils ne se sont pas contentés d'expliquer pourquoi le stockage côté navigateur présentait des risques ; ils en ont fait la démonstration concrète.

Lors des évaluations clients, l’équipe utilisait un outil d’extraction d’identifiants pour démontrer comment les mots de passe stockés dans Google Chrome ou Microsoft Edge pouvaient être récupérés depuis l’emplacement de travail d’un employé en moins de 30 secondes. L'exercice a mis au jour des noms d'utilisateur, des mots de passe et des comptes critiques pour l'activité qui étaient stockés dans leurs navigateurs. Voir ces identifiants exposés en temps réel a transformé une discussion abstraite en un risque commercial tangible, renforçant la nécessité d’un gestionnaire de mots de passe dédié à l’entreprise. La démonstration a réussi à transformer la conscience en urgence.

La solution Keeper

Après avoir évalué plusieurs gestionnaires de mots de passe, Real Solutions a choisi Keeper car il correspondait à la fois à sa philosophie de sécurité et à son modèle opérationnel MSP.

L’architecture de sécurité zero knowledge et zero trust de Keeper est devenue un facteur clé de différenciation. Même si Keeper lui-même était compromis, les coffre-forts clients restent toujours chiffrés et inaccessibles. Ce modèle de sécurité a donné à Real Solutions la confiance nécessaire pour présenter Keeper à des clients de plus en plus préoccupés par les violations des gestionnaires de mots de passe.

Keeper a également simplifié les opérations quotidiennes. L’authentification unique avec Microsoft Entra ID simplifiait l’intégration, tandis que la console de gestion centralisée des MSP permettait aux techniciens de gérer chaque client depuis une seule vitre. Les dossiers partagés permettaient une collaboration sécurisée entre Real Solutions et les équipes informatiques clients, éliminant ainsi le besoin d’échanger des identifiants par email ou tableur.

Le MSP valorisait également des fonctionnalités telles que le partage à usage unique, la MFA intégrée et la prise en charge des clés d'accès, qui contribuaient à une posture de sécurité renforcée et à une meilleure expérience utilisateur. En fin de compte, Keeper a aidé Real Solutions à faire de la gestion des identifiants un élément fondamental et obligatoire de son offre de sécurité gérée, plutôt qu'un simple complément optionnel.

Impact de l'organisation

L'intégration de Keeper à chaque déploiement de services de sécurité gérés a apporté des avantages mesurables, tant pour le MSP que pour les entreprises clientes.

L’intégration est simple. Après avoir configuré l’authentification unique de Microsoft 365, les utilisateurs reçoivent une invitation, importent leurs mots de passe existants et commencent à utiliser Keeper avec une aide minimale. Cette expérience intuitive a contribué à stimuler l’adoption tout en réduisant les demandes d’intégration et de support en masse. Les dossiers partagés ont également simplifié la collaboration entre les techniciens de Real Solutions et les administrateurs informatiques clients, garantissant à chacun un accès sécurisé aux derniers identifiants sans avoir à recourir aux e-mails ou aux appels téléphoniques.

L’impact opérationnel a été significatif. Pour un client industriel régional, les tickets de support liés aux mots de passe sont passés d’environ 50 par mois à moins de 10, chaque ticket évité permettant d’économiser environ 30 à 60 minutes de temps de technicien. Keeper continue également d’aider les clients à répondre aux exigences croissantes de sécurité.

Un autre client industriel travaillant avec la New Jersey Transit Authority a dû mettre en place un gestionnaire de mots de passe avant que les employés ne puissent soutenir certains projets. Comme Keeper était déjà intégré à l’offre de sécurité gérée de Real Solutions, répondre à cette exigence nécessitait peu d’efforts supplémentaires. Shawn Walter, directeur informatique de Real Solutions, ajoute également qu’il observe une apparition plus fréquente de la gestion des identifiants dans les questionnaires sur l’assurance cyber, reflétant un virage plus large vers le traitement de la sécurité d’identité comme une exigence commerciale plutôt que comme une bonne pratique.

Aujourd'hui, Keeper est intégré à chaque offre de sécurité gérée fournie. Au lieu de permettre aux clients de choisir les contrôles de sécurité, le MSP établit une base de sécurité cohérente dès le premier jour, garantissant que chaque client commence avec la protection dont il a besoin.

Cette mentalité est devenue une partie intégrante de la manière dont Real Solutions fournit des services gérés. En faisant de la gestion des mots de passe une exigence standard, le MSP a simplifié le déploiement, réduit les charges opérationnelles et offert aux clients une approche plus résiliente pour protéger les identifiants de l’entreprise.

Pour les MSP soucieux de la sécurité comme Real Solutions, la conclusion est claire : la sécurité fondamentale ne devrait pas être optionnelle. Cela devrait déjà être intégré au service que reçoivent les clients.