Surmontez facilement les obstacles liés aux déploiements Zero Trust

L’accès réseau Zero Trust (ZTNA) n’est pas seulement un modèle de sécurité, c’est l’avenir de la cybersécurité. Devenu indispensable dans de nombreux secteurs, le modèle ZTNA améliore considérablement le niveau de sécurité de l’ensemble de l’entreprise, et remplace souvent les solutions VPN existantes que de nombreux utilisateurs finaux ont du mal à utiliser.

Si le ZTNA est plus simple et plus sécurisé, il doit être plus difficile à configurer, n’est-ce pas ? Eh bien, non, pas lorsque c’est effectué dès le départ et dans le cadre d’une solution SASE (Secure Access Service Edge) unifiée. Il existe de nombreux avantages et de bonnes raisons de mettre en œuvre un système Zero Trust dans votre organisation. Mais il peut y avoir des obstacles. Voici comment Barracuda SecureEdge aide à surmonter trois obstacles courants lors d’une implémentation Zero Trust.

Prise en charge des applications non basées sur le Web

La plupart des solutions ZTNA proposées sur le marché sont optimisées pour l’accès aux applications Web, négligeant souvent les applications hébergées existantes et non Web. La prise en charge de ces applications nécessite des licences spéciales, des plugins ou des proxies qui doivent être déployés. Entièrement intégré au framework de gestion SASE, Barracuda SecureEdge résout ce problème en permettant un accès facile à tout type d’application hébergée derrière n’importe quel dispositif de site compatible SD-WAN ou n’importe quel fournisseur de cloud, sans frais supplémentaires. Regardez la vidéo ci-dessous pour voir combien il est facile d’établir un accès sécurisé à n’importe quelle application, partout et à tout moment, quel que soit le lieu d’hébergement.

Contrôle total des identités

Pour permettre un accès fiable aux applications avec contrôle basé sur les rôles, la solution ZTNA et SASE doit établir une liaison entre l’adresse IP, la session, l’application, l’appartenance à un groupe et, bien sûr, l’identifiant utilisateur. Pour appliquer les niveaux d’accès, le système ZTNA doit connaître l’identifiant utilisateur et du groupe d’une personne qui tente d’accéder à une application ou à une ressource réseau. Ce processus peut représenter un défi pour de nombreuses entreprises.

Outre des fournisseurs d’identité connus tels que Microsoft Entra ID, il en existe de nombreux autres sur le marché. De plus, nombre d’organisations utilisent simultanément plusieurs fournisseurs d’identité et annuaires d’utilisateurs pour répondre à leurs besoins souvent complexes. Barracuda SecureEdge fournit un contrôle complet des identités, prenant en charge même les ensembles et combinaisons de fournisseurs d’identité les plus complexes. Barracuda SecureEdge prend également en charge un annuaire d’utilisateurs local et une authentification par courrier électronique. Regardez la courte vidéo de démonstration ci-dessous.

Des opérations hybrides pour un déploiement sans déception

Lors du passage d’une solution VPN à un système Zero Trust, la première étape consiste généralement à identifier les applications utilisées et les personnes qui ont besoin d’y accéder. Ce processus peut être long et pénible. Quels que soient les efforts déployés lors de cette phase d’un déploiement ZTNA, il existe toujours un risque d’erreur, comme l’oubli involontaire d’une ressource et un utilisateur mécontent parce qu’il ne peut pas accéder à ce dont il a besoin. Barracuda SecureEdge dispose d’un « mode hybride » pour éliminer ce problème, garantir un déploiement fluide et satisfaire les utilisateurs.

Avec Barracuda SecureEdge, les sous-réseaux existants peuvent être définis comme des objets d’application réseau dans le cadre d’un déploiement ZTNA. Si l’accès à une application n’est pas disponible via le catalogue d’applications ZTNA et qu’un utilisateur final essaie d’y accéder, le client ZTNA le reconnaît et établit une connexion VPN spécialisée à l’aide d’un protocole VPN TINA haute performance. Le tableau de bord ZTNA suit l’accès à ces applications, permettant à l’administrateur de rectifier facilement la situation. Une fois que l’accès à l’application du réseau hybride n’est plus nécessaire, il est désactivé et le déploiement est terminé, sans aucun problème.

En savoir plus sur Barracuda SecureEdge

Voyez par vous-même comment Barracuda SecureEdge prévient les violations coûteuses, améliore la productivité et aide votre entreprise à rester conforme dans un environnement numérique en constante évolution :

• Lancez-vous avec le kit de démarrage Zero Trust Access, qui comprend un webinaire à la demande et d’autres ressources informationnelles précieuses.
• Essayez Barracuda SecureEdge gratuitement.