Qu'est-ce que l'ISPM (Posture de sécurité des identités) ?
La Gestion de la posture de sécurité des identités (ISPM, Identity Security Posture Management) désigne la découverte, l'évaluation et la remédiation continues des mauvaises configurations et états à risque au sein des identités d'une organisation et des systèmes qui les gèrent. Plutôt qu'un audit ponctuel, les outils d'ISPM scannent en continu les fournisseurs d'identité, annuaires et applications connectées pour faire remonter des problèmes tels que des permissions permanentes excessives, l'absence d'authentification multifacteur, des comptes obsolètes, ou des relations de confiance à risque entre systèmes. L'objectif est de fournir aux équipes sécurité un score de risque en temps réel et une liste de remédiation priorisée sur l'ensemble du parc identitaire — un pendant du CSPM (gestion de la posture cloud), appliqué cette fois à l'identité comme surface d'attaque.
Pourquoi c'est important
Les problèmes de posture identitaire s'accumulent rapidement dès lors que les identités non humaines entrent en jeu : elles sont créées en volume, souvent par des développeurs ou des pipelines automatisés plutôt que via un processus d'onboarding gouverné, et sont rarement revues après leur création. Dans la plupart des organisations, les identités machine sont bien plus nombreuses que les collaborateurs — et la plupart n'ont ni propriétaire, ni privilèges ajustés, ni date d'expiration. Sans évaluation continue de la posture, ces dérives s'accumulent silencieusement jusqu'à ce qu'un incident impose une revue. La transposition de NIS2 en France (projet de loi Résilience) est en cours d'examen au Parlement ; l'ANSSI publie déjà le référentiel ReCyF pour s'y préparer.
Comment Cydenti vous aide
Cydenti applique les principes de gestion de posture spécifiquement à la couche des identités non humaines, en cartographiant en continu comptes de service, clés API, tokens OAuth et identités d'agents IA au regard de leur usage réel et de leurs privilèges. Il fait remonter la dérive de posture au fil de l'eau — un identifiant qui a accumulé plus de permissions qu'il n'en utilise, une identité sans propriétaire assigné, une relation de confiance qui s'est discrètement étendue — et priorise les corrections selon le risque réel plutôt que le volume brut. Découvrez comment Cydenti évalue en continu la posture de vos identités non humaines.
Explorer →Questions fréquentes
En quoi l'ISPM diffère-t-il d'un audit identitaire ponctuel ?
Un audit ponctuel capture un instantané qui devient obsolète dès qu'un nouveau compte, une clé ou une permission est créé. L'ISPM fonctionne en continu, détectant la dérive de posture — nouveaux comptes sur-privilégiés, revues expirées, relations de confiance inattendues — au fil de l'eau plutôt qu'au prochain cycle d'audit planifié.
L'ISPM couvre-t-il les identités non humaines comme les comptes de service ?
La couverture varie selon l'outil. De nombreuses plateformes d'ISPM ont d'abord été conçues autour des configurations d'identités humaines dans des IdP comme Entra ID ou Okta. Comme les comptes de service, clés API et identités d'agents IA vivent souvent en dehors de ces annuaires, une gestion de posture dédiée aux identités non humaines est nécessaire pour combler cet écart.
Découvrez les identités machines que vous ignoriez posséder
— le premier inventaire arrive en général sous une semaine.
L’Audit Flash connecte jusqu’à trois applications SaaS en lecture seule et liste les comptes de service, identifiants orphelins, autorisations OAuth et agents IA qu’il voit. Le premier inventaire des identités arrive en général sous une semaine. Un scan complet des partages, sur un grand tenant, peut prendre plus longtemps. Sans engagement.
Sans engagement · Données hébergées en Europe · Réponse sous 24h