| Grâce à cette nouvelle intégration, la plateforme de sécurité des identités de Keeper remédie en quelques secondes aux failles de sécurité cloud détectées par Tenable.
Paris, le 12 octobre 2026 – Keeper Security, leader des plateformes de sécurité des identités zero trust et zero knowledge, annonce aujourd’hui une intégration native avec Tenable. Celle-ci supprime le délai coûteux entre l’identification des risques de sécurité dans le cloud et leur remédiation. Les équipes de sécurité cloud passent de la détection à la remédiation dans un seul et même workflow, sans gérer de tickets manuellement, ni jongler entre plusieurs outils. Elles peuvent désormais agir immédiatement sur les alertes de Tenable pour renouveler les identifiants compromis, mettre en place un accès juste-à-temps (JIT) et éliminer les privilèges permanents, le tout sans quitter la plateforme Keeper.
Tenable offre une visibilité complète sur les identités exposées, les chemins d’accès à risque et les erreurs de configuration dans les environnements cloud. Cependant, le passage de la découverte de ces failles à leur remédiation reste un défi récurrent pour les équipes de sécurité cloud, qui gèrent généralement ce processus manuellement, à l’aide de plusieurs outils. Elles peuvent passer des jours, voire des semaines, à courir après les validations et à passer d’un outil à l’autre, pendant que le risque persiste en production. La fenêtre de vulnérabilité reste ainsi ouverte aux attaquants.
L’intégration de Keeper avec Tenable comble cet écart en transmettant directement les alertes cloud au moteur de remédiation de Keeper. Dès qu’une alerte arrive sur la plateforme Keeper, les équipes de sécurité peuvent appliquer immédiatement des correctifs ciblés, sans quitter leur workflow habituel : rotation des identifiants, mise en place de l’accès Just In Time (JIT) et suppression des privilèges permanents. Une fois la remédiation terminée, Keeper en informe automatiquement Tenable et fait automatiquement passer l’alerte au statut « résolu », sans aucun suivi manuel. Tout le cycle, de la détection à la clôture, se déroule sans changer de plateforme ni gérer de tickets.
« Les entreprises ne peuvent pas corriger les failles si elles ne disposent pas des moyens d’agir immédiatement », déclare Darren Guccione, CEO et cofondateur de Keeper Security. « Les menaces amplifiées par l’IA multiplient les cyberattaques et réduisent le temps dont disposent les défenseurs pour réagir. Dans ce contexte, cette intégration permet aux équipes de sécurité cloud d’appliquer des correctifs en quelques secondes plutôt qu’en plusieurs semaines. »
Une remédiation en boucle fermée, sans exposer les données
L’intégration préserve l’architecture zero knowledge de Keeper à chaque étape. Keeper Encrypter fonctionne comme une passerelle auto-hébergée, déployée dans l’environnement du client. Elle reçoit le trafic webhook de Tenable et chiffre les échanges de données à l’aide de clés privées gérées par le client. Toute la synchronisation entre les deux plateformes passe par des canaux chiffrés qui restent strictement confinés au périmètre de l’organisation. L’infrastructure cloud n’a jamais accès aux alertes ni aux identifiants en clair, et les équipes de sécurité automatisent la remédiation sans jamais exposer ces données.
Le processus de remédiation est à la fois simple et complet. Les équipes envoient les alertes Tenable pertinentes directement vers Keeper, puis choisissent l’action de remédiation adaptée à chacune d’elles :
- En cas de compromission de l’infrastructure, elles peuvent renouveler les identifiants exposés dans les bases de données, sur les machines, dans les environnements cloud et au sein des annuaires.
- En cas de problème de contrôle d’accès, elles peuvent mettre en place un accès JIT afin d’éliminer les privilèges permanents à grande échelle.
- Pour les identités cloud signalées par Tenable, elles peuvent intégrer directement des enregistrements PAM User, sans nécessiter de ressources distinctes pour les bases de données, les machines ou les annuaires.
Chaque action de remédiation est journalisée et fait l’objet d’une piste d’audit complète, offrant une visibilité accrue sur la conformité.
« En reliant la détection des risques cloud de Tenable directement au moteur de remédiation zero trust de Keeper, nous avons construit un workflow en boucle fermée qui fonctionne entièrement dans le périmètre du client », explique Craig Lurey, CTO et cofondateur de Keeper Security. « Les équipes de sécurité peuvent appliquer immédiatement des correctifs ciblés, de la rotation automatisée des identifiants à la mise en place de l’accès JIT, sans quitter leur workflow ni exposer de données en clair. »
Pour les équipes qui gèrent les risques liés au cloud à grande échelle
Cette intégration est conçue spécifiquement pour les équipes chargées des opérations de sécurité qui utilisent Tenable pour gérer la posture cloud et qui ont besoin de moyens de remédiation sans changer de contexte ni recourir à des processus manuels. Qu’il s’agisse de traiter une seule alerte ou d’orchestrer la remédiation de centaines d’identités cloud, le workflow en boucle fermée réduit le délai moyen de remédiation (MTTR) et permet aux équipes de sécurité de garder la maîtrise des opérations et de la conformité. Elles n’ont plus besoin de gérer des tickets, des tableurs ou des circuits de validation en dehors de Keeper. Le processus de remédiation est transparent, auditable et rapide.
L’intégration Tenable est disponible dès maintenant pour les clients de Keeper qui disposent d’une licence KeeperPAM active. Pour en savoir plus sur l’intégration des alertes Tenable avec les moyens de remédiation zero trust de Keeper, rendez-vous sur keepersecurity.com ou réservez dès aujourd’hui une démonstration avec Keeper Security. |
