Sécurisez vos accès distants.
Simplement.
Le bastion français pour contrôler, enregistrer et auditer chaque session RDP, SSH et VNC - depuis votre navigateur.
Pourquoi votre entreprise a besoin d'un bastion PAM
Les accès distants sont la première porte d'entrée des cyberattaques. En 2024, 68 % des incidents de sécurité impliquaient des identifiants compromis ou des accès privilégiés mal contrôlés. Un bastion PAM vous permet de reprendre le contrôle.
Mots de passe partagés
Un mot de passe admin connu de 10 personnes n'est pas un secret. Le bastion centralise l'authentification via SSO et MFA.
Sessions non tracées
Sans enregistrement, impossible de prouver ou réfuter ce qui s'est passé lors d'un incident. Le bastion enregistre chaque session.
Accès permanents
Un prestataire qui garde son accès 3 ans après la fin de sa mission. Le bastion impose l'accès Just-in-Time avec expiration automatique.
Aucune visibilité en temps réel
Un admin mal intentionné peut lancer un rm -rf / sans que vous le sachiez. La supervision live du bastion vous permet d'intervenir immédiatement.
Non-conformité NIS2
Sans audit trail, MFA et enregistrements de sessions, vous ne pouvez pas démontrer votre conformité aux autorités.
NIS2 : ce que la directive exige
La directive NIS2 concerne 15 000 à 18 000 entreprises en France (plus de 50 salariés ou 10 M€ de CA). Elle exige :
- Authentification forte (MFA) pour les accès aux systèmes critiques
- Journalisation complète des accès privilégiés
- Détection et réponse aux incidents en temps réel
- Gestion des droits selon le principe du moindre privilège
- Enregistrement et revue des accès
Remsek couvre l'ensemble de ces exigences. En cas de contrôle ANSSI, vous disposez d'un audit trail complet, d'enregistrements rejouables et de rapports conformité exportables.
Fonctionnalités conçues pour la sécurité
Remsek centralise le contrôle de vos accès privilégiés dans une interface moderne et intuitive.
Accès 100% Navigateur
Connectez-vous à vos serveurs Windows, Linux et postes VNC depuis n'importe quel navigateur. Aucun VPN, aucun client à installer. Vos équipes sont opérationnelles en quelques secondes.
Enregistrement et Relecture
Chaque session est automatiquement enregistrée et compressée. Rejouez n'importe quelle session en 1 clic avec contrôle de vitesse. Filtrez par utilisateur, date ou connexion. Indispensable pour la conformité NIS2 et SOC2.
Supervision en Temps Réel
Observez les sessions en cours en lecture seule depuis la page Supervision. Voyez exactement ce que fait chaque utilisateur. Terminez une session suspecte en un clic.
Authentification Unifiée
Connectez votre annuaire d'entreprise via OpenID Connect : Azure AD, Google Workspace, Okta, Keycloak. Double authentification TOTP intégrée avec QR code. Forcez le SSO pour éliminer les mots de passe.
Accès Just-in-Time
Vos utilisateurs demandent un accès avec justification et durée. Les administrateurs valident ou refusent. L'accès expire automatiquement. Zéro privilège permanent, conformité NIS2/SOC2 native.
Surveillance et Protection
Visualisez les tentatives d'accès sur une carte mondiale. Bannissez les IPs suspectes en un clic. Géolocalisation automatique, historique complet des connexions et alertes en temps réel.
Pourquoi choisir Remsek
Une solution pensée pour les entreprises européennes qui veulent sécuriser leurs accès sans la complexité ni le coût des leaders américains.
Souverain
Solution 100% française. Vos données restent en France, hébergées sur votre infrastructure. Aucune dépendance à un cloud américain.
Simple
Déploiement en moins d'une heure. Interface React moderne et intuitive. Pas besoin d'une équipe dédiée pour administrer.
Abordable
Jusqu'à 15x moins cher que CyberArk ou WALLIX. Tarification transparente par utilisateur. Pensé pour les PME et ETI.
Audité
8 audits de sécurité complets réalisés. Argon2id, AES-256-GCM, rate limiting, TOTP chiffré, CSP. Transparence totale sur notre sécurité.
Remsek face aux alternatives
| Remsek | CyberArk | WALLIX | Guacamole | |
|---|---|---|---|---|
| Accès navigateur | ✓ | ✓ | ✓ | ✓ |
| Enregistrement sessions | ✓ | ✓ | ✓ | Limité |
| SSO / OIDC | ✓ | ✓ | ✓ | Extension |
| Accès Just-in-Time | ✓ | ✓ | ✗ | ✗ |
| Supervision live | ✓ | ✓ | ✓ | ✗ |
| Workflows approbation | ✓ | ✓ | ✓ | ✗ |
| UI moderne | React 19 | Legacy | Legacy | AngularJS |
| White-labeling | ✓ | ✗ | ✗ | ✗ |
| MFA TOTP intégré | ✓ | ✓ | ✓ | Extension |
| Agent endpoint | ✓ (Go) | ✓ | ✓ | ✗ |
| On-premise | ✓ | ✓ | ✓ | ✓ |
| Prix | Gratuit → 349€/mois | ~120€/user/mois | ~90€/user/mois | Gratuit |
Remsek vs CyberArk
CyberArk est le leader incontesté du marché PAM. Il couvre des cas d'usage que Remsek ne couvre pas encore (vault de credentials, bases de données, Kubernetes). Pour les grands comptes avec un budget de 100 000 €/an, CyberArk reste la référence.
Votre PME de 15 à 50 personnes n'a pas ce budget. Remsek couvre 80 % des besoins PAM pour 5 à 15 % du prix — déployé en 1 heure.
Remsek vs WALLIX
WALLIX est le champion français du PAM, certifié ANSSI (CSPN) et BSI. Solide sur le marché enterprise et le secteur public. Prix à partir de 77 £/user/mois sur le catalogue G-Cloud.
Pour 25 utilisateurs, WALLIX coûte ~27 000 €/an. Remsek coûte 2 388 €/an avec les mêmes fonctionnalités essentielles.
Remsek vs Teleport
Teleport a changé de licence en 2025 : le mode Community est restreint aux entreprises de moins de 100 salariés et 10 M€ de CA. Teleport Enterprise coûte ~70 $/user/mois.
Pas de changement de licence surprise. Pas de restriction d'usage. Remsek est transparent sur son pricing dès le départ.
Remsek vs Apache Guacamole
Remsek est construit sur le moteur guacd d'Apache Guacamole, mais ajoute tout ce qui manque : enregistrement de sessions, SSO, workflows JIT, supervision live, MFA intégré, agent endpoint, et une interface React 19 moderne.
Guacamole est gratuit mais sans conformité NIS2, sans traçabilité et sans contrôle des accès privilégiés. Remsek comble exactement ce manque.
Remsek pour votre secteur
PME — 10 à 50 salariés
Vos prestataires IT se connectent en RDP avec un compte admin partagé. Aucune trace de ce qu'ils ont fait. NIS2 arrive et vous ne savez pas par où commencer.
- Centralisez tous les accès en 1 heure
- Chaque prestataire a son propre compte
- Sessions enregistrées et rejouables
- Accès expire automatiquement
- Rapport conformité NIS2 en 1 clic
Starter (99 €/mois) ou Professional (199 €/mois)
MSP / ESN — Infogéreurs
Vous gérez les SI de 20 à 100 clients. Credentials dans Excel. Chaque client veut un rapport d'intervention. La RGPD exige une séparation stricte.
- White-labeling : votre marque, notre technologie
- Isolation stricte par client
- Audit trail automatique et exportable
- SSO pour vos techniciens, zéro credential stocké
Enterprise (sur devis) avec white-labeling et multi-tenant
ETI — 100 à 500 salariés
Infrastructure hybride. Votre assureur cyber demande un PAM. Les solutions enterprise coûtent 50 000 à 200 000 €/an. NIS2 impose une mise en conformité.
- SSO OIDC/SAML connecté à votre Azure AD ou Okta
- JIT Access pour tous les accès sensibles
- Supervision live pour votre SOC interne
- 10 à 15x moins cher que CyberArk ou WALLIX
Business (349 €/mois) ou Enterprise (sur devis)
Check-list NIS2
| Exigence NIS2 | Fonctionnalité Remsek | Plan |
|---|---|---|
| Authentification forte (MFA) | MFA TOTP intégré | Tous |
| Gestion des accès privilégiés | RBAC granulaire | Tous |
| SSO / annuaire centralisé | OIDC + SAML 2.0 | Professional+ |
| Audit trail complet | Journal horodaté, filtrable, exportable | Tous |
| Enregistrement des sessions | Recording automatique + playback | Tous |
| Supervision en temps réel | Page Supervision + kill session | Tous |
| Accès Just-in-Time | Workflows d'approbation + expiration auto | Business+ |
| Rapports de conformité | Export NIS2 / ISO 27001 / SOC 2 | Tous |
Tarification simple et transparente
Pas de frais cachés, pas de modules supplémentaires. Tout est inclus.
Remsek héberge, configure et administre votre portail pour vous. Vous n'avez rien à gérer.
- 10 utilisateurs
- Connexions illimitées
- Enregistrements 30 jours
- Support par email
- Mises à jour incluses
- 25 utilisateurs
- Connexions illimitées
- Enregistrements 90 jours
- SSO / OIDC / SAML
- Support prioritaire
- Accompagnement déploiement
- 50 utilisateurs
- Connexions illimitées
- Enregistrements 180 jours
- SSO / OIDC / SAML
- Support prioritaire
- Workflows d'approbation
- Tout Business +
- Utilisateurs illimités
- SLA garanti
- Support dédié
- White-labeling
- Formation administrateurs
Hébergement, administration et mises à jour inclus. Chiffrement AES-256, MFA TOTP inclus. Engagement annuel -20%. Changez de plan à tout moment.
Nous avons toutes les réponses
Prêt à sécuriser vos accès distants ?
Rejoignez les entreprises qui ont choisi une solution souveraine, simple et auditable.