{"id":23513,"date":"2021-10-19T13:19:38","date_gmt":"2021-10-19T13:19:38","guid":{"rendered":"https:\/\/www.catonetworks.com\/sase\/zero-trust-network-access-capabilities-of-sase\/"},"modified":"2023-11-05T11:18:32","modified_gmt":"2023-11-05T09:18:32","slug":"zero-trust-network-access-capabilities-of-sase","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/fr\/sase\/zero-trust-network-access-capabilities-of-sase\/","title":{"rendered":"Capacit\u00e9s du SASE et du Zero Trust Network Access"},"content":{"rendered":"\n

Le Market Guide for Zero Trust Network Access (ZTNA)<\/a> de Gartner pr\u00e9voyait que d\u2019ici 2023, 60 % des entreprises \u00e9limineraient progressivement le VPN et utiliseraient le ZTNA \u00e0 la place. Le principal moteur de l\u2019adoption du ZTNA<\/a> est l\u2019\u00e9volution des p\u00e9rim\u00e8tres r\u00e9seau de l\u2019entreprise. Les charges de travail cloud, de travail \u00e0 domicile, mobiles, et les actifs r\u00e9seau sur site doivent \u00eatre pris en compte, et les solutions ponctuelles, telles que les appliances VPN, ne sont pas l\u2019outil id\u00e9al pour cette t\u00e2che.<\/p>\n\n\n\n

\u00c0 un niveau global, nous pouvons r\u00e9sumer l\u2019avantage du ZTNA sur le VPN en un seul mot : granularit\u00e9. Zero Trust Network Access permet aux entreprises de restreindre l\u2019acc\u00e8s \u00e0 un niveau que le VPN et d\u2019autres approches de type \u00ab ch\u00e2teau -et-douve \u00bb de la s\u00e9curit\u00e9 du r\u00e9seau ne peuvent tout simplement pas atteindre.<\/p>\n\n\n\n

Ce contr\u00f4le granulaire est \u00e9galement la raison pour laquelle Zero Trust Network Access compl\u00e8te l\u2019approche orient\u00e9e identit\u00e9 des demandes d\u2019acc\u00e8s r\u00e9seau du SASE<\/a>. Avec l\u2019int\u00e9gration de Zero Trust Network Access \u00e0 une plateforme r\u00e9seau cloud native, le SASE est capable de connecter les ressources des entreprises modernes \u2014 utilisateurs mobiles, sites, applications cloud et centres de donn\u00e9es cloud \u2014 avec le bon degr\u00e9 d\u2019acc\u00e8s. Mais comment exactement le ZTNA et le SASE s\u2019associent-ils pour tenir cette promesse ? Voyons cela de plus pr\u00e8s\u2026<\/p>\n\n\n\n

Qu\u2019est-ce que le Zero Trust Network Access ?<\/h2>\n\n\n\n

Zero Trust Network Access, \u00e9galement connu sous le nom de SDP (Software-defined Perimeter)<\/a>, est une approche moderne pour s\u00e9curiser l\u2019acc\u00e8s aux applications et aux services \u00e0 la fois dans le cloud et sur site. Le fonctionnement du ZTNA est simple : refuser \u00e0 tout le monde l\u2019acc\u00e8s \u00e0 une ressource sauf autorisation explicite. Cette approche permet de renforcer la s\u00e9curit\u00e9 r\u00e9seau globale et la microsegmentation, ce qui peut limiter le mouvement lat\u00e9ral en cas de violation.<\/p>\n\n\n\n

Aujourd\u2019hui, avec les solutions ponctuelles de s\u00e9curit\u00e9 r\u00e9seau traditionnelles, une fois qu\u2019un utilisateur franchit une appliance de s\u00e9curit\u00e9, il obtient implicitement un acc\u00e8s \u00e0 tout \u00e9l\u00e9ment sur le m\u00eame sous-r\u00e9seau. Cela augmente intrins\u00e8quement le risque et la surface d\u2019attaque. Le ZTNA renverse ce paradigme. Avec le ZTNA, l\u2019informatique doit explicitement autoriser l\u2019acc\u00e8s aux ressources r\u00e9seau et peut appliquer des restrictions jusqu\u2019au niveau de l\u2019application.<\/p>\n\n\n\n

SASE et Zero Trust<\/h2>\n\n\n\n

Le ZTNA n\u2019est qu\u2019une petite partie du SASE. Le SASE restreint l\u2019acc\u00e8s \u00e0 tous les edges \u2014 sites, utilisateurs mobiles et ressources cloud \u2014 conform\u00e9ment aux principes du ZTNA. En d\u2019autres termes, c\u2019est avec ses capacit\u00e9s NGFW et SWG que le SASE restreint l\u2019acc\u00e8s ; le ZTNA est le degr\u00e9 de restriction d\u2019acc\u00e8s des edges du SASE.<\/p>\n\n\n\n

Le SASE regroupe Zero Trust Network Access, NGFW et d\u2019autres services de s\u00e9curit\u00e9 ainsi que des services r\u00e9seau tels que le SD-WAN, l\u2019optimisation WAN et l\u2019agr\u00e9gation de bande passante dans une plateforme cloud native. Cela veut dire que les entreprises qui tirent parti de l\u2019architecture SASE<\/a> b\u00e9n\u00e9ficient des avantages de Zero Trust Network Access ainsi que d\u2019une suite compl\u00e8te de solutions de r\u00e9seau et de s\u00e9curit\u00e9, qui est \u00e0 la fois simple \u00e0 g\u00e9rer et hautement \u00e9volutive.<\/p>\n\n\n\n

Les avantages du SASE et du Zero Trust Network Access<\/h2>\n\n\n\n

Le premier avantage du SASE et du Zero Trust Network Access est qu\u2019une approche de s\u00e9curit\u00e9 par d\u00e9faut bas\u00e9e sur l\u2019identit\u00e9 am\u00e9liore consid\u00e9rablement la posture de s\u00e9curit\u00e9. M\u00eame si un utilisateur malveillant compromet une ressource r\u00e9seau, le ZTNA peut limiter les dommages. En outre, les services de s\u00e9curit\u00e9 SASE peuvent \u00e9tablir une r\u00e9f\u00e9rence de comportement r\u00e9seau normal, ce qui permet une approche plus proactive de la s\u00e9curit\u00e9 r\u00e9seau en g\u00e9n\u00e9ral et de la d\u00e9tection des menaces en particulier. Avec une base de r\u00e9f\u00e9rence solide, le comportement malveillant est plus facile \u00e0 d\u00e9tecter, \u00e0 contenir et \u00e0 pr\u00e9venir.<\/p>\n\n\n\n

Au-del\u00e0 des avantages en mati\u00e8re de s\u00e9curit\u00e9, le couplage du SASE et du ZTNA r\u00e9sout un autre ensemble de probl\u00e8mes que les solutions ponctuelles cr\u00e9ent pour les entreprises modernes : l\u2019\u00e9talement des appliances et la complexit\u00e9 du r\u00e9seau. Avec les solutions VPN ponctuelles, les entreprises sont oblig\u00e9es de d\u00e9ployer des appliances suppl\u00e9mentaires pour des fonctionnalit\u00e9s telles que SD-WAN et NGFW. Cela signifie que les d\u00e9penses d\u2019exploitation et d\u2019investissement croissent avec chaque site suppl\u00e9mentaire qui a besoin d\u2019une appliance. Cela signifie \u00e9galement que les int\u00e9grations entre les appliances, les utilisateurs mobiles et les services cloud augmentent consid\u00e9rablement la complexit\u00e9 du r\u00e9seau.
SASE & ZTNA \u00e9liminent ces probl\u00e8mes en fournissant une solution cloud native qui fonctionne pour tous les edges de r\u00e9seau. Cela veut dire que les services cloud, les utilisateurs mobiles, l\u2019IdO, les succursales et les r\u00e9seaux d\u2019entreprise b\u00e9n\u00e9ficient tous du m\u00eame niveau de s\u00e9curit\u00e9 sans augmenter consid\u00e9rablement la complexit\u00e9 ou les co\u00fbts de d\u00e9ploiement.<\/p>\n\n\n\n

Pour r\u00e9sumer, par rapport aux solutions ponctuelles traditionnelles, Zero Trust Network Access avec SASE est :<\/p>\n\n\n\n