Imaginez avoir une maison où vous faites confiance à tout le monde à l'intérieur, mais dès qu'ils sortent, ils sont traités comme des étrangers jusqu'à ce qu'ils puissent prouver leur identité. Ils doivent sonner à la porte, montrer leur visage et éventuellement répondre à une question de sécurité chaque fois qu'ils veulent rentrer. C'est l'essence même de   (ZTNA), une approche moderne de la sécurité du réseau. Zero Trust Network Access  Qu'est-ce que le ZTNA ?    est comme le parent strict mais juste du monde Internet, il ne fait confiance à personne tant qu'il n'a pas prouvé qu'il est digne de confiance. Il suit une règle simple, "refuser l'accès à tout le monde et à tout sauf autorisation explicite". Dans le modèle traditionnel, une fois que quelqu'un avait accès au réseau, il pouvait se promener librement. Mais ZTNA, tout comme un parent vigilant, limite ce que les utilisateurs peuvent "voir" et faire, en les limitant uniquement aux applications et ressources spécifiques qu'ils doivent utiliser. ZTNA    :    Divulgation des intérêts acquis L'auteur est un contributeur indépendant publiant via notre   programme de marque en tant qu'auteur . Que ce soit par le biais d'une rémunération directe, de partenariats avec les médias ou de réseaux, l'auteur a un intérêt direct dans la ou les entreprises mentionnées dans cette histoire. HackerNoon a examiné la qualité du rapport, mais les affirmations ci-dessus appartiennent à l'auteur. #DYOR  Pourquoi avons-nous besoin de ZTNA ?  Dans notre monde numérique en évolution rapide, les frontières qui définissaient autrefois notre environnement de travail disparaissent. L'approche traditionnelle du « château et douves » où tout à l'intérieur du réseau d'entreprise est fiable et tout ce qui est à l'extérieur n'est pas fiable, n'est plus efficace. Alors que de plus en plus de personnes travaillent à distance et que les applications se déplacent vers le cloud, le besoin d'un modèle de sécurité plus strict a augmenté, et ZTNA comble cette lacune.  ZTNA permet une plus grande visibilité et un meilleur contrôle sur qui accède à quoi dans votre réseau, réduisant ainsi le risque de violations et de fuites de données. Gartner   que d'ici 2023, 60 % des entreprises remplaceraient leurs anciens VPN par des solutions ZTNA. a prédit  Cas d'utilisation pour ZTNA  La nature polyvalente et adaptative de Zero Trust Network Access (ZTNA) le rend applicable à plusieurs scénarios. Plongeons-nous dans ces contextes et comprenons comment ZTNA répond efficacement à différents besoins.  ZTNA comme alternative VPN : visites guidées dans le monde numérique  Les réseaux privés virtuels (VPN) traditionnels fonctionnent souvent sur un modèle « tout ou rien ». Une fois qu'un utilisateur est autorisé à accéder, il a essentiellement les clés du royaume, lui donnant accès à l'ensemble du réseau. Cela équivaut à laisser un visiteur se promener dans un musée sans aucune surveillance, mettant potentiellement en danger des expositions sensibles.  ZTNA change complètement ce modèle. Plutôt que d'accorder un accès global, il limite les utilisateurs uniquement aux ressources dont ils ont besoin pour accomplir leurs tâches. Essentiellement, ZTNA revient à offrir une visite guidée du musée au visiteur, lui permettant de ne voir que les expositions pertinentes à ses intérêts. Il assure la protection des ressources sensibles du réseau, tout en fournissant aux utilisateurs l'accès dont ils ont besoin.  Accès tiers : prêter un livre, pas les clés de la maison  Dans le monde des affaires interconnecté d'aujourd'hui, les entreprises doivent souvent fournir un accès réseau à des tiers tels que des fournisseurs, des sous-traitants ou des consultants. Les contrôles d'accès traditionnels peuvent rendre cette proposition risquée, comme donner à quelqu'un les clés de toute votre maison juste pour le laisser emprunter un livre.  ZTNA révolutionne ce processus, permettant aux organisations de fournir un accès sécurisé et granulaire à des tiers. C'est comme prêter un livre à un ami, mais au lieu de lui donner les clés de votre maison, vous remettez le livre à votre porte. ZTNA garantit que les utilisateurs tiers n'ont accès qu'aux applications et ressources spécifiques dont ils ont besoin pour leurs tâches, minimisant ainsi le risque d'accès non autorisé ou de violation de données.  Intégration sécurisée des fusions et acquisitions : gestion des invités dans le cadre d'une fusion d'entreprise  Lors de fusions et acquisitions (M&A), l'intégration de deux systèmes de réseau différents peut être un processus complexe et difficile. Les contrôles d'accès traditionnels peuvent faire en sorte que ce processus s'apparente à essayer de fusionner deux listes d'invités pour un grand événement, avec un potentiel de confusion, de confusion et de problèmes de sécurité.  Avec ZTNA, ce processus devient beaucoup plus gérable.   dans un scénario de fusion et acquisition fonctionne un peu comme une réceptionniste efficace dans une entreprise fusionnée, vérifiant soigneusement chaque invité, confirmant leur identité et les guidant vers leurs emplacements désignés. Il permet un accès sécurisé et contrôlé pour les entités nouvellement fusionnées, garantissant ainsi le maintien de l'intégrité des deux réseaux tout en réalisant une intégration transparente. ZTNA  En offrant une sécurité personnalisable et sensible au contexte, ZTNA fournit une solution flexible aux différents besoins et défis d'accès. Il rend la sécurité du réseau plus robuste et dynamique, s'adaptant à un large éventail de situations, des opérations quotidiennes aux transitions d'entreprise importantes.  ZTNA en action : un aperçu détaillé de ses quatre processus de base  En ce qui concerne la mise en œuvre de Zero Trust Network Access (ZTNA) dans un environnement d'entreprise, le système fonctionne en adhérant à un processus en quatre étapes : identifier, appliquer, surveiller et ajuster. Examinons chaque étape avec une perspective plus détaillée pour vraiment comprendre le fonctionnement de ZTNA.  Identifier : l'appel nominal du monde numérique  Tout comme un enseignant commence la journée en prenant l'appel de tous les élèves, le processus ZTNA commence par identifier toute la gamme de systèmes, d'applications et de ressources au sein du réseau de l'organisation. Cette étape consiste à cartographier minutieusement tous les points d'accès potentiels au réseau.  C'est comme un gestionnaire d'entrepôt qui fait l'inventaire de tous les articles présents. Le responsable doit savoir quelles marchandises se trouvent dans l'entrepôt, leurs quantités et leurs emplacements spécifiques. De même, ZTNA identifie d'abord toutes les ressources du réseau et reconnaît qui pourrait avoir besoin d'y accéder. Cette compréhension globale constitue la base de la définition des contrôles d'accès à l'étape suivante.  Faire respecter : Établir les règles de la maison  Une fois que ZTNA dispose d'une carte complète de toutes les ressources du réseau, l'étape suivante consiste à appliquer les contrôles d'accès. Ce sont les règles de la maison, définissant les conditions dans lesquelles les individus peuvent accéder à ces ressources.  Pensez-y comme aux règles établies par les parents pour leurs enfants adolescents. Certaines zones de la maison, comme la chambre des parents ou le bureau à domicile, peuvent être interdites à moins que cela ne soit nécessaire. L'enfant ne peut accéder à ces zones que dans des conditions spécifiques - peut-être lorsque les parents sont là, ou seulement pour un temps limité. De même, ZTNA définit les règles d'accès aux différentes ressources au sein d'un réseau, en appliquant des conditions strictes basées sur le rôle de l'utilisateur, la sensibilité de la ressource et d'autres facteurs contextuels.  Monitor : garder un œil attentif sur le réseau  ZTNA ne consiste pas seulement à établir des règles ; il s'agit également de s'assurer avec vigilance qu'ils sont suivis. Comme le système de vidéosurveillance personnel d'un réseau, ZTNA surveille toutes les activités au sein du réseau. Il enregistre et analyse toutes les tentatives d'accès et les interactions avec les ressources du réseau.  Imaginez un agent de sécurité dans un centre commercial. Leur travail n'est pas terminé une fois qu'ils ont laissé entrer un client. Ils doivent continuellement surveiller les clients pour prévenir les vols et assurer la sécurité de tous. De même, ZTNA ne s'arrête pas de fonctionner une fois l'accès accordé. Il surveille en permanence le réseau, s'assurant que tous les utilisateurs respectent les règles d'accès définies à l'étape précédente.  Ajuster : Garantir un environnement réseau équilibré  La dernière étape du processus ZTNA consiste à ajuster les contrôles d'accès selon les besoins. Si ZTNA trouve que les règles sont trop strictes ou trop laxistes, ou si les besoins du réseau changent avec le temps, les contrôles sont modifiés pour maintenir l'équilibre parfait entre productivité et sécurité.  Considérons le système de gestion du trafic d'une ville. Si une intersection particulière connaît des embouteillages ou des accidents fréquents, la ville peut ajuster les horaires des feux de circulation ou ajouter une signalisation supplémentaire. L'objectif est de créer un flux de trafic plus fluide et plus sûr. De même, ZTNA ajuste les contrôles d'accès en fonction d'une surveillance et d'un retour d'information continus, garantissant que le réseau reste sécurisé sans entraver la productivité des utilisateurs.  Conclusion  Dans un monde de plus en plus interconnecté et distant, les mesures de sécurité réseau traditionnelles sont insuffisantes. Zero Trust Network Access (ZTNA) présente une solution moderne et complète qui suit l'évolution du paysage de la sécurité réseau. Il ne fait pas aveuglément confiance, mais vérifie et limite l'accès, protégeant ainsi les données précieuses contre les violations et les fuites. Tout comme un parent vigilant ou un agent de sécurité strict mais juste, ZTNA fournit l'amour dur dont nos réseaux ont besoin pour rester en sécurité.  N'oubliez pas d'aimer et de partager l'histoire !

This writer has a vested interested be it monetary, business, or otherwise, with 1 or more of the products or companies mentioned within.

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding you health or security. (Do not regard any of this content as professional investment advice, or health advice)

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Cet audio est produit dans la langue originale de l'histoire !

Accès réseau Zero Trust (ZTNA) : pourquoi vous en avez besoin et comment cela fonctionne

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

La fuite de l'invite du système Claude Sonnet 3.5 : une analyse médico-légale

Libérer la puissance de l’IA. Une revue systématique des techniques de pointe : résumé et introduction

Télégramme : le pont de Crypto Island vers le continent

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

La fuite de l'invite du système Claude Sonnet 3.5 : une analyse médico-légale

Libérer la puissance de l’IA. Une revue systématique des techniques de pointe : résumé et introduction

Télégramme : le pont de Crypto Island vers le continent

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps