VISIBILITÉ UNIFIÉE DES IDENTITÉS

Visualisez identités et accès dans un seul graphe

Reliez identités humaines et non humaines, droits et ressources de vos environnements on-premise et cloud dans un même graphe. Identifiez qui peut atteindre vos ressources critiques et les relations à l’origine de l’exposition.

Graphe des identités
Graphe des identités Saporo montrant comment des utilisateurs, des groupes, un serveur et un compte de service gMSA sont reliés aux Domain Admins, dans un environnement d’exemple
Inventaire
Inventaire Saporo listant les nœuds collectés depuis Active Directory, ADCS, Azure, Entra ID et Microsoft 365, Windows Local et les partages SMB, dans un environnement d’exemple

Plusieurs environnements, une seule plateforme

Connectez vos sources on-premise et cloud. Explorez leurs identités, droits, ressources et relations dans un même graphe.

Inventaire Saporo listant les nœuds collectés depuis Microsoft Active Directory, Active Directory Certificate Services, Azure, Entra ID et Microsoft 365, Windows Local et les partages SMB, avec le nombre de nœuds par source, dans un environnement d’exemple
Inventaire / Sources connectéesEnvironnements et données d’exemple.

Une plateforme pour l’exposition de vos identités

La multiplication des outils et consoles complique l’analyse des accès entre environnements. Saporo relie ces données dans un même graphe pour donner aux équipes une vision commune de l’exposition.

Avec une vue fragmentée

  • Un inventaire distinct pour chaque environnement
  • Des analyses on-premise et cloud séparées
  • Des identités humaines et NHIs analysées séparément
  • Des équipes qui travaillent sur des données différentes

Avec Saporo

  • Un inventaire et un graphe communs
  • Accès et chemins d’attaque hybrides dans un graphe
  • Identités humaines et NHIs dans un même modèle
  • Collaboration entre IAM, sécurité et architecture possible

Moins d’angles morts, moins de résultats isolés

En réunissant identités et relations dans un même modèle, vos équipes trouvent leurs réponses sans recouper les résultats de plusieurs outils.

On-premise et cloud dans un même modèle

Retrouvez les identités et ressources de vos sources connectées dans un inventaire unique. Explorez leurs droits et relations hybrides sans passer d’une console à l’autre.

Matrice Saporo des violations entre tiers montrant combien de nœuds de tiers inférieurs ou sans tier peuvent atteindre des nœuds de tiers supérieurs, dans un environnement d’exemple
Tiering / Matrice hybride des violations entre tiersEnvironnements et données d’exemple.

Identités humaines et non humaines réunies

Analysez ensemble les identités humaines et non humaines, leurs droits, les relations qui les exposent et les ressources qu’elles peuvent atteindre.

Graphe d’exploration Saporo montrant comment un utilisateur standard peut atteindre Domain Admins via l’appartenance à des groupes, un accès administrateur local à un serveur, un mot de passe gMSA lisible et des permissions ACL, dans un environnement d’exemple
Exploration / Graphe des identitésEnvironnements et données d’exemple.

Des chemins d’attaque hybrides

Suivez les chemins d’attaque potentiels entre vos environnements connectés dans un même graphe. Comprenez comment les droits et relations permettent à un attaquant de passer d’un système à l’autre et d’atteindre les ressources critiques.

Visualisation Saporo des chemins d’attaque où 240 utilisateurs, 262 utilisateurs Azure et 239 ordinateurs atteignent le groupe USERS par des milliers de chemins. Ce groupe détient GenericAll sur ALENE.OLIVIA, un point de passage qui mène à des domaines, sites, OU, stratégies d’authentification et abonnements Azure, dans un environnement d’exemple
Exploration / Visualisation des chemins d’attaque AD - Entra IDEnvironnements et données d’exemple.

Un espace commun pour agir

Analysez les résultats et corrigez les faiblesses grâce aux recommandations de remédiation et aux workflows automatisés. Les équipes IAM, sécurité et cloud coordonnent les changements et suivent les progrès au même endroit.

Résultat Saporo pour un chemin d’attaque allant de EVERYONE@SAPORO.LOCAL à DOMAINADMINS_SUB via une permission GenericAll, avec la permission clé, le nombre de chemins d’attaque, la remédiation recommandée et le statut ouvert, dans un environnement d’exemple
Résultats / Permission cléEnvironnements et données d’exemple.

QUESTIONS FRÉQUENTES

Vos questions sur la visibilité unifiée des identités

Saporo relie vos sources on-premise et cloud dans un même graphe : Active Directory, AD Certificate Services, Windows Local, partages SMB, Entra ID, Azure, Microsoft 365, Google Workspace, Google Cloud et AWS.

Oui. Saporo réunit les identités humaines et non humaines, dont les comptes utilisateurs et de service, dans un même inventaire et un même graphe. Vous pouvez analyser ensemble leurs droits et leurs accès aux ressources.

Oui. Saporo révèle les chemins d’attaque entre vos environnements cloud et on-premise connectés bi ou unidirectionnels. Vous pouvez analyser les droits et relations entre identités qui rendent ces chemins possibles.

Non. Vos équipes interrogent un même graphe couvrant toutes les sources connectées. Elles visualisent comment les accès d’un environnement permettent d’atteindre les ressources d’un autre, sans analyser chaque source dans sa propre console.

Les équipes IAM, sécurité, infrastructure et cloud partagent une même vue des risques liés aux identités, des responsabilités, des priorités et de l’avancement des remédiations. Chaque équipe gère son périmètre, et les corrections avancent même lorsqu’un chemin d’attaque traverse plusieurs périmètres.

Visualisez toutes vos identités et leurs chemins d’attaque dans un même graphe

Demander une démo