ZTNA : Zero Trust Network Access
Sécurité
ZTNA : Zero Trust Network Access. « Accès réseau à confiance zéro », par analogie avec un immeuble où le badge n'ouvre que la porte du bureau prévu, et jamais tout l'étage.
Principe : Au lieu de brancher l'utilisateur sur le réseau interne comme le fait un VPN, ZTNA publie des applications une par une. Chaque demande est évaluée selon l'identité, la posture de l'appareil et le contexte, puis autorisée pour cette seule application.
Invisibilité : Les applications ne sont pas exposées directement : un connecteur sortant les relie à un courtier, si bien qu'un balayage de ports depuis Internet ne trouve rien à se mettre sous la dent.
Place dans l'offre : ZTNA constitue une brique de SSE et de SASE, aux côtés du filtrage web et du courtage d'accès au cloud. Le terme a connu la trajectoire habituelle des vertus : d'abord une idée, puis une case à cocher sur une fiche commerciale.
Prérequis : Sans IAM fiable, MFA et inventaire des applications, la politique d'accès n'a rien sur quoi s'appuyer. On ne décide pas qui accède à quoi sans savoir qui est qui.
Ce qui arrive si on s'en passe
Sans accès fondé sur ce modèle, un accès distant classique place l'utilisateur sur le réseau interne avec une visibilité large. Un poste compromis ou un identifiant volé permet alors de cartographier le réseau, d'atteindre des serveurs sans rapport avec le métier de l'utilisateur et de progresser par mouvement latéral. Les passerelles d'accès exposées sur Internet deviennent aussi une cible recherchée. En évaluant chaque accès application par application, avec vérification d'identité et d'état du poste, le rayon d'action d'un compte compromis se limite à ce qu'il était censé atteindre, et chaque décision laisse une trace exploitable.
Explication de la marmotte
Dans beaucoup d'entreprises, quand on travaille depuis chez soi, on se connecte au réseau interne et on peut ensuite se promener un peu partout, comme un visiteur à qui on aurait prêté la clé de tout le bâtiment. Cette approche fait l'inverse : on ne reçoit jamais la clé du bâtiment. À chaque fois qu'on veut utiliser un logiciel précis, on vérifie qui on est, si l'ordinateur est en bon état, puis on obtient l'accès à ce logiciel seulement, et à rien d'autre.
Où ce terme est utilisé
- Filtrage, segmentation, NAC et Zero Trust (4 occurrences)
- Pourquoi le VPN ne remplace pas le périmètre (4 occurrences)
- Zero Trust marketing ou sécurité réellement vérifiée (3 occurrences)