La problématique des accès à privilèges – PAM chez PROGINOV

Présentez-nous PROGINOV et son environnement informatique.

Chez Proginov on est 300 salariés. On est historiquement éditeur d’un logiciel ERP, d’un logiciel de comptabilité et d’un logiciel de paie. Depuis 2001, on héberge notre propre solution. Et depuis quelques années on s’est lancé dans l’hébergement de SI externes et notamment de logiciels de santé.

Pourquoi aviez-vous besoin de renforcer la traçabilité des accès sensibles ?

Chez Proginov on héberge le système d’information de nos clients. Chaque client a son environnement isolé. On a besoin de tracé les accès qui sont réalisés par leurs prestataires pour la maintenance de leurs logiciels.
On était agréé hébergeur de données de santé, on avait déjà un besoin de traçabilité. On a réussi à répondre à ce besoin à l’aide d’une solution maison qui avait des limites et qui devenait compliquée à maintenir avec le temps. Au moment du passage de la norme ISO 27001, on a choisi de s’orienter vers un produit plus robuste et qui nous simplifiait la maintenance.

Pourquoi avoir retenu la solution PROVE IT de Rubycat ?

Lors de notre recherche, on a testé différentes solutions de traçabilité. Certaines étaient trop complexes à mettre en œuvre en termes d’administration, ou avaient besoin d’un gros effort de déploiement d’agents. Ce n’est pas ce qu’on souhaitait. On souhaitait avoir une solution plus simple à gérer au quotidien. Ce qui a été déterminant, c’est la facilité de contact avec Rubycat et la simplicité dans les échanges. Ils ont bien compris notre besoin et ont su s’adapter pour nous offrir la meilleure solution.

Après 6 mois d’utilisation, êtes-vous satisfait ?

Les premiers retours de nos prestataires sont bons. La transition entre l’ancienne solution et la nouvelle est rapide à réaliser pour nous. Aujourd’hui on ne reviendrait pas en arrière vers notre solution maison. On a trouvé dans PROVE IT une solution qui est souple et qui répond très bien à nos besoins et sur laquelle on n’a pas d’effort de maintenance à réaliser.

Emilien RICHARD – Administrateur système/réseau/sécurité à PROGINOV