Qu'est-ce que l'accès au réseau sans confiance (ZTNA) ?

Comment fonctionne ZTNA ?

ZTNA est une approche client-application et non réseau-centrique pour authentifier la sécurité sur la base :

• l'identité et le contexte de l'utilisateur, et

• l'appareil et l'application (ou tout autre bien) auxquels on accède

Le courtier en sécurité de ZTNA vérifie chaque tentative d'accès, quel que soit l'endroit. Il applique la politique de l'entreprise et accorde un accès granulaire, avec le moins de privilèges possible, à un bien (une application, une URL, des données ou une autre destination). Une architecture ZTNA :

• Considère que le réseau n'assure que le transport et ne fait aucune différence architecturale entre les utilisateurs, les appareils ou les applications/actifs sur site et hors site.
• Applique des politiques d'entreprise cohérentes à toutes les tentatives d'accès aux biens, quelle que soit l'entité (utilisateur, appareil et application/bien) qui demande l'accès, ou l'emplacement de l'entité ou du bien demandé.
• Fournit une sécurité complète pour tous les utilisateurs de WFA, sur n'importe quel appareil, pour n'importe quelle application sur site ou dans le nuage.
• segmente le réseau de bout en bout pour garantir aux utilisateurs légitimes un accès granulaire aux seules applications autorisées dans le cadre de leurs autorisations d'accès.

L'architecture ZTNA comprend plusieurs éléments :

• Courtier/proxy SDP: Il établit des connexions sortantes uniquement afin de garantir que le réseau et les applications sont invisibles pour les utilisateurs non autorisés ; le courtier peut être un appareil ou un service en nuage.
• Passerelle cloud: Les passerelles déployées dans le nuage et distribuées à l'échelle mondiale se connectent en toute sécurité au réseau de l'entreprise et aux destinations cloud/SaaS.
• Client: Logiciel client SASE pour les appareils des utilisateurs finaux. Un déploiement sans client est également disponible.
• Services d'authentification: Interagit avec le service de gestion et d'authentification des utilisateurs et des appareils de l'entreprise.
• Portail d'autogestion: Il offre une visibilité et un contrôle administratifs des utilisateurs et des applications.
• Transport: Connexions internet ou intranet câblées, sans fil ou cellulaires.

Avantages de l'accès au réseau sans confiance

ZTNA établit un périmètre sécurisé, élastique et défini par logiciel autour de vos utilisateurs, appareils et actifs. Cette architecture offre de nombreux avantages à vos opérations informatiques et à vos utilisateurs :

• Élimine le besoin d'appareils et de solutions tels que l'agrégation VPN, les portails captifs, la prévention DDoS, l'équilibrage de charge global et les piles de pare-feu.
• Application cohérente des politiques de sécurité sur site et dans le nuage ; expérience transparente pour tous les utilisateurs et appareils ; contrôle granulaire de l'accès sur site ou dans le nuage ; conformité réglementaire simplifiée.
• Évolution sans effort, accès haute performance au nuage depuis n'importe où ; qualité d'expérience avec le moins de latence possible ; les passerelles/courtiers fournis par le nuage évoluent facilement vers le haut ou vers le bas ; s'adaptent à l'évolution constante de l'emplacement des utilisateurs et de la charge de travail du nuage ; HA inhérente.

• Indépendant de l'emplacement, avec un chemin de données optimisé pour un accès aux applications avec un temps de latence réduit.
• Utilisateurs et appareils authentifiés, y compris BYOD et IoT ; authentification des utilisateurs en ligne sans tracas. Modèles de déploiement avec et sans client.
• Connectivité avancée pour sécuriser tous les transports au niveau de l'entreprise, y compris l'internet, l'intranet, le filaire, le sans fil, le cellulaire ; tunnels cryptés de bout en bout pour toutes les connexions client-application.
• Réduit la surface d'attaque en n'accordant aux utilisateurs que l'accès le moins privilégié ; empêche la découverte d'actifs et les mouvements latéraux ; assure la sécurité de chaque transaction ; rend invisibles les applications et la topologie du réseau ; empêche les cibles d'attaque non corrigées des appareils/serveurs ; segmentation granulaire des applications.
• Délai d'exécution rapide pour tenir compte des changements organisationnels ou des acquisitions.