Le VPN d’accès à distance nous a longtemps bien rendu service, mais l’augmentation récente du télétravail a mis en lumière les limites de cette technologie vieillissante. Beaucoup d’entreprises recherchent une meilleure solution pour connecter les travailleurs à distance aux applications et aux données dont ils ont besoin pour mener à bien leur mission.
Visionnez la vidéo ci-dessous ou bien lisez la suite de cet article pour découvrir comment le modèle ZTNA est le digne successeur du VPN d’accès à distance :
Les défis majeurs du VPN d’accès à distance
- Gestion : le VPN d’accès à distance n’a jamais été conçu pour une adoption massive, comme l’ont découvert de nombreuses entreprises. Cette solution ne se déploie pas bien à grand échelle, devenant ainsi un véritable travail à temps plein pour essayer simplement de gérer les fondamentaux. Cette technologie rend simplement la gestion des employés distants et de l’accès aux applications plus difficile que nécessaire, qu’il s’agisse de l’intégration de nouveaux utilisateurs à l’obtention d’informations sur l’accès aux applications, en passant par la suppression des utilisateurs lorsqu’ils partent.
- Problèmes de sécurité : le VPN d’accès à distance fournit également un accès de type ‘tout ou rien’, exposant ainsi largement les applications et l’infrastructure à toute personne présente sur le réseau. Sans surprise, le VPN d’accès à distance est désormais de plus en plus ciblé par des attaquants qui tentent d’exploiter les vulnérabilités d’anciens clients VPN vulnérables pour pénétrer au sein des réseaux afin de déployer des ransomwares et de voler des données. Le VPN d’accès à distance ne se soucie pas non plus de l’appareil qui se connecte au réseau ou bien de l’état de sécurité de ce dernier. Il permettra tout aussi facilement à un système endpoint entièrement piraté et compromis de se connecter qu’à un autre, qui sera quant à lui, conforme et sain.
- Frustration des utilisateurs : le VPN d’accès à distance est également notoirement peu fiable et lent. Il ne fonctionne souvent pas à partir de certains réseaux, ne parvient pas à se connecter au moment le plus important et a tendance à ralentir considérablement l’accès, car une partie ou la totalité du trafic est souvent acheminée via ce tunnel, ce qui est à la fois inefficace et inutile. Le VPN d’accès à distance est probablement l’un de vos principaux motifs d’appel au service d’assistance.
Comment le modèle ZTNA peut vous aider ?
L’approche ZTNA (Zero Trust Network Access) est une nouvelle méthode optimisée pour fournir un accès à distance, sans toutes les frustrations, limitations et failles de sécurité liées au VPN d’accès à distance.
Pourquoi le ZTNA est-il meilleur ?
Le ZTNA est fondé sur les principes du modèle Zero-Trust, signifiant ainsi qu’aucun accès n’est accordé, quelle que soit la ressource concernée, tant que les utilisateurs n’ont pas été vérifiés, validés et approuvés. La confiance se gagne, ne se donne pas… et ce de manière continue.
- Sécurité Zero Trust : avec le ZTNA, les utilisateurs n’ont qu’un accès granulaire à des applications et des ressources spécifiques, et pas à l’ensemble du réseau. De plus, cet accès n’est accordé que si l’appareil est sain et que l’identité peut être prouvée avec une authentification multifacteur. En conséquence, le ZTNA est nettement plus sécurisé, en particulier lorsque l’agent ZTNA est intégré dans le meilleur système endpoint Next-Gen au monde, comme c’est le cas avec Sophos qui partage l’état de sécurité de l’appareil avec Synchronzied Security et fournit une solution de protection de bout en bout optimale pour les télétravailleurs, leurs identités, le réseau et les applications.
- Expérience transparente : finis les anciens clients VPN vulnérables, grâce à l’absence de client ou bien à la présence d’agents très légers. Il fonctionne partout et n’importe où, même au bureau. Le ZTNA est transparent, il est invisible en quelque sorte, il fonctionne simplement, le rendant ainsi facile d’utilisation à la fois pour vos utilisateurs finaux et pour les personnes comme vous qui le gérez.
- Gestion plus facile : le ZTNA est conçu dès le départ pour le monde moderne, sans périmètre précis, dans lequel nous vivons… pour permettre un accès à grande échelle sécurisé et facile à votre réseau et à vos applications, tout en fournissant des informations inestimables sur l’activité au niveau des applications.
Sophos ZTNA : agent unique, console unique, éditeur unique
Ainsi, avec Sophos ZTNA, vous bénéficiez de l’avantage supplémentaire d’une solution à agent unique, console unique et éditeur unique pour le ZTNA et les systèmes endpoint Next-Gen. Il s’agit d’une approche unique et déjà récompensée, entièrement gérée depuis Sophos Central avec tous vos autres produits Sophos. Il simplifie l’intégration et le déploiement, offre une meilleure protection, un faible encombrement sur l’appareil et une gestion beaucoup plus facile.
Sophos ZTNA change la donne en matière d’accès à distance. Découvrez-le dès aujourd’hui en vous rendant sur Sophos.com/ZTNA.
Billet inspiré de ZTNA vs Remote Access VPN, sur le Blog Sophos.