Découvrez comment Zscaler facilite le télétravail.
Téléchargez l'e-book aujourd'hui
Découvrez comment Zscaler facilite le télétravail.
Téléchargez l'e-book aujourd'hui
Choisissez votre rôle et nous organiserons un contenu spécialement pour vous
Solutions > Alternative au VPN
Nous savons que l’accès distant VPN est contraignant
Nous vous proposons donc une meilleure solution.
Le VPN est une inadéquation pour l'adoption du cloud et les utilisateurs mobiles
Il y a trente ans, le réseau d’entreprise était relativement simple. La sécurité consistait à protéger les applications à l’intérieur du réseau et à créer un périmètre sécurisé autour d’elles.
Depuis, les choses ont changé. Les applications ont commencé à migrer vers le cloud, un réseau que l'entreprise ne contrôle pas. Les utilisateurs s'attendent à pouvoir travailler de manière transparente hors réseau et à partir de n'importe quel appareil, n'importe où. Les VPN d'accès distant fonctionnaient bien dans un monde centré sur le réseau; mais à l'ère du cloud et de la mobilité, où il existe des périmètres virtuels autour de l'utilisateur, de l'appareil et de l'application, ils ne sont plus applicables.
Zero Trust Network Access (ZTNA) est l'alternative VPN idéale
Aujourd'hui, l'accès aux applications privées s'éloigne des approches centrées sur le réseau au profit de celles centrées sur l'utilisateur et les applications. Cela a conduit à la popularité croissante de "Zero Trust" et l'adoption des services Zero Trust Network Access (ZTNA). Également connu sous le nom de périmètre défini par logiciel, ZTNA fournit un accès sécurisé aux applications privées en établissant une connectivité de l'utilisateur à l'application basée sur une identité dynamique et d'une prise en compte du contexte.
ZTNA est diffèrent du VPN sur trois aspects essentiels:
"D'ici 2023, 60% des entreprises élimineront progressivement la plupart de leurs réseaux privés virtuels (VPN) d'accès à distant au profit de ZTNA".
Guide du marché sur l'accès réseau Zero trust Steve Riley, Neil MacDonald, Lawrence Orans, juin 2020
Zscaler Private Access: une alternative VPN offrant un modèle Zero Trust
Zscaler Private Access (ZPA) est un service fournit par le Cloud, le service Zero Trust Network Access (ZTNA) qui offre un accès sécurisé à toutes les applications privées sans avoir besoin d’un VPN d’accès distant. ZPA offre un modèle Zero Trust en utilisant le cloud de sécurité Zscaler pour fournir un accès local et distant évolutif aux applications d'entreprise sans jamais placer les utilisateurs sur le réseau. ZPA utilise des tunnels TLS micro-cryptés et des politiques d'entreprise renforcées par le cloud pour créer un segment sécurisé entre un utilisateur autorisé et une application spécifique dédiée . L'architecture unique de ZPA initiée par le service, dans laquelle App Connector se connecte en sortie au ZPA Public Service Edge (anciennement Zscaler Enforcement Node) rend le réseau et les applications invisibles sur Internet. Ce modèle crée un environnement isolé autour de chaque application plutôt que du réseau. Ceci élimine les mouvements latéraux et les possibilités de propagation de rançongiciels.
1. ZPA Public Service Edge
- Hébergé dans le cloud
- Utilisé pour l’authentification
- Personnalisable par les administrateurs
- Assure une connexion sécurisée entre Client Connector et App Connector
2. Zscaler Client Connector (anciennement Z App)
- Client mobile installé sur des périphériques
- Demande l’accès à une application
3. App Connector
- Se trouve devant les applications dans le data center, Azure, AWS et autres services de cloud public
- Fournit des connexions TLS 1. 2 de l’intérieur vers l’extérieur au courtier
- Rend les applications invisibles pour prévenir les attaques par DDoS
Les avantages de ZTNA en tant qu'alternative au VPN
ACCЀS AUX APPLICATIONS DÉCOUPLÉES DE L'ACCЀS RÉSEAU
ACCЀS MICRO-SEGMENTÉ AUX APPLICATIONS PRIVÉES
GESTION SIMPLIFIÉE ET COÛTS RÉDUITS
Découvrez comment, en quelques semaines, la plus grande banque d'affaires d'Australie a migré 80% du personnel de son service client vers le télétravail.
Découvrez comment CSM Bakery a mis en place un accès distant transparent pour ses employés tout en dynamisant ses équipes informatiques.
Ressources suggérées
Descriptif de la solution
Descriptif de la solution ZPA for VPN Retirement
Lire le descriptif de la solution
