Un VPN est-il contraire au zero trust ?
Un VPN classique l'est sur un point : une fois connecté, l'appareil de l'utilisateur est en général à l'intérieur du réseau avec un large accès, c'est-à-dire dans le modèle « de confiance parce qu'à l'intérieur » dont le zero trust s'éloigne. Cela ne veut pas dire que le VPN doit disparaître demain. Vous pouvez le rapprocher nettement du zero trust : exiger l'authentification multifacteur, ne donner à chaque groupe accès qu'aux systèmes dont il a besoin, vérifier avant la connexion qu'il s'agit d'un portable d'entreprise géré et à jour, et journaliser chaque session. Les produits de zero-trust network access (ZTNA) vont plus loin et connectent un utilisateur à une application à la fois plutôt qu'au réseau. Dans tous les cas, partez du principe qu'une session VPN peut être détournée et observez ce qu'elle fait. Avec un capteur sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. derrière la passerelle VPN, NetSenX détecte balayage, mouvement latéral et beaconing depuis les appareils des utilisateurs du VPN, sur toutes les offres.
À lire ensuite
Questions liées
- Qu'est-ce que le zero-trust network access (ZTNA) ?
- Faut-il encore un pare-feu avec le zero trust ou le SASE ?
- Comment la segmentation et le moindre privilège limitent-ils le mouvement latéral ?
- Par où commencer pour segmenter un réseau de bureau à plat ?
- Comment séparer l'IT et l'OT avec des VLAN et des listes d'accès ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes