Un jeune homme brun avec une barbe de trois jours, vêtu d'une chemise bleue et d'un t-shirt gris, sourit joyeusement à son ordinateur portable, assis à un comptoir d'un bistrot moderne, d'où il travaille à distance

Zero Trust

Conception du réseau selon le principe « Zero Trust ».

Qu'est-ce que le « Zero Trust » ?

Le terme « Zero Trust » est actuellement considéré comme le concept de sécurité le plus important pour les infrastructures informatiques. Il provient de la désignation « Zero-Trust Network Access » ou « ZTNA » et a été inventé par la société d'analyse Gartner.

Mais que signifie réellement « Zero Trust » ? Et quels sont les avantages de cette forme d'architecture réseau ?

Nous vous expliquons la définition de Zero Trust, pourquoi ce concept de sécurité offre une protection moderne, en particulier pour les applications d'accès à distance, et comment vous pouvez passer rapidement et facilement à cette solution.

Infographie en demi-cercle sur le passage progressif de la sécurité du périmètre à la confiance zéro : cercle gris avec une icône blanche de bouclier de protection avec un crochet de contrôle au centre, autour duquel se trouve un demi-cercle divisé en trois segments au-dessus ; le segment de gauche est coloré en bleu clair, numéroté 1, contient une icône blanche d'un nuage d'où sortent des lignes de mise en réseau en bas et est étiqueté : « Segmentation du réseau basée sur le cloud pour contenir les menaces » ; le segment du milieu est d'un bleu vif, numéroté 2, contient une icône blanche avec deux flèches pointant dans des directions différentes et la légende « Sécurisation des transitions dans une architecture hybride » ; le troisième segment à l'extrême droite est d'un bleu foncé, numéroté 3, contient une icône blanche avec un bouclier, un verrou de sécurité, des lignes d'interconnexion et un certificat et la légende « Mise en place d'architectures zero trust » — Le passage au Zero Trust se fait généralement par étapes : De la sécurité réseau pilotée par le cloud, en passant par les architectures de sécurité pour les environnements de travail hybrides, jusqu'à l'application complète du principe « Zero Trust ».

Définition de Zero Trust Network Access (ZTNA)

Gartner définit la Zero Trust comme un concept de sécurité qui part du principe que rien ni personne n'est digne de confiance, que ce soit à l'intérieur ou à l'extérieur du réseau. En substance, cela signifie que tout accès aux ressources du réseau – qu'il soit externe ou interne – doit toujours être minimisé, autorisé et authentifié avant d'être autorisé.

Par rapport à un réseau classique, le principe « Zero Trust » se distingue par le fait que les utilisateurs ou les appareils n'ont pas accès à l'ensemble du réseau, mais uniquement à certaines applications ou ressources du réseau.

Grâce à une telle « micro-segmentation », les serveurs d'entreprise ne doivent plus être reliés entre eux dans un intranet. Cela permet d'éviter que des logiciels malveillants ne se propagent librement dans tout l'intranet si un serveur est compromis.

Pourquoi l'accès à distance selon le principe « Zero Trust » ?

Les anciennes structures VPN atteignent leurs limites

Les infrastructures de réseau décentralisées, le travail à distance et l'externalisation numérique des données et des applications dans les clouds ont modifié les réseaux d'entreprise avec leur flexibilité et leur manque de transparence sur les activités des utilisateurs, à tel point que la sécurité du réseau basée sur le VPN atteint de plus en plus ses limites. Le trafic de données, les modèles d'utilisation et les accès ne peuvent plus être surveillés dans la même mesure qu'auparavant.

Cela rend la protection et la gestion de tous les éléments hybrides du réseau, éloignés les uns des autres et donc insuffisamment contrôlables, fastidieuses et peut conduire, en cas d'attaque, à la propagation de logiciels malveillants à l'ensemble du réseau de l'entreprise lors de la prise de contrôle d'un terminal. De telles cyberattaques contre les entreprises, avec entre autres des ransomwares et des mouvements latéraux, augmentent d'année en année et sont de plus en plus difficiles à identifier.

Infographie comparant l'accès à distance et la diffusion de logiciels malveillants avec le VPN traditionnel et l'accès au réseau de Zero Trust (ZTNA) avec le titre "VPN traditionnel vs. Zero Trust" : La moitié gauche de l'image montre un diagramme de réseau pour l'accès à distance VPN traditionnel, dans lequel trois clients VPN d'accès à distance différents à gauche - représentés par trois écrans de PC l'un en dessous de l'autre, dont celui du milieu représente un cybercriminel rouge - sont connectés au réseau d'entreprise (icônes d'armoires de serveurs, de bases de données, d'écrans de PC et d'applications encadrées dans un rectangle bleu) à droite par des lignes bleues via une passerelle VPN (icône de la passerelle) au milieu ; le PC rouge infecté par le logiciel malveillant du cybercriminel est également connecté au réseau de l'entreprise par des lignes rouges et a donc accès à l'ensemble du réseau interne de l'entreprise ; séparé par une ligne de séparation verticale, se trouve dans la moitié droite de l'image le schéma Zero Trust Remote Access, qui montre également à gauche trois clients Zero Trust alignés l'un sur l'autre ; deux des clients contiennent une empreinte digitale bleue et un crochet de contrôle bleu comme signe d'une authentification à facteurs multiples et sont chacun reliés au réseau de l'entreprise par une passerelle Zero Trust (icône de la passerelle) avec des lignes bleues (icônes des armoires de serveurs, des bases de données, des écrans de PC et des applications encadrées dans un rectangle bleu) ; le PC infecté rouge au centre, faute d'authentification appropriée, passe dans le vide avec sa ligne de connexion rouge devant la passerelle Zero Trust vers un "X" rouge ; une propagation du malware sur l'ensemble du réseau interne n'est pas possible ici — En cas de cyberattaque ou d'attaque par ransomware d'un terminal, la propagation des logiciels malveillants se déroule différemment selon qu'il s'agit d'une structure VPN classique ou d'une structure Zero Trust : alors que les structures VPN classiques permettent aux terminaux – malheureusement aussi aux terminaux infectés dès que la première protection est rompue – d'accéder à l'ensemble de l'intranet ou à des segments entiers du réseau, l'authentification multi-facteurs et la segmentation fine du réseau au niveau des applications dans le réseau Zero Trust bloquent des propagations plus étendues.

Ce qui fait la différence de Zero Trust

Il est donc d'autant plus important de combler les nouvelles lacunes de sécurité et d'adapter l'infrastructure de sécurité aux conditions actuelles. Le moyen moderne et éprouvé pour répondre à ces exigences est l'accès au réseau selon le principe « Zero Trust », conformément au principe « ne fais confiance à personne, vérifie tout ». Pour ce faire, Zero Trust étend l'authentification unique pour l'ensemble du réseau ou des segments entiers du réseau via un client VPN à de nombreuses authentifications récurrentes et régulièrement vérifiables pour des applications spécifiques.

Spécialement conçu pour les scénarios d'accès à distance, Zero Trust permet de sécuriser de manière moderne toutes les connexions au réseau et de connecter en toute sécurité des services externes tels que les centres de calcul ou les clouds. Il est ainsi plus facile de gérer, de contrôler et de cibler les postes de travail à distance existants et nouveaux, y compris tous les partages d'utilisateurs et d'applications.

Quels sont les avantages de la Zero Trust ?

Le facteur de sécurité accru grâce à Zero Trust est désormais évident. Mais le nouveau concept d'accès à distance présente encore bien d'autres avantages que la simple sécurité du réseau. Tant les collaborateurs que l'informatique, les RH et la direction profitent du principe « Zero Trust » de différentes manières :

Bureau à domicile et travail mobile pour les employés

Besoin : accès rapide et simple à toutes les applications et ressources pour le travail quotidien des collaborateurs à domicile, en déplacement et dans l'entreprise

Fonctionnalités « Zero Trust » :

Single Sign-On : saisie unique des données de connexion, puis accès transparent à toutes les ressources
Sécurité accrue des terminaux : autoprotection renforcée grâce au contrôle de la sécurité des terminaux, à l'authentification multifactorielle et à la segmentation du réseau

Jeune femme brune portant un chemisier d'affaires blanc, souriant avec satisfaction à la caméra et tenant ses lunettes qu'elle vient d'enlever, assise à son bureau dans son bureau à domicile, prenant des notes à côté de son ordinateur portable ; en arrière-plan, on voit des plantes, un lampadaire et une étagère de livres

Protection de réseau moderne pour IT / responsables de la sécurité

Besoin : protection du réseau contre les menaces externes, en particulier les ransomwares ; intégration sécurisée des bureaux à domicile et des entreprises externes ; développement continu de la sécurité

Fonctionnalités de « Zero Trust » :

Contrôle d'accès granulaire et segmentation (« Software-defined Perimeter », SDP) pour une protection latérale du réseau
Fonctionnement « Full Tunnel » hautement sécurisé selon des politiques de sécurité centralisées avec surveillance 24h/24 et 7j/7
Réactivité rapide grâce à la gestion en cloud

Un jeune collaborateur informatique avec des lunettes, une barbe de trois jours, une chemise bleu clair, un cardigan bleu foncé et un badge de sécurité autour du cou se tient dans une immense salle de serveurs grise et bleue et vérifie les paramètres de sécurité sur son ordinateur portable

Gestion et on-/offboarding confortables pour les RH et la direction générale

Besoins : lutter contre la pénurie de personnel qualifié en intégrant facilement les nouveaux collaborateurs et les prestataires de services externes ; croissance sûre de l'entreprise ; protection juridique grâce à la conformité aux lois et aux normes

Fonctionnalités de « Zero Trust » :

Intégration des bases de données d'utilisateurs existantes dans l'entreprise
Configuration et blocage rapides des connexions d'accès à distance (Déploiement sans contact et autoconfiguration des clients)
Gestion et surveillance centralisées des licences

Une jeune femme aux cheveux noirs, au teint foncé et à la chemise vert émeraude, se tient dans le couloir d'un bureau moderne et sourit à la caméra ; elle a un ordinateur portable sous le bras et, en arrière-plan, on voit une longue table de conférence, des lampes suspendues et un mur vert clair avec des étagères

Publications sur la interconnexion des sites

Développez votre expertise en interconnexion des sites à tout moment avec les publications gratuites de LANCOM :

Accéder aux Publications R&S Networks and Cybersecurity

Interconnexion des sites : Projets de référence

Vous recherchez des retours d’expérience ou des rapports de projet ? Retrouvez toutes nos références dans notre portail dédié :

Accéder au Portail de référence R&S Networks and Cybersecurity

Toujours à jour : R&S Networks and Cybersecurity sur LinkedIn

Il n’existe pas de moyen plus simple pour rester informé sur la mise en réseau des sites que de suivre notre canal LinkedIn :

Suivez R&S Networks and Cybersecurity sur LinkedIn

Nous répondons volontiers à vos questions

Prénom *

Nom de famille *

Adresse électronique *

Code Postal *

Ville *

Téléphone *

Entreprise *

Sujet *

Votre message *

J'ai lu la déclaration de confidentialité et j'accepte le stockage et le traitement de mes données par Rohde & Schwarz Networks and Cybersecurity GmbH. Rohde & Schwarz Networks and Cybersecurity GmbH utilise ces données pour me contacter, y compris par le biais de traitements automatisés (enrichissement, évaluations et mesures), par elle-même ou par l'intermédiaire de tiers, et pour me faire parvenir des informations sur ses produits, services et événements. Je peux révoquer mon consentement à tout moment, par voie électronique à datenschutz.rs-nc@rohde-schwarz.com ou par courrier à : Rohde & Schwarz Networks and Cybersecurity GmbH, Adenauerstr. 20/B2, DE-52146 Würselen, Allemagne. *

Votre contact avec nous

Personnel de vente amical avec casque répondant aux appels des clients au bureau

La plupart des questions trouvent leur meilleure réponse dans un contact direct. Nous nous ferons un plaisir de répondre à vos questions et à vos souhaits par téléphone ou via le formulaire de contact.

Les conseillers R&S Networks and Cybersecurity vous répondront en langue anglaise. Pour l'instant, nous n'assurons pas les appels en langue française.

Équipe Inside Sales International
+49 (0)2405 49936 122