Conséquence de la pandémie de COVID-19, les employés sont plus nombreux que jamais à avoir adopté le télétravail. Si le télétravail est bénéfique du point de vue de la santé et de la sécurité, il a contraint les services informatiques à adapter leurs infrastructures afin de renforcer leur résilience et permettre aux entreprises de poursuivre leurs activités avec un minimum de perturbations, tout en se préparant à affronter de nouveaux risques et les incertitudes de demain. Par exemple, l’instabilité des VPN s’accroît à mesure que le nombre d’utilisateurs distants augmente, ce qui pousse les utilisateurs à transférer leurs activités hors réseau, en se connectant directement aux applications en ligne, indépendamment des contrôles de sécurité.
En outre, de nombreuses menaces ciblent désormais explicitement les télétravailleurs, dont un certain nombre qui exploitent des leurres liés au COVID destinés à diffuser des programmes malveillants. Pour les responsables informatiques, faire face à ces nouveaux défis exige une nouvelle approche plus flexible afin de protéger les travailleurs à distance et leurs données.
Avec Zscaler Internet Access (ZIA), qui inclut Cloud Firewall, Cloud Sandbox et Cloud DLP, les entreprises peuvent entièrement sécuriser leurs employés, quel que soit leur emplacement ou leur appareil, en permettant des connexions à Internet rapides et directes tout en se protégeant contre les failles et l’exfiltration de données, le tout pour un coût fortement réduit par rapport à celui des approches traditionnelles.
Examinons de plus près comment ces solutions se combinent pour donner à vos utilisateurs la liberté de travailler de partout, en toute sécurité.
Sécuriser toutes les connexions avec Zscaler Client Connector
Zscaler Client Connector est la pierre angulaire des connexions rapides et sécurisées, quel que soit l’emplacement de l’utilisateur. Avant que l’appareil de l’utilisateur ne se connecte à Internet, Zscaler Client Connector établit une connexion sécurisée avec Zscaler Cloud. En exploitant Z-tunnel 2.0, tout le trafic, les ports et les protocoles sont transmis par proxy vers Zscaler pour inspection, ce qui génère des expériences directes rapides et sécurisées vers les applications pour les utilisateurs, sans la nécessité de passer par un VPN qui nuit aux performances.
Protection identique sur le réseau et hors réseau avec Advanced Cloud Firewall
Lorsque les employés travaillent à distance, ils utilisent d’autres applications et affichent un comportement de navigation et une activité Internet différents de ceux qu’ils auraient sur le réseau. Étant donné que les pare-feu traditionnels ne protègent pas les utilisateurs hors réseau, le risque d’être infecté par des programmes malveillants augmente considérablement. Dans l’environnement moderne de télétravail, il est essentiel pour les entreprises de prendre en compte ces différences de comportement et de pouvoir facilement adapter leurs politiques d’entreprise aux connexions hors réseau, par exemple en bloquant BitTorrent et les applications basées sur le protocole de bureau à distance (RDP), comme Teamviewer, quels que soient le port ou le protocole, l’appareil ou l’emplacement de l’utilisateur, les tactiques d’évasion ou le chiffrement SSL. Zscaler Advanced Cloud Firewall et Z-tunnel 2.0 vous permettent d’appliquer une protection identique avec une politique unique et cohérente, indépendamment de l’emplacement où vos utilisateurs se connectent.
Protection permanente contre les menaces avancées avec Cloud Sandbox
Les utilisateurs sont plus vulnérables aux ransomwares et autres attaques lorsqu’ils sont hors réseau et éloignés d’une passerelle sécurisée. Pour protéger ces utilisateurs hors réseau, Zscaler Cloud Sandbox constitue la solution idéale pour détecter et empêcher la diffusion d’attaques ciblées sophistiquées. Advanced Cloud Sandbox de Zscaler interrompt la transmission de fichiers inconnus jusqu’à ce que leur intégrité soit confirmée, ce qui réduit la probabilité d’attaques de type patient-zéro, de plus en plus populaires auprès des pirates à la recherche de portes dérobées dans un réseau d’entreprise. En outre, l’inspection SSL complète vous permet d’inspecter chaque octet du trafic et ainsi découvrir d’éventuelles menaces cachées avant qu’elles ne puissent atteindre vos utilisateurs.
Cloud DLP empêche l’exfiltration des données, partout
La perte de données, intentionnelle ou non, peut constituer un cauchemar pour les équipes de sécurité et de conformité, surtout si les données exfiltrées sont confidentielles ou sensibles. Zscaler Cloud DLP empêche que cela ne se produise tout en éliminant les angles morts grâce aux capacités d’inspection SSL natives. En outre, la technologie Zscaler Exact Data Match contribue à la conformité en identifiant automatiquement les informations personnelles pour les préserver de toute exposition et exfiltration. Tous ces éléments se combinent non seulement pour renforcer votre posture de sécurité, mais également pour répondre aux normes de conformité strictes d’aujourd’hui.
Avec Zscaler Internet Access, Cloud Firewall, Cloud Sandbox et Cloud DLP, votre entreprise sera non seulement bien équipée pour sécuriser les employés, quel que soit l’emplacement où ils se connectent, mais vous disposerez également de l’infrastructure nécessaire pour vous adapter au télétravail. De plus, vous pourrez améliorer votre posture de sécurité sans nuire à l’expérience des utilisateurs et sans devoir ajouter et gérer du matériel supplémentaire à mesure qu’augmentent les besoins en capacité.
Zscaler a déjà aidé des milliers de clients à adopter la nouvelle réalité du télétravail en leur permettant de rester résilients tout en préservant leur productivité et, surtout, la sécurité de leurs employés.
Découvrez comment Zscaler Internet Access soutient vos activités en télétravail.
Jen Toscano est directrice principale du marketing de produits chez Zscaler
