Faut-il encore un pare-feu avec le zero trust ou le SASE ?

Oui, dans la plupart des bureaux. Le secure access service edge (SASE) déplace le filtrage web, l'accès distant sécurisé et certaines fonctions de pare-feu vers un service cloud, et le zero trust change la façon d'accorder les accès, mais il vous faut toujours quelque chose qui bloque les connexions non sollicitées depuis Internet vers le bureau, sépare les segments réseau les uns des autres et contrôle ce que peuvent atteindre les serveurs et appareils qui ne font jamais tourner le client SASE. Imprimantes, caméras, machines et beaucoup de serveurs n'ont pas d'agent et ne sont protégés que par le réseau qui les entoure. Le rôle du pare-feu se réduit donc sans disparaître : protection entrante, segmentation et règles sortantes pour les appareils non gérés. Gardez ses règles courtes et revues. NetSenX ne remplace ni un pare-feu ni un service SASE et ne bloque rien. Il observe le trafic des segments surveillés et détecte balayage, mouvement latéral, beaconing et volume sortant inhabituel, sur toutes les offres, ce qui vous dit quand l'une ou l'autre couche est contournée.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes