AUTOMATISATION DU DURCISSEMENT

Accélérez le durcissement des identités en gardant le contrôle

Saporo transforme les résultats prioritaires en corrections guidées et workflows automatisés. Supprimez les opportunités d’attaque avant leur exploitation, avec des validations et des résultats mesurables.

Centre de remédiation
Centre de remédiation Saporo montrant les groupes de résultats applicables, les résultats corrigés, la couverture d’automatisation, le temps gagné estimé et le catalogue des workflows Active Directory publiés, dans un environnement d’exemple
Éditeur de workflows Saporo montrant un workflow de confinement d’un compte compromis dans Active Directory et Entra ID, qui adapte sa réponse à la portée d’attaque du compte, avec validation dans Slack, révocation des sessions et renouvellement du mot de passe
Exemple de workflow personnalisé

L’exposition des identités augmente. Les corrections manuelles ne suffisent plus.

Le nombre d’identités explose. Les erreurs de configuration s’accumulent plus vite que les équipes ne les corrigent. Saporo priorise les résultats selon les accès exploitables et les ressources à risque, puis automatise la remédiation des expositions actuelles et des nouveaux résultats similaires.

Automatisez le durcissement des identités

Créez autant de workflows que nécessaire, partez de plus de 100 modèles prêts à l’emploi et adaptez les remédiations à votre environnement et à vos processus.

Identifiez les corrections à automatiser

Repérez les résultats associés à des workflows recommandés, examinez les objets concernés et choisissez les corrections à automatiser.

Liste Résultats de Saporo présentant des erreurs de configuration, dont des violations de tiers, des comptes utilisateurs privilégiés inactifs, des comptes privilégiés dont le mot de passe n’expire jamais et des paramètres d’invités Microsoft 365, chacune avec une automatisation recommandée ou associée, son nombre de chemins d’attaque et de cibles critiques, dans un environnement d’exemple
Résultats / Erreurs de configurationEnvironnements et données d’exemple.

Traitez les résultats actuels et futurs

Associez des workflows aux résultats sélectionnés et incluez les futurs résultats similaires pour corriger la même exposition dès qu’elle réapparaît.

Fenêtre Saporo associant 206 résultats d’un même groupe à des workflows cibles filtrés par tag, avec des workflows publiés sélectionnés, par exemple pour marquer les comptes Tier 0 comme sensibles et ajouter les administrateurs Tier 0 au groupe Protected Users, et les actions Associer et Dissocier, dans un environnement d’exemple
Résultats / Association de workflowsEnvironnements et données d’exemple.

Adaptez les workflows à vos processus

Personnalisez les workflows prêts à l’emploi avec des validations humaines, des conditions, des notifications et des intégrations, ou créez les vôtres.

Éditeur de workflows Saporo affichant le workflow prêt à l’emploi de désactivation d’un compte privilégié inactif, qui charge le résultat, identifie la cible et désactive le compte, à côté d’un menu de nœuds incluant une étape de revue humaine pour validation
Automatisation / Éditeur de workflowsEnvironnements et données d’exemple.

Mesurez l’avancement des remédiations

Suivez les résultats corrigés, le taux de couverture des remédiations automatisées et le temps gagné estimé dans le Centre de remédiation.

Centre de remédiation Saporo montrant les résultats applicables, les résultats corrigés, la couverture d’automatisation et le temps gagné estimé sur les 7 derniers jours, dans un environnement d’exemple
Automatisation / Centre de remédiationEnvironnements et données d’exemple.

Automatisez à grande échelle. Gardez le contrôle.

Choisissez les actions automatiques, les validations nécessaires et les personnes autorisées à gérer les workflows.

Temps gagné

Heures → minutes

Étendez le durcissement grâce à des workflows réutilisables. Réduisez les tâches répétitives d’analyse, de coordination et de remédiation.

Validation humaine

Ajoutez des validations avant les actions sensibles, tandis que les remédiations courantes s’exécutent automatiquement.

  • Validation des actions sensibles
  • Par email, Teams, Slack ou ITSM
  • Circuits de validation en plusieurs étapes

Avec vos outils existants

Créez des tickets de remédiation, coordonnez les actions et suivez les progrès dans vos outils existants.

  • Tickets de remédiation ServiceNow ou Jira
  • Intégrations étendues par API REST
  • Traitement synchronisé avec votre ITSM

Traçabilité sur chaque exécution

Consultez les exécutions, examinez chaque étape. Activez ou annuler vos workflows quand vous le souhaitez.

  • Contexte par ressource et par changement
  • Historique d’audit des exécutions
  • Vérification de l’exposition après correction

QUESTIONS FRÉQUENTES

Vos questions sur l’automatisation du durcissement

Les workflows de Saporo automatisent les changements pris en charge, comme la désactivation des comptes inactifs, la modification des appartenances aux groupes, la correction des délégations à risque et la modification des templates ADCS. La bibliothèque comprend plus de 100 workflows prêts à l’emploi.

Oui. Ajoutez des validations avant les actions sensibles et choisissez les changements qui peuvent s’exécuter automatiquement. Les demandes sont transmises aux personnes concernées par email, Microsoft Teams, Slack ou via vos workflows ITSM avant toute prochaine étape.

Oui. Les remédiations peuvent être transmises nativement à ServiceNow ou Jira, ou à d’autres systèmes via l’API REST, pour suivre vos processus de gestion des changements.

Saporo relie faiblesses de configuration, droits et chemins d’attaque pour montrer comment et jusqu’où un attaquant pourrait progresser. Priorisez les changements qui limitent les ressources accessibles et protègent vos ressources critiques.

Saporo réévalue les résultats lors des analyses suivantes pour confirmer leur résolution. Les tableaux de bord suivent la réduction de l’exposition. Le Centre de remédiation présente les résultats corrigés, le taux de couverture des remédiations automatisées et le temps gagné estimé.

Réduisez l’exposition des identités avant l’attaque

Demander une démo