Accès aux chaînes après obtention des autorisations en direct.
Le contrôle d'accès basé sur les attributs de Virtru est compatible avec Rocket.Chat ; ainsi, la composition de chaque canal dépend de votre fournisseur d'identité. En temps réel, au sein de votre périmètre d'authentification.
- Type de partenaire
- Partenaire technologique
- Intégration
- Contrôle d'accès basé sur les attributs
- Conçu pour
- Défense, Gouvernement
- Fonctionne sous
- Sur site, cloud client, en isolation physique
Les organisations les plus exigeantes au monde nous font confiance
Les attributs changent. L'accès suit.
Le « Policy Decision Point » de Virtru s'intègre au système de contrôle d'accès de Rocket.Chat. Lorsque les attributs d'un utilisateur changent au niveau de votre fournisseur d'identité, son accès au canal est modifié lors de la synchronisation suivante. Pas besoin de tickets ni de révocation manuelle.
L'adhésion est vérifiée par rapport aux attributs en temps réel, parfois toutes les minutes.
Les membres non conformes quittent le groupe lors de la prochaine synchronisation, sans intervention de l'administrateur.
Le manuel précise que les ajouts qui enfreignent la politique du canal sont bloqués, quels que soient les privilèges de l'administrateur.
Les utilisateurs ne disposant d'aucun attribut sont considérés comme non conformes. Règle toujours restrictive.
Utilisateur, canal, attributs, décision et heure : ces informations sont enregistrées pour chaque décision d'accès.
Aucune donnée d'attribut n'est transmise à Rocket.Chat. Celui-ci ne reçoit que des réponses « Autoriser » ou « Refuser ».
Ce dont vous avez besoin.
Tout se déroule dans le cadre de votre agrément.
- Rocket.Chat
- Sur site, dans le cloud du client ou en environnement isolé (air-gapped), y compris les réseaux NIPRNet, SIPRNet et JWICS.
- Plateforme de sécurité des données Virtru
- Dans votre VPC ou sur site, en fonction du périmètre de déploiement et d'accréditation de Rocket.Chat.
- Fournisseur d'identité
- Tout système SAML, LDAP, OIDC ou OAuth2 contenant des attributs relatifs à l'habilitation, au programme, au service et à la nationalité.
- Politiques relatives aux chaînes
- Règles d'attribution par canal, définies par un administrateur autorisé. Par exemple
niveau_d'habilitation = SECRET ET affectation_au_projet = OLYMPUS. - Normes
- NIST SP 800-162 (ABAC) et SP 800-207 (Zero Trust). Conformément au décret présidentiel 14028, à la directive M-22-09 et à la stratégie « Zero Trust » du Département de la Guerre.
Une sécurité qui accompagne les données.
Virtru déplace la sécurité du réseau vers les données elles-mêmes, permettant ainsi aux responsables de mission de garder le contrôle partout où des informations sensibles sont partagées. Sa plateforme de sécurité des données repose sur OpenTDF, une norme ouverte issue d’une technologie développée par la NSA, et prend en charge la norme ACP 240, la norme « Zero Trust » des Five Eyes destinée aux opérations de coalition.
Plus de 6 000 organismes publics et privés utilisent Virtru, notamment le ministère américain de la Guerre.
Virtru détermine qui peut faire partie de chaque canal. Rocket.Chat veille au respect de ces règles, en temps réel, dans les limites de votre périmètre d'autorisation.
Contactez Rocket.Chat et Virtru.
Parlez-nous de votre environnement. Notre équipe vous répondra et mettra Virtru à votre service là où cela s'avère utile.
Chargement du formulaire…
Merci. Nous vous recontacterons.
Notre équipe vous répondra par e-mail.
