CONTEXTE
Les solutions ZTNA 1.0s’appuient sur des contrôles grossiers basés sur des structures de réseau de base telles que les adresses IP et numéros de ports. Le problème de cette approche, c’est qu’elle octroie des accès excessifs et expose votre entreprise à un plus grand nombre d’attaques.
Avec le ZTNA 1.0, une fois l’accès à une application octroyé, les communications qui en résultent sont implicitement et définitivement considérées comme sûres. Cela vaut même en cas de changement de comportement (utilisateur, application, appareil…) ou d’activité malveillante. Cette stratégie ne permet pas de prévenir les compromissions qui passent dans 100 % des cas par des activités autorisées.
Les fonctionnalités du ZTNA 1.0 ne sont pas suffisantes pour sécuriser les applications cloud, celles qui utilisent des ports dynamiques ou qui sont initiées par un serveur. Autre inconvénient : le ZTNA 1.0 ne fournit aucune visibilité ou contrôle sur les données, ce qui expose les entreprises au risque d’exfiltration de données par des attaquants ou des acteurs malveillants en interne.
ZTNA 2.0 : PRÉSENTATION DE LA SOLUTION
Réduit considérablement la surface d’attaque
Applique des contrôles d’accès granulaires pour une sécurité optimale des connexions entre utilisateurs et applications. Contrôle les accès avec précision aux niveaux applicatifs et sous-applicatifs (y compris les téléchargements et chargements) grâce à la technologie App-ID™ brevetée.
Fini le modèle « autoriser et ignorer »
Une fois l’accès à une application autorisé, le niveau de confiance est surveillé en continu pour identifier tout changement de comportement éventuel (appareil, utilisateur, application, etc.) à l’aide des technologies App-ID, User-ID™ et Device-ID™ brevetées.
Sécurité complète et homogène
Une seule politique DLP suffit pour protéger les données de toutes les applications, y compris les applications propriétaires et SaaS. Assurez la sécurisation de toutes les applications utilisées dans l’entreprise (cloud-native, applications propriétaires sur site, SaaS, etc.).
Contrôle d’accès basé sur les identités
Vérification continue du niveau de confiance et des menaces, même en post-connexion
Amélioration de l’expérience utilisateur globale
Simplification de la gestion des politiques
Tout premier moteur de politiques pour la posture de sécurité SaaS
Élimination des risques de compromission et de perte de données dus à des erreurs de configuration
Correction des erreurs de configuration à l’aide d’un simple clic
Protection des secrets difficiles à détecter au sein d’applications collaboratives
Détection des signaux faibles de menaces internes et de compromissions de comptes
Prévention des compromissions de données
Respect de la conformité règlementaire
Blocage des comportements utilisateur dangereux
Protection complète des données
Classification par ML des données selon le contenu et le contexte
Fonctionnalité DEM 100 % SASE-native
Visibilité complète sur tout le parcours de livraison des services
Dépannage et résolution rapide des problèmes de performance
Support dédié aux utilisateurs et réseaux distants
Vue à 360° de l’expérience numérique des collaborateurs
