# Un VPN est-il contraire au zero trust ?

Un VPN classique l'est sur un point : une fois connecté, l'appareil de l'utilisateur est en général à l'intérieur du réseau avec un large accès, c'est-à-dire dans le modèle « de confiance parce qu'à l'intérieur » dont le zero trust s'éloigne. Cela ne veut pas dire que le VPN doit disparaître demain. Vous pouvez le rapprocher nettement du zero trust : exiger l'authentification multifacteur, ne donner à chaque groupe accès qu'aux systèmes dont il a besoin, vérifier avant la connexion qu'il s'agit d'un portable d'entreprise géré et à jour, et journaliser chaque session. Les produits de zero-trust network access (ZTNA) vont plus loin et connectent un utilisateur à une application à la fois plutôt qu'au réseau. Dans tous les cas, partez du principe qu'une session VPN peut être détournée et observez ce qu'elle fait. Avec un capteur sur un port SPAN ou TAP derrière la passerelle VPN, NetSenX détecte balayage, mouvement latéral et beaconing depuis les appareils des utilisateurs du VPN, sur toutes les offres.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/does-a-vpn-contradict-zero-trust

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que le zero-trust network access (ZTNA) ?](https://netsenx.com/fr/faq/what-is-zero-trust-network-access-ztna)
- [Faut-il encore un pare-feu avec le zero trust ou le SASE ?](https://netsenx.com/fr/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Comment la segmentation et le moindre privilège limitent-ils le mouvement latéral ?](https://netsenx.com/fr/faq/how-does-segmentation-limit-lateral-movement)
- [Par où commencer pour segmenter un réseau de bureau à plat ?](https://netsenx.com/fr/faq/where-to-start-segmenting-a-flat-office-network)
- [Comment séparer l'IT et l'OT avec des VLAN et des listes d'accès ?](https://netsenx.com/fr/faq/how-to-segment-it-and-ot-with-vlans-and-acls)