RSA Data Protection Manager

Description

RSA DPM (RSA Data Protection Manager) : fin de vie officielle depuis le 30 septembre 2019

RSA DPM, la solution de chiffrement et de gestion centralisée des clés de RSA Security, a atteint sa fin de support étendu (End of Extended Support) le 30 septembre 2019. Depuis cette date, l’éditeur ne publie plus aucun correctif de sécurité, aucune mise à jour ni aucun nouveau module pour l’appliance DPM, le DPM Key Client ou le DPM Token Client. Ce statut s’est confirmé avec la revente de RSA Security au fonds Symphony Technology Group en 2020, qui a acté le recentrage du portefeuille de l’éditeur loin des activités de chiffrement et de tokenisation. Il ne s’agit pas d’un simple ralentissement du support mais d’une fin de vie définitive et actée par l’éditeur. Vos licences existantes continuent techniquement de fonctionner, mais sans support ni correctif, elles exposent vos clés et vos données chiffrées à un risque de sécurité et de conformité croissant, en particulier pour les environnements soumis aux exigences PCI DSS ou à la loi 09-08 sur la protection des données personnelles au Maroc. Vous pouvez vérifier le statut exact de votre version sur le site de l’éditeur RSA Security.

Vers quoi migrer depuis RSA DPM ?

Depuis l’arrêt de RSA DPM, RSA Security n’a pas publié de remplaçant direct sur le segment du chiffrement et de la gestion de clés : l’éditeur concentre désormais ses investissements sur l’authentification forte et la gestion des identités, avec des solutions comme RSA Adaptive Authentication et RSA Advanced Authentication – Licence RSA-AA-MFA (Multi-Fact, que nous continuons de distribuer au Maroc au sein de notre offre de logiciels RSA SECURITY. Pour la fonction de chiffrement, de tokenisation et de gestion de clés à proprement parler, le marché s’est tourné vers des plateformes tierces reconnues, dotées de connecteurs de migration dédiés à DPM. Diskod vous accompagne à chaque étape : cartographie de vos usages actuels, dimensionnement de la solution cible, plan de bascule progressif et formation de vos équipes, sans interruption de vos applications déjà chiffrées. Cette approche limite les risques de rupture de chiffrement et sécurise la continuité de vos applications critiques, qu’il s’agisse de systèmes bancaires, d’assurance ou d’administrations au Maroc et en Afrique francophone. Demandez un devis de migration personnalisé, avec réponse sous 48h.

Que faire de vos licences RSA DPM existantes ?

Vos licences RSA DPM perpétuelles restent juridiquement valables mais ne peuvent plus être renouvelées ni étendues : l’éditeur a fermé les canaux de vente et de support associés à ce produit. Nous recommandons de ne pas attendre une panne matérielle ou un incident de sécurité pour agir. Diskod peut auditer votre parc actuel (appliances, DPM Key Client, DPM Token Client, intégrations applicatives) et vous orienter vers la solution de remplacement la mieux adaptée à votre volumétrie de clés et à vos contraintes de conformité, tout en explorant nos LOGICIELS de sécurité complémentaires pour l’authentification et la gestion des accès. Nos équipes vous fournissent un état des lieux écrit, exploitable pour vos audits internes et vos échanges avec vos régulateurs. Ce diagnostic évite les ruptures de service pour les entreprises marocaines et africaines encore dépendantes de DPM pour le chiffrement de données bancaires ou de paiement.

Chiffrement et tokenisation centralisés (fonctionnalités historiques)

Pour les équipes qui recherchent encore ce nom : DPM centralisait la génération, la rotation et le stockage des clés de chiffrement via une appliance dédiée, avec un support du chiffrement symétrique, de la tokenisation et du format-preserving encryption (FPE) pour protéger les numéros de carte et données sensibles sans casser le format des bases applicatives existantes.

Gestion du cycle de vie des clés et conformité PCI DSS

Le DPM Key Client et le DPM Token Client permettaient d’intégrer des applications tierces au coffre de clés central, avec journalisation des accès, séparation des rôles et rapports d’audit exploitables pour les référentiels PCI DSS. Cette architecture a longtemps servi les banques et assureurs marocains dans leurs projets de conformité paiement, avant l’arrêt du produit.