Accès distant sécurisé
Les utilisateurs se connectent depuis leur table de cuisine, des véhicules d'intervention ou des environnements historiques qui ressemblent rarement au schéma bien ordonné de la politique IT. CyberElements donne à chaque session un accès contrôlé aux bons systèmes IT, OT et IA, pendant la plage horaire appropriée, avec une vérification continue du poste qui ne laisse ouvertes que les bonnes portes.
CyberElements opère déjà discrètement au sein des forces armées, à bord de navires en mer, dans des ministères, chez des assureurs et auprès de ceux qui maintiennent les satellites dans l'espace.
Enjeux
Un ordinateur portable personnel, une tablette de prestataire ou un poste non géré peut devenir une porte d'entrée vers des systèmes qui n'ont jamais été conçus pour être exposés. L'accès distant sécurisé doit vérifier l'identité, la posture du poste, le contexte et l'heure d'accès avant l'ouverture de la session et pendant toute sa durée, en particulier lorsque des applications historiques et des ressources IT ou OT critiques sont concernées.
Un ROI bien réel
CyberElements allège l'infrastructure et l'administration nécessaires à l'accès distant, tout en gardant les systèmes invisibles, les utilisateurs sous gouvernance et chaque connexion prête à être auditée.
€40k–€120k
Économies typiques la première année
Suppression de la confiance au niveau réseau
L'infrastructure reste invisible
60–80%
Réduction du temps de support IT
Quelques minutes
Pour intégrer les utilisateurs à distance
Prêt pour l'audit
Traçabilité des accès
Deux modes d'accès
Navigateur ou client
Comment ça marche
Les utilisateurs se connectent via le mode adapté à leur activité : accès depuis un navigateur ou applications de bureau natives. CyberElements vérifie l'identité, la posture du poste et le contexte avant l'ouverture de la session, puis continue d'évaluer les conditions pendant toute la durée de la session. La double barrière maintient les applications locales invisibles et chaque utilisateur n'accède qu'à la ressource nécessaire à sa tâche.
Step 1
La session démarre par le mode d'accès adapté à la tâche, au poste et à la ressource. Certains utilisateurs travaillent depuis le navigateur. D'autres continuent d'utiliser l'application de bureau dont leur activité dépend déjà. La porte change, mais la règle reste la même : chaque session est contrôlée dès son ouverture.
Step 2
Avant l'ouverture de la session, CyberElements vérifie qui se connecte ainsi que le poste, sa localisation et l'heure d'accès. Il réévalue ensuite en continu la posture du poste et le contexte tout au long de la session, selon 20 critères configurables, notamment l'état des mises à jour, la plage d'adresses IP et les horaires d'accès autorisés.
Step 3
Le Controller et l'Edge Gateway communiquent via une connexion chiffrée exclusivement sortante. Aucun port entrant n'est ouvert. Les environnements IT, OT et IA, les applications historiques et les infrastructures industrielles restent invisibles avant, pendant et après la session.
Step 4
Les utilisateurs accèdent uniquement à l'application, au système ou à l'équipement autorisé pour leur activité. Le moindre privilège et l'accès juste-à-temps (Just-in-Time) limitent la session au strict périmètre de la mission. Lorsque la session prend fin, chaque application se ferme derrière eux. A la connexion suivante, CyberElements vérifie à nouveau les conditions et n'affiche que ce qu’ils sont autorisés à utiliser.
Step 5
Remote Browser Isolation et Virtual Desktop Infrastructure permettent aux utilisateurs d'accéder aux applications historiques et développées en interne, conçues à une époque où la connectivité externe n'était pas prévue. L'application s'exécute dans un environnement isolé, permettant à l'utilisateur d'y accéder en toute sécurité.
Step 6
Les collaborateurs, prestataires, ingénieurs terrain et équipes MSP sont gérés depuis une même console d'administration. La platforme offre aux utilisateurs une vue centralisée des ressources IT, OT et d'IA auxquelles ils sont autorisés à accéder, tandis qu'une seule piste d'audit enregistre la session de bout en bout.
Applications par secteur
L'architecture reste la même dans tous les secteurs. Les politiques d'accès, le périmètre des postes et la piste d'audit s'adaptent à chaque environnement.
Ressources
De la maintenance sur le terrain au télétravail dans les services financiers, voici les enjeux d'accès que CyberElements a été conçu pour relever.
Proposer aux utilisateurs une expérience transparente du télétravail
Sécuriser et faciliter l’accès des sapeurs-pompiers volontaires à leurs applications métiers
Le Centre Hospitalier Jury de Metz a renforcé la sécurité des accès tout en améliorant l’expérience utilisateur grâce à Cyberelements.
Tout voirFAQ
Les réponses aux questions que vous vous poserez probablement ensuite. Si vous ne trouvez pas la vôtre ici, consultez notre page FAQ.
CyberElements prend en charge les accès avec ou sans client. Les postes non gérés, y compris en BYOD et ceux des prestataires, peuvent se connecter via le navigateur. Les postes gérés utilisent le client CyberElements, qu'ils soient à l'intérieur ou à l'extérieur du réseau de l'entreprise.
CyberElements fournit aux postes personnels et non gérés un accès sans client depuis le navigateur. Une rupture protocolaire sépare le poste de l'application cible, permettant aux utilisateurs d'accéder à la ressource tout en maintenant le système sous-jacent isolé. Les postes gérés peuvent utiliser le client pour effectuer des contrôles de posture plus poussés.
Pulse fournit une authentification multifacteur basée sur la dynamique de frappe, à l'aide du clavier déjà à disposition de l'utilisateur. Cette approche convient aux établissements pénitentiaires, aux entrepôts, aux sites de production et autres environnements où les smartphones, les tokens matériels ou les notifications push posent problème.
Oui. Remote Browser Isolation (RBI) et Virtual Desktop rendent les applications historiques et développées en interne accessibles via des environnements isolés. Les utilisateurs se connectent depuis le navigateur tandis que l'application reste protégée contre toute exposition directe au terminal.
Les équipes de sécurité peuvent ajuster les politiques d'accès à l'aide de 20 critères configurables, notamment les exigences de mise à jour, les plages d'adresses IP autorisées, les plages horaires d'accès permises et d'autres conditions liées à l'utilisateur, au poste, au contexte et à la ressource.
Le ZTNA est l'architecture sous-jacente. L'accès distant sécurisé en est le cas d'usage pour les organisations qui remplacent les accès VPN pour leurs collaborateurs, prestataires, équipes terrain, systèmes IT et environnements OT.
Oui. CyberElements associe le ZTNA et le PAM au sein d'un même mode d'accès et d'une même console d'administration. Les utilisateurs qui ont besoin à la fois d'un accès distant et d'une gouvernance des sessions à privilèges peuvent être gérés depuis une plateforme unique, avec une seule piste d'audit.
La plateforme est opérationnelle directement depuis le navigateur, sans modification de l'infrastructure. Les premiers utilisateurs peuvent se connecter, selon des politiques d'accès définies, en moins d'une journée de travail. Les déploiements à grande échelle, couvrant plusieurs profils d'utilisateurs, environnements et types d'accès, s'achèvent généralement en quelques semaines.
Choisissez un cas d'usage d'accès distant : la tablette d'un prestataire, une application historique, une équipe terrain ou un groupe encore sous VPN. Avec CyberElements, testez un accès maîtrisé avec de vrais utilisateurs, depuis une seule console, sans environnement de démonstration artificiel.
Ils reconnaissent CyberElements comme un acteur européen incontournable de la gestion des identités et des accès :
Nous n'avons pas rédigé ces rapports. Nous les avons mérités.
