En quoi consiste le
Zero Trust ?

Une solution conçue pour accorder un accès à distance à un environnement est communément appelée Zero Trust Network Access (ZTNA) mais elle est également connue sous le nom de périmètre défini par logiciel (SDP). Un ZTNA ou un SDP est un outil innovant permettant de sécuriser l'accès au réseau, au moyen d'une approche logicielle cloud-first, visant à remplacer le matériel des anciens VPN. Le SDP crée un réseau superposé (overlay) qui connecte, en toute sécurité et via Internet, les utilisateurs et les périphériques aux serveurs et applications dont ils ont besoin dans un datacenter ou un cloud public.

La plupart des entreprises adoptent ce type de modèle pour bénéficier d'une visibilité totale et d'un contrôle complet sur les utilisateurs et les périphériques, lesquels accèdent à toujours plus d'applications cloud et de services de données. Il peut s'agir d'applications managées au sein de l'écosystème de l'entreprise, mais également d'applications non managées, utilisées par certains secteurs et individus de l'entreprise.

 
Quelle est la différence entre zéro confiance et ZTNA ?

ZTDP est un nouveau cadre de sécurité créé par Netskope. Nous définissons la protection des données zero trust comme l'application des principes fondamentaux du zero trust afin de protéger vos données contre la consultation, le déplacement, l'altération et l'exfiltration non autorisés.

L'ajout d'autres outils tels que les plateformes d'analyse et la visibilité intégrée de l'utilisation du cloud, du Web et du réseau permet à ces administrateurs d'adapter leurs règles Zero Trust et d'empêcher tout mouvement latéral non autorisé vers d'autres ensembles de données. En somme, le ZTDP constitue une première ligne de défense contre l'accès non autorisé et l'exfiltration de données.

Alors que ces deux concepts utilisent la confiance zéro, ZTNA s’occupe de l’application du modèle strictement dans le but de protéger l’accès au réseau, tandis que ZTDP applique la confiance zéro à la protection de l’accès aux données. Dans un monde parfait, les entreprises utiliseraient les deux concepts comme protection contre les intrusions sur le réseau et les exfiltrations/altérations de données.

 
Gartner : prédictions et insights du modèle Zero Trust
 

des nouvelles applications numériques des entreprises seront accessibles via ZTNA	des entreprises élimineront progressivement la plupart de leurs VPN d’accès à distance au profit de ZTNA

_{SOURCE : RAPPORT GARTNER « THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD » (L'AVENIR DE LA SÉCURITÉ DES RÉSEAUX RÉSIDE DANS LE CLOUD)}