CyberGlossary

Identité et accès

Identité machine

Aussi appelé: Identité de charge, Identité non humaine

Définition

Identité cryptographique d'une entité non humaine — charge de travail, équipement, conteneur ou client d'API — utilisée pour s'authentifier et établir la confiance avec d'autres systèmes.

Les identités machines sont les identifiants numériques qui permettent à un logiciel de prouver qui il est : certificats TLS, clés SSH, jetons d'API, identités de charge cloud, SPIFFE ID, certificats de signature de code. Avec l'essor des microservices, de Kubernetes et du multi-cloud, les identités machines dépassent largement les identités humaines, élargissant la surface d'attaque. Les gérer à l'échelle nécessite émission et rotation automatisées, une PKI, des plateformes de gestion de secrets et une observabilité sur les expirations et les abus. Plusieurs incidents impliquant des certificats ou des clés de signature volés ou expirés ont mis l'identité machine au centre des architectures zero-trust.

Exemples

  • Un SPIFFE ID délivré à une charge Kubernetes pour authentifier les appels inter-microservices via mTLS.
  • Un certificat émis automatiquement par AWS Private CA à un appareil IoT pour un TLS mutuel.

Termes liés