Bastigo, le bastion PAM simple et auto-hébergé, pour PME et ETI
SSH, RDP, coffre-fort de mots de passe, LDAP/AD : les briques d'un vrai bastion d'accès à privilèges, installées et hébergées chez vous, sans le prix ni la complexité pensés pour une direction sécurité de cinquante personnes.
Ce qu'un bastion doit faire, sans l'usine à gaz autour
Pas de module payant séparé, pas de trimestre de déploiement : les six briques ci-dessous tournent dès l'installation.
Gateway SSH et RDP
Un seul sas pour rejoindre un serveur Linux ou un poste Windows. Le mot de passe réel du compte cible ne transite jamais jusqu'au poste de l'utilisateur.
Enregistrement et rejeu
Toute session SSH ou RDP est filmée, sans case à cocher pour l'activer. Le jour où il faut comprendre ce qui s'est passé, la réponse est déjà enregistrée.
Suivi en direct
Un doute sur une session en cours ? Un administrateur la regarde en temps réel, en lecture seule, et la coupe d'un clic si besoin.
Coffre-fort de mots de passe
Chiffrement AES-256-GCM, clé maître hors du système chiffré. Même un administrateur Bastigo ne voit jamais le mot de passe en clair.
LDAP/AD et MFA
Comptes locaux ou Active Directory, groupes AD mappés automatiquement sur un rôle Bastigo, MFA imposable par rôle.
Policies et audit
Qui accède à quoi, écrit noir sur blanc. Le journal d'audit complet s'exporte vers votre SIEM par syslog.
Ouvrez les accès nécessaires uniquement pendant une intervention
Une intervention nomme une opération précise, une maintenance, une astreinte, un incident, l'audit d'un prestataire, et lui associe une policy temporaire : les bons accès, sur les bonnes machines, seulement le temps nécessaire. Passé le délai fixé, l'accès cesse de fonctionner de lui-même.
Authentification
Le prestataire ou l'administrateur s'identifie, MFA obligatoire.
Intervention nommée
Une policy temporaire est associée à l'opération, pour une durée fixée.
Accès limité
Connexion aux seuls serveurs autorisés, en SSH ou en RDP.
Supervision
Session regardable en direct, enregistrée automatiquement.
Fin de l'accès
Coupure automatique à l'échéance, tout reste dans l'audit.
Une durée choisie à l'avance
30 minutes, une journée ou une semaine : la durée se choisit à la création de l'intervention. Un manager ou un super administrateur peut aussi y mettre fin avant l'échéance, en un clic.
Vos prestataires, sans accès permanent
Plus besoin d'un VPN ouvert en continu ou d'un compte administrateur partagé pour une intervention de deux heures : un prestataire n'accède qu'aux serveurs listés dans son intervention, avec MFA, strictement pendant la fenêtre prévue.
Supervisée du début à la fin
Une intervention reste une session Bastigo comme les autres : enregistrée, regardable en direct par un administrateur, interrompue immédiatement en cas de doute, et journalisée dans l'audit.
Conçu pour une petite équipe IT
WALLIX et les autres solutions historiques du marché ont été pensées pour des équipes sécurité dédiées, avec le budget et le temps d'intégration qui vont avec. Bastigo vise le même résultat par un autre chemin : une administration qu'une équipe IT de PME ou d'ETI prend en main seule, dès le premier jour.
| Critère | Bastigo | Solutions PAM historiques |
|---|---|---|
| Installation | ✓ Wizard web guidé, chez vous, en une session | Déploiement accompagné, souvent plusieurs semaines |
| Hébergement des données | ✓ 100 % on-premise, rien chez l'éditeur | Variable selon l'offre, parfois hébergé |
| SSH et RDP | ✓ Inclus dès la première licence | Souvent facturés séparément |
| Dépendance réseau à l'éditeur | ✓ Aucune, licence vérifiée localement | Fréquente : activation en ligne, télémétrie |
| Courbe d'apprentissage admin | ✓ Prise en main par une petite équipe IT | Pensée pour un rôle sécurité à temps plein |
Ce que les équipes IT demandent avant de signer
Qu'est-ce qu'un bastion PAM ?
Un bastion PAM (Privileged Access Management) est le sas obligatoire par lequel passe chaque connexion administrateur vers un serveur ou un poste sensible. Personne ne détient le mot de passe du compte cible, chaque session est enregistrée, et un incident se coupe en direct depuis la console d'administration, d'un simple clic.
Une PME ou une ETI a-t-elle vraiment besoin d'un bastion PAM ?
Dès qu'un admin systèmes, un prestataire externe ou un stagiaire IT se connecte avec le mot de passe root partagé sur un fichier Excel, la réponse est oui. Le bastion PAM n'est plus réservé aux grands comptes : c'est justement la promesse de Bastigo, retirer la complexité qui a longtemps réservé cet outil aux équipes sécurité de cinquante personnes.
Bastigo est-il installé sur nos serveurs ou dans le cloud de l'éditeur ?
Chez vous, point final. Bastigo tourne sur une VM ou une appliance de votre propre infrastructure. Mots de passe, enregistrements de session, annuaire utilisateurs : rien ne quitte votre réseau, et rien dans le fonctionnement quotidien ne dépend d'une connexion permanente vers l'éditeur.
Quelle est la différence entre Bastigo et WALLIX ou Apache Guacamole ?
Même terrain de jeu que WALLIX (gateway SSH/RDP, enregistrement, coffre-fort), mais une installation et une administration pensées pour une petite équipe IT, celle d'une PME ou d'une ETI. Côté architecture, Bastigo ne s'appuie pas sur Apache Guacamole : le tunnel WebSocket, le broker de session et le format d'enregistrement sont propriétaires, seul le moteur bas niveau du protocole RDP (FreeRDP) est réutilisé, exactement comme n'importe quel bastion réutilise une bibliothèque SSH plutôt que de réécrire le protocole.
Combien coûte un bastion PAM comme Bastigo ?
Le prix dépend surtout du nombre de serveurs et de postes à protéger : contrairement à beaucoup de solutions PAM historiques, aucune fonctionnalité de sécurité n'est réservée à une offre supérieure chez Bastigo. Voir la page tarifs pour le détail des trois formules, toutes sur devis.
Bastigo gère-t-il à la fois SSH et RDP ?
Oui, dès la toute première version. Une PME ou une ETI avec des serveurs Linux et des postes ou serveurs Windows n'a besoin que d'un seul bastion pour les deux protocoles, chacun avec son propre enregistrement et son propre rejeu de session.
Bastigo s'intègre-t-il avec un annuaire Active Directory existant ?
Oui, par bind direct sur votre annuaire LDAP ou Active Directory, sans synchronisation lourde à mettre en place. Les groupes AD peuvent être associés automatiquement à un rôle Bastigo, en plus des comptes locaux et d'une double authentification TOTP.
Qu'est-ce qu'une intervention dans Bastigo ?
Une intervention est une opération nommée (une maintenance, une astreinte, une intervention prestataire) à laquelle on associe une policy temporaire : accès à des serveurs précis, pour une durée fixée, qui cesse de fonctionner une fois la durée écoulée. Voir la page dédiée.
Peut-on donner un accès temporaire à un prestataire externe ?
Oui, c'est l'un des usages principaux des interventions : un prestataire s'authentifie avec MFA, accède uniquement aux serveurs listés dans son intervention, et son accès expire automatiquement à la fin de la durée fixée, sans qu'il faille penser à le révoquer manuellement.
Demandez votre essai gratuit
Un mois d'essai offert, sur vos serveurs ou sur un environnement de test. Installation accompagnée, sans engagement.
Trois questions qu'on nous pose souvent
RGPD et hébergement HDS
Un PAM édité en France qui n'héberge et ne traite aucune de vos données, compatible avec un hébergement certifié HDS si vous en avez besoin.
Vous êtes une ESN ou un MSP ?
Contrôlez l'accès de vos propres techniciens à l'infrastructure de vos clients, une intervention par ticket.
Support et expertise
Une équipe technique qui a elle-même construit Bastigo, intervention sous 24 heures ouvrées.
Voyez-le tourner sur votre propre infrastructure
Trente minutes suffisent, sur vos serveurs ou sur un environnement de test dédié.