Qu'est-ce que « Zero Trust - Premises » d'Versa ?

Versa Zero Trust – Premises est le composant d’accès réseau Zero Trust (ZTNA) de la solution « Zero Trust Everywhere » d’ Versa , conçu pour les utilisateurs des campus et des succursales. Plutôt que de faire confiance à un appareil simplement parce qu’il se trouve sur le réseau de l’entreprise, il applique les mêmes politiques d’accès granulaires et basées sur le principe du moindre privilège que le ZTNA d’ Versautilise pour les utilisateurs distants – et ce, dès le moment de la connexion.

Points clés à retenir

• L'un des quatre éléments constitutifs de la stratégie « Zero Trust Everywhere » d'Versa .
• Applique un modèle d'accès basé sur le principe du « privilège minimal », à la manière du ZTNA, aux utilisateurs du campus et des succursales.
• Comble les lacunes laissées par les solutions ZTNA exclusivement basées sur le cloud pour le travail au bureau et sur site.
• La politique reste la même, que l'utilisateur travaille à distance, soit en déplacement ou sur site.
• S'associe à Secure Private Access d'Versa , la solution ZTNA destinée aux utilisateurs distants.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Composants « Zero Trust Everywhere » · Versa Zero Trust – Locaux et Versa · FAQ

Pourquoi le modèle « Zero Trust – Sur site » d’ Versa est-il important ?

La plupart des programmes « Zero Trust » commencent par l'accès à distance – une alternative au VPN pour les personnes travaillant à domicile ou en déplacement – et s'arrêtent là. Il en résulte une faille : un utilisateur qui entre dans un bâtiment du campus ou dans une succursale et se connecte au réseau local bénéficie toujours d'une confiance implicite et étendue, simplement en raison du lieu où il s'est connecté, ce qui est précisément l'hypothèse que le modèle « Zero Trust » vise à éliminer.

Versa Zero Trust – Premises comble cette lacune. Il étend le même modèle de vérification continue et de « privilèges minimaux » qu’ Versa ’applique aux utilisateurs à distance aux campus et aux succursales ; ainsi, l’accès à une application dépend de l’identité de l’utilisateur, de l’appareil qu’il utilise et de la ressource à laquelle il tente d’accéder – et non du port ou du réseau Wi-Fi auquel il s’est connecté. Comme la politique est gérée de manière centralisée et appliquée de manière cohérente, que l’utilisateur se trouve à domicile, en déplacement ou au bureau, les équipes de sécurité rédigent une seule politique d’accès au lieu de règles distinctes pour les utilisateurs à distance et sur site.

Qu'est-ce que « Zero Trust – Premises » d'Versa ?

Versa Zero Trust – Premises est le composant d’accès réseau Zero Trust (ZTNA) de la solution « Zero Trust Everywhere » d’ Versa , qui applique des politiques d’accès granulaires basées sur le principe du « privilège minimal » aux utilisateurs des campus et des succursales au point de connexion – c’est-à-dire le port de commutateur, le point d’accès ou le segment LAN auquel un appareil se connecte –, plutôt qu’au niveau de la passerelle VPN par laquelle un utilisateur distant se connecte.

Il s'appuie sur le même moteur ZTNA que celui utilisé par l'Versa pour l'accès à distance : des politiques spécifiques aux applications avec un contrôle d'accès basé sur les utilisateurs et les groupes qui s'adapte dynamiquement au contexte, une vérification continue de l'état et de l'activité des appareils, ainsi qu'une microsegmentation adaptative qui empêche un appareil compromis de se propager latéralement vers d'autres systèmes du même réseau. Le fait qu'un appareil se trouve physiquement sur site ne signifie plus qu'il est considéré comme fiable : chaque connexion est évaluée de la même manière qu'une connexion à distance.

Composants « Zero Trust Everywhere »

Versa « Zero Trust – Premises » est l’un des quatre volets qui composent « Versa Zero Trust Everywhere », le cadre proposé par Versavisant à étendre le modèle Zero Trust des utilisateurs à distance à tous les sites où opère le personnel.

Versa Secure Private Access fournit une solution ZTNA aux utilisateurs distants – le cas classique de remplacement du VPN. Versa Zero Trust – Premises offre le même modèle d’accès aux utilisateurs des campus et des succursales, avec une évaluation au point de connexion plutôt qu’au niveau d’une passerelle distante. Versa Secure SD-LAN est la couche réseau définie par logiciel (SDN) sous-jacente aux campus et succursales, qui apporte la microsegmentation, le provisionnement sans intervention (zero-touch) et les politiques relatives aux applications, aux utilisateurs et aux appareils. Versa SASE Fabric fournit les services de sécurité cloud et la connectivité « middle-mile » qui optimisent l’expérience applicative dès que le trafic quitte le site. Ensemble, ces quatre composants permettent à une politique Zero Trust de suivre un utilisateur partout où il travaille.

Versa « Zero Trust » – Locaux et Versa

Versa Zero Trust – Premises se trouve dans l’onglet « Sécurité » de la plateforme VersaONE , aux côtés du reste du portefeuille Security Service Edge (SSE) d’ Versa: ZTNA pour les utilisateurs distants, Secure Web Gateway, CASB, DLP et les autres services qui y sont présentés. Ces fonctionnalités sont intégrées de manière native dans une pile logicielle unique, plutôt que d’être assemblées à partir de produits ponctuels distincts. C’est ce qui permet d’appliquer une politique de manière cohérente à l’ensemble des utilisateurs, des appareils et des sites, sans avoir besoin de points d’application distincts pour le trafic à distance et le trafic sur site.

VersaLe portefeuille SSE plus large de l’entreprise, dont fait partie la solution « Zero Trust – Premises », est reconnu dans le « Magic Quadrant » 2024 de Gartner consacré au Security Service Edge : il s’agit là d’une validation par un organisme tiers de cette même approche intégrée qui permet à « Zero Trust Everywhere » de proposer un modèle de politique unique pour les accès à distance, sur le campus et en succursale.

Questions fréquentes

Quelle est la différence entre « Versa Zero Trust – Premises » et « Versa Secure Private Access » ?

Ces deux solutions relèvent du modèle ZTNA et appliquent le même modèle d’accès fondé sur le principe du « privilège minimal » et une vérification continue. Secure Private Access couvre les utilisateurs distants se connectant depuis l’extérieur du réseau. La solution « Zero Trust – Premises » d’ Versa , quant à elle, couvre les utilisateurs des campus et des succursales, en évaluant l’accès au point de connexion plutôt qu’au niveau d’une passerelle distante.

Quel problème la solution « Zero Trust – Sur site » d’ Versa permet-elle de résoudre ?

Le ZTNA exclusivement basé sur le cloud protège généralement les utilisateurs à distance, mais laisse les employés travaillant sur le campus ou dans les succursales soumis à l’ancien modèle de confiance basé sur la localisation : se connecter au réseau de l’entreprise pour bénéficier d’un accès étendu. Versa Zero Trust – Premises comble cette lacune en appliquant sur site le même principe de vérification fondé sur le principe du « privilège minimal ».

Le fait d'être connecté au réseau de l'entreprise garantit-il toujours une confiance automatique ?

Non – c’est justement l’hypothèse que le modèle « Zero Trust – Premises » d’ Versa vient réfuter. L’accès à une application dépend toujours de l’identité de l’utilisateur, de l’état de sécurité de l’appareil et du contexte, qui sont évalués en continu ; un appareil connecté au réseau local n’est pas considéré comme plus fiable qu’un appareil distant se connectant via Secure Private Access.

Quels sont les autres éléments de la stratégie « Zero Trust Everywhere » d’ Versa ?

Outre « Versa Zero Trust – Premises », ce cadre comprend « Versa Secure Private Access » (ZTNA pour les utilisateurs distants), « Versa Secure SD-LAN » (réseau de campus et de succursales défini par logiciel, avec microsegmentation intégrée et provisionnement sans intervention) et « Versa SASE Fabric » (services de sécurité dans le cloud avec connectivité « middle-mile »).

Dans « Versa » Zero Trust, la gestion des locaux est-elle distincte de celle de la politique d'accès à distance ?

Non. Une seule politique de sécurité est gérée de manière centralisée et appliquée de manière cohérente, que l'utilisateur soit chez lui, en déplacement ou au bureau : le même moteur de politiques couvre à la fois « Versa Zero Trust – Premises » et « Versa Secure Private Access ».

En savoir plus sur le modèle « Zero Trust » d’ Versa : sur site

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous lisez cet article sur le modèle « Zero Trust » d’ Versa – sur site, voici quelques liens qui pourraient vous intéresser ensuite.