Qu'est-ce que le zero-trust network access (ZTNA) ?

Le ZTNA est une manière de donner aux utilisateurs distants accès à des applications précises plutôt qu'à tout le réseau. L'utilisateur se connecte via un fournisseur d'identité, le service vérifie l'utilisateur, l'appareil et souvent sa localisation et son état, puis ouvre une connexion vers cette seule application ; le reste du réseau reste invisible pour l'utilisateur. Beaucoup de produits le proposent sous forme de service cloud avec un petit connecteur dans votre réseau, si bien que rien n'a besoin d'écouter côté Internet. Dans une petite entreprise, il peut remplacer le VPN pour les applications web et le bureau à distance, et il facilite l'accès d'un prestataire à un seul système sans lui ouvrir le réseau. Il ne dispense pas de surveiller l'intérieur : un serveur d'application compromis peut toujours atteindre ses voisins. NetSenX ne fournit pas de ZTNA ; il détecte mouvement latéral et balayage depuis les hôtes des segments surveillés, sur toutes les offres.

Cette réponse figure aussi, avec plus de contexte, ici : Zero trust, identité et segmentation

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes