Pour gérer vos consentements :

Authentification : HPE ajoute Scytale à sa panoplie « zéro confiance »

Microservices, conteneurs, cloud hybride… Comment améliorer l’authentification des services dans les environnements hétérogènes ?

La start-up américaine Scytale en a fait son fond de commerce. Elle a retenu l’attention de HPE, qui vient d’annoncer s’en être emparé.

À la base, il y a le projet communautaire SPIFFE (Secure Production Identity Framework For Everyone).
Sa première présentation publique remonte à la KubeCon de novembre 2017. La Cloud Native Computing Foundation l’a pris sous son aile en mars 2018.

SPIFFE est aujourd’hui intégré dans des projets comme Istio Citadel et HashiCorp Consul. Une implémentation open source pour macOS, Unix et Kubernetes a par ailleurs été développée sous le nom de SPIRE (SPIFFE Runtime Environment).

Scytale a créé, sur ce socle, une offre commerciale. Dotée d’une console d’administration web, elle prend en charge les plates-formes SSO, IAM et SIEM.

La gestion des identités s’appuie sur des clés asymétriques à courte durée de vie. L’authentification multifacteur est garantie à travers plusieurs éléments : plans de contrôle des plates-formes cloud, orchestrateurs de conteneurs, modules de sécurité matériels, signatures des pipelines CI/CD…

Photo d’illustration via Shutterstock.com

Recent Posts

Ransomwares : que paient les PME en France ?

6 PME françaises sur 10 victimes d'une attaque de ransomware disent avoir payé jusqu'à 40…

2 jours ago

5G : le Canada rejette Huawei

Le gouvernement de Justine Trudeau a décidé, comme son voisin américain, de bannir le géant…

2 jours ago

Dell Technologies : les 5 dirigeants les mieux rémunérés

Les cinq principaux dirigeants de Dell Technologies ont obtenu une rémunération totale combinée de 93…

2 jours ago

WhatsApp s’ouvre aux entreprises, avec une API basée sur le cloud

Mark Zuckerberg et le groupe Meta ont trouvé un moyen de générer des revenus B2B…

2 jours ago

Windows 11 : le portail de téléchargement usurpé par des hackers

Des pirates ont détourné le portail officiel de téléchargement du système d’exploitation Windows 11 pour…

3 jours ago

Sauvegarde et restauration : Veeam dévoile la v12

Veeam dévoile la mise à niveau de son offre Backup & Replication (v12) et dévoile…

3 jours ago