{"id":24012,"date":"2024-08-12T11:41:29","date_gmt":"2024-08-12T09:41:29","guid":{"rendered":"https:\/\/www.kappadata.be\/?p=24012"},"modified":"2025-07-03T09:53:04","modified_gmt":"2025-07-03T07:53:04","slug":"universal-ztna-dextreme-networks","status":"publish","type":"post","link":"https:\/\/www.kappadata.be\/fr\/universal-ztna-dextreme-networks\/","title":{"rendered":"Universal ZTNA d’Extreme Networks"},"content":{"rendered":"

[vc_row css_animation=\u00a0\u00bb\u00a0\u00bb row_type=\u00a0\u00bbrow\u00a0\u00bb use_row_as_full_screen_section=\u00a0\u00bbno\u00a0\u00bb type=\u00a0\u00bbfull_width\u00a0\u00bb angled_section=\u00a0\u00bbno\u00a0\u00bb text_align=\u00a0\u00bbleft\u00a0\u00bb background_image_as_pattern=\u00a0\u00bbwithout_pattern\u00a0\u00bb][vc_column][vc_column_text css=\u00a0\u00bb\u00a0\u00bb]Dans le monde num\u00e9rique d’aujourd’hui, la cybers\u00e9curit\u00e9 est une priorit\u00e9 absolue pour les entreprises de toutes tailles. Avec l’arriv\u00e9e de la directive NIS2, les exigences en mati\u00e8re de cybers\u00e9curit\u00e9 deviennent encore plus strictes. L’un des plus grands d\u00e9fis pour les organisations est de fournir un acc\u00e8s s\u00e9curis\u00e9 aux syst\u00e8mes de l’entreprise, \u00e0 la fois pour les travailleurs bas\u00e9s au bureau et pour les travailleurs \u00e0 distance. Extreme Networks propose la solution id\u00e9ale avec son Universal ZTNA (UZTNA)<\/strong>. Dans cet article de blog, nous examinons plus en d\u00e9tail cette solution d’Extreme Networks<\/a>.<\/p>\n

Les d\u00e9fis<\/h2>\n

L’arriv\u00e9e de la directive NIS2 est tr\u00e8s importante. Cette l\u00e9gislation d\u00e9finit les contours dans lesquels les entreprises doivent op\u00e9rer pour se conformer aux mesures de cybers\u00e9curit\u00e9 impos\u00e9es par les gouvernements. Cela repr\u00e9sente un d\u00e9fi majeur pour les ing\u00e9nieurs r\u00e9seau et s\u00e9curit\u00e9, qui doivent mettre en place des environnements informatiques permettant \u00e0 tous les membres de l’organisation de se connecter aux applications requises de mani\u00e8re s\u00e9curis\u00e9e et efficace, qu’elles soient ex\u00e9cut\u00e9es sur site ou dans le nuage. Dans le cadre de cette composante de connectivit\u00e9<\/strong>, vous \u00eates confront\u00e9 \u00e0 deux d\u00e9fis<\/strong>.<\/p>\n

Dans le domaine de la connectivit\u00e9, deux d\u00e9fis principaux se posent :<\/p>\n

    \n
  1. Connexion s\u00e9curis\u00e9e au bureau ou sur site :<\/strong> Comment puis-je m’assurer que mes utilisateurs sur site sont authentifi\u00e9s en toute s\u00e9curit\u00e9 et se connectent au r\u00e9seau ?<\/li>\n
  2. Connexion \u00e0 distance s\u00e9curis\u00e9e :<\/strong> Comment puis-je m’assurer que mes utilisateurs, quel que soit l’endroit o\u00f9 ils se trouvent (\u00e0 la maison, chez des clients, dans un caf\u00e9, etc.), peuvent se connecter en toute s\u00e9curit\u00e9 aux applications requises ?<\/li>\n<\/ol>\n

    Des solutions telles que le contr\u00f4le d’acc\u00e8s au r\u00e9seau (NAC)<\/strong> et l’acc\u00e8s au r\u00e9seau sans confiance (ZTNA)<\/strong> existent d\u00e9j\u00e0 pour relever ces d\u00e9fis. Cependant, le probl\u00e8me est qu’il s’agit souvent de produits distincts, sans possibilit\u00e9 de mettre en \u0153uvre une politique unifi\u00e9e qui r\u00e9sout les deux d\u00e9fis et qui peut \u00eatre g\u00e9r\u00e9e \u00e0 partir d’un seul point central.<\/p>\n

    Universal Zero Trust Network Access (Universal ZTNA)<\/h2>\n

    Universal Zero Trust Network Access<\/a> ou Universal ZTNA<\/strong> garantit l’introduction d’une politique pour les utilisateurs, quel que soit l’endroit o\u00f9 ils se trouvent.<\/p>\n

    Il s’agit toutefois d’un terme qui est mis en \u00e9vidence diff\u00e9remment par un grand nombre de fournisseurs. Certains fournisseurs adoptent le principe selon lequel les utilisateurs, quel que soit leur emplacement, se connectent via un client \u00e0 un point central (tunnel complet), tout le trafic r\u00e9seau \u00e9tant achemin\u00e9 via ce tunnel. Au niveau central, le trafic est inspect\u00e9 et trait\u00e9 conform\u00e9ment \u00e0 un ensemble de politiques, apr\u00e8s quoi il est achemin\u00e9 vers le r\u00e9seau concern\u00e9 (IPSec, SaaS, etc.). D’autres fournisseurs, dont Extreme Networks, combinent une solution Cloud NAC pour le campus avec ZTNA pour les travailleurs \u00e0 distance.<\/p>\n

    Extreme Networks a r\u00e9cemment ajout\u00e9 Universal ZTNA \u00e0 son portefeuille. Cette solution combine<\/strong> le Cloud NAC pour le campus et le ZTNA pour les travailleurs \u00e0 distance.<\/strong> Voici plus en d\u00e9tail comment les diff\u00e9rentes solutions sont assembl\u00e9es et \u00e0 quoi ressemble exactement la politique unifi\u00e9e.<\/p>\n

    Cloud NAC<\/h3>\n

    [\/vc_column_text][vc_single_image image=\u00a0\u00bb24013″ img_size=\u00a0\u00bblarge\u00a0\u00bb css=\u00a0\u00bb\u00a0\u00bb qode_css_animation=\u00a0\u00bb\u00a0\u00bb][vc_column_text css=\u00a0\u00bb\u00a0\u00bb]Le diagramme ci-dessus montre comment le Cloud NAC fonctionne correctement et quels sont les composants pr\u00e9sents.<\/p>\n

    Le Cloud NAC se compose de plusieurs \u00e9l\u00e9ments :<\/p>\n