Accès réseau Zero Trust (ZTNA)
Qu'est-ce que ZTNA ?
ZTNA représente Accès au réseau Zero Trust . Il s'agit d'une catégorie de sécurité moderne qui remplace l'ancienne approche de la mise en réseau basée sur le modèle du « château et des douves ».
Dans une configuration traditionnelle, une fois que vous êtes « à l'intérieur » du réseau (par exemple via un VPN), on vous fait généralement confiance pour vous déplacer librement. ZTNA fonctionne selon une règle simple et plus rude : «Ne faites jamais confiance, vérifiez toujours.»
Comment fonctionne ZTNA ?
Au lieu de donner à un utilisateur une « clé de la porte d'entrée » (le réseau), ZTNA lui donne une « clé d'une pièce spécifique » (une application). Il fonctionne à travers trois couches principales :
- Vérification d'identité : Peu importe que vous soyez connecté au Wi-Fi du bureau ou dans un café, cela exige une preuve de votre identité (généralement via l'authentification multifacteurs).
- Vérification de l'état de l'appareil : Il vérifie si votre ordinateur portable est crypté et s'il exécute un antivirus à jour. Si votre appareil est « défectueux », l'accès est refusé.
- Accès contextuel : Il examine le où et quand . Si vous vous connectez habituellement depuis New York à 9 h, une connexion depuis un nouvel appareil situé dans un autre pays à 3 h déclenchera un blocage automatique.
Quelles sont les principales différences entre ZTNA et un VPN ?
| Fonctionnalité | VPN traditionnel | ZTNA |
|---|---|---|
| Modèle de confiance | Implicite (Une fois admis, on vous fait confiance) | Confiance zéro (vérification permanente) |
| Niveau d'accès | Accès complet au réseau | Accès par application |
| Visibilité | Large et souvent « aveugle » | Granulaire (Chaque clic est enregistré) |
| Expérience utilisateur | Peut être lent/maladroit | Sans couture (Fonctionne en arrière-plan) |
Pourquoi ZTNA est-il important ?
ZTNA est principalement conçu pour arrêter mouvement latéral . Dans la plupart des piratages majeurs, un attaquant s'introduit dans une partie peu sécurisée d'un réseau, puis « saute » vers les données sensibles. Avec ZTNA, il n'y a pas de réseau à traverser : chaque application est protégée derrière son propre pare-feu.
Comment WatchGuard implémente-t-il ZTNA ?
Puisque nous parlions de WatchGuard tout à l'heure, il est intéressant de noter qu'ils ont récemment lancé un Pack Zero Trust (Décembre 2025). Il combine :
- Point d'authentification (Identité)
- EDR (Santé de l'appareil)
- Accès total à FireCloud (L'« intermédiaire » qui met les deux parties en relation)
Cela permet aux entreprises de se débarrasser de leurs anciens VPN et de passer à un système où les utilisateurs cliquent simplement sur une icône d'application et sont connectés en toute sécurité sans jamais « rejoindre » le réseau principal de l'entreprise.