Zero trust, dans l’ordre qui marche
Le zero trust n’est pas un produit mais un principe : aucun endroit du réseau n’est digne de confiance par défaut. Chaque demande est jugée sur l’identité, l’appareil et ce qui est demandé. Cela paraît vaste et s’introduit par étapes, à condition de commencer par la bonne.
VPN face au ZTNA
Ils règlent la même question à partir d’un principe différent.
- Ce que fait un VPNL’utilisateur entre dans le réseau et s’y trouve ensuite. Ce qu’il peut atteindre dépend de ce qui a été fermé par ailleurs, et en pratique c’est plus que prévu.
- Ce que fait le ZTNAL’utilisateur n’entre pas dans le réseau mais reçoit l’accès à une application, réévalué à chaque fois. Un appareil infecté ne peut alors pas poursuivre vers le reste, car le reste n’est pas visible.
- Ce que cela change concrètementLe basculement se remarque côté administration et rarement côté utilisateurs. Il ne remplace pas le pare-feu et ne justifie pas d’abandonner la gestion des postes.
Quatre étapes, dans cet ordre
Commencer par la troisième arrête le travail et se défait la semaine suivante.
L’identité en ordre
Une seule source de comptes, une vérification en deux étapes partout, et un processus qui ferme un compte au départ d’une personne. Sans cela, le reste n’a aucune base pour juger.
Connaître les appareils
Savoir quel appareil appartient à l’entreprise, s’il est à jour et si le disque est chiffré. Accorder l’accès selon l’appareil ne fonctionne qu’une fois ces données justes.
Migrer application par application
Commencez par une application et un petit groupe, pas par tout à la fois. Chaque étape produit la liste de ceux qui y accédaient à tort : c’est le gain.
Fermer l’ancien chemin
Tant que le VPN reste à côté, le risque ne change pas. Fermer l’ancienne voie est l’étape qui rapporte, et celle que l’on laisse le plus souvent de côté.
Ce qui va avec
Le zero trust touche à l’identité, aux postes et au réseau en même temps.
Commencer par l’étape qui compte
Dites-nous comment les gens entrent aujourd’hui depuis l’extérieur. Vous recevez un ordre de marche avec la première étape qui retire le plus de risque, et son coût.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.