Courtage de sessions
Sessions RDP, SSH, HTTP et VNC dans le navigateur. Sans client, sans ports ouverts, sans agents.
01 Gestion des accès à privilèges · NIS2 Art. 21
chaque accès serveur.
authentifié, enregistré,
prouvé.
VaultPAM assure le courtage de chaque accès à vos serveurs et enregistre tout ce qui s'y passe — pour aborder chaque audit avec des preuves, pas des explications.
- Hébergement
- GCP Varsovie · UE uniquement
- Déploiement
- 5 minutes · 0 agent
- Contrôles
- NIS2 Art. 21 · SOC 2 · ISO 27001
02 Capacités
Tout ce dont la conformité a besoin. Rien de plus.
Coffre-fort d'identifiants
Chiffrés (AES-256-GCM), rotation automatique. Les utilisateurs se connectent sans voir le mot de passe.
Enregistrement des sessions
Chaque session à privilèges enregistrée et protégée en écriture. Relecture ou export en deux clics.
Moteur de politiques signé
Signé Ed25519, blocage par défaut, accès juste-à-temps avec expiration automatique.
Authentification MFA
TOTP, WebAuthn (YubiKey, Touch ID), OTP par SMS. Renforcement pour les opérations sensibles.
Audit & conformité
50+ types d'événements, en ajout seul, immuables. Preuves pour SOC 2, ISO 27001, NIS2.
03 Le registre
Le journal d'audit s'écrit tout seul.
En ajout seul, chaîné SHA-256, hors de portée de toute modification — y compris la nôtre.
audit_log
| Time | Actor | Proto | Target | Verdict | Seal |
|---|---|---|---|---|---|
| 09:41:02 | m.kowalski | RDP | rdp-prod-01 | GRANTED | 7f3a…e1 |
| 09:41:02 | svc-deploy | SSH | ssh-bastion | GRANTED | b90c…4d |
| 09:40:55 | contractor-22 | RDP | db-master | DENIED | cc04…91 |
| 09:40:31 | a.nowak | VNC | vnc-jump | GRANTED | 91fa…2d |
| 09:39:58 | ops-lead | SSH | app-srv-03 | GRANTED | 2d88…e0 |
| 09:38:47 | unknown | SSH | ssh-deploy | DENIED | e07b…5c |
SOC 2 ready
04 Pourquoi on le choisit
Pas de 12 mois de déploiement.
CyberArk et BeyondTrust sont conçus pour les équipes Fortune 500 avec des ingénieurs PAM dédiés. VaultPAM est conçu pour l'équipe IT de deux personnes qui a besoin d'un accès conforme avant le prochain audit — pas après la prochaine embauche.
Les données restent dans l'UE.
Le PAM hébergé aux États-Unis est un problème de résidence RGPD et NIS2 dès la signature. VaultPAM fonctionne entièrement dans GCP Varsovie — journaux, enregistrements et identifiants ne quittent jamais l'UE.
La complexité est la faille.
Le PAM hérité est si complexe que les équipes le déploient partiellement. Le modèle sans agent couvre chaque chemin à privilèges dès le premier jour — pas les 20 % que vous avez configurés.
05 Est-ce pour vous ?
Conçu pour certaines équipes — pas toutes. Honnêtement.
Adapté si…
- Vous avez 10 à 500 serveurs et une petite équipe IT
- Vous partagez aujourd'hui des mots de passe admin entre membres de l'équipe
- Un auditeur ou un régulateur a demandé des contrôles d'accès privilégié
- Vous devez savoir exactement ce qu'a fait votre prestataire IT — et quand
- Vous voulez que ce soit opérationnel en un jour, pas dans un projet de six mois
Probablement pas le bon choix si…
- Vous avez besoin d'une solution PAM pour 5 000+ utilisateurs avec des ingénieurs PAM dédiés
- Votre cadre de conformité exige un déploiement sur site sans composant cloud
- Votre cas d'usage principal est l'accès aux bases de données ou aux mainframes (pas l'accès serveur/RDP/SSH)
- Vous avez besoin d'une solution que votre équipe juridique peut auditer avant que des données quittent votre propre infrastructure
Pas sûr ? Parlez-nous — nous vous dirons honnêtement si VaultPAM est le bon outil pour votre situation.
NIS2 Art. 21 — obligatoire, pas optionnel