Ermetic (Tenable Cloud Security)

Définition

Ermetic, intégré à l'offre Tenable Cloud Security depuis son acquisition, est une plateforme de sécurité cloud spécialisée dans la gestion des identités et des droits d'accès en environnement cloud, catégorie connue sous l'acronyme CIEM (Cloud Infrastructure Entitlement Management). Elle analyse en continu les permissions effectivement accordées aux identités humaines et machines dans les environnements AWS, Azure et GCP, et les compare à leur usage réel constaté, afin d'identifier les droits excessifs et inutilisés qui constituent un facteur de risque majeur en cas de compromission d'identité. La plateforme cartographie les chemins d'attaque potentiels en croisant identité, configuration réseau et exposition des ressources, permettant de prioriser les remédiations selon le risque effectif plutôt que le volume brut d'alertes générées. Elle s'inscrit dans l'approche plus large CNAPP, combinée aux capacités CSPM et vulnerability management de Tenable. En défense, l'exploitation de ce type d'outil permet d'appliquer concrètement le principe du moindre privilège à grande échelle dans des environnements cloud comportant des milliers d'identités et de rôles, difficiles à auditer manuellement. La réduction automatisée des droits inutilisés, la détection des chemins d'escalade de privilèges, et la surveillance continue des changements de permissions renforcent significativement la posture de sécurité identitaire des environnements cloud modernes.