MtoM Mag - Le journal de l'MtoM.

L’isolation intégrée unique des applications crée un « air-gap » entre les ressources de l’entreprise et les appareils non gérés, réduisant ainsi les risques liés aux logiciels malveillants.

Cette solution est idéale pour les entreprises qui ont besoin d’accorder un accès sécurisé et facile tout en éliminant le besoin de VPN, de clients ou de plug-ins de navigateur.

Ericsson annonce aujourd’hui l’extension de son offre NetCloud SASE avec une solution d’accès réseau Zero Trust sans client. Cette innovation permet aux organisations de connecter en toute sécurité les utilisateurs tiers et BYOD aux ressources autorisées avec une sécurité accrue. S’appuyant sur la solution ZTNA avec client déjà proposée par Ericsson, la nouvelle solution offre d’avantage de flexibilité aux équipes informatiques allégées, confrontées à la gestion d’environnements dynamiques mêlant appareils gérés et non gérés, où le sans-fil joue un rôle central.

Selon KPMG, 73 % des organisations ont subi au moins une perturbation majeure liée à un incident de cybersécurité causé par un tiers au cours des trois dernières années. La solution ZTNA sans client d’Ericsson améliore la protection contre ces événements grâce à une technologie d’isolation intégrée. Contrairement à d’autres solutions sans client reposant uniquement sur des contrôles d’accès, NetCloud SASE active des sessions d’application dans des conteneurs cloud isolés pour l’accès à des appareils non gérés ou BYOD. Les systèmes de l’entreprise sont ainsi isolés des appareils potentiellement non sécurisés, ce qui empêche la propagation de logiciels malveillants dans l’entreprise.

Pankaj Malhotra, responsable WWAN & Securité, Enterprise Wireless Solutions chez Ericsson, déclare : "La 5G introduit une nouvelle génération d’actifs IoT et OT, souvent surveillés et maintenus par des fournisseurs et sous-traitants tiers. Contrairement aux VPN traditionnels qui fournissent un large accès au réseau et sont difficiles à mettre en œuvre, NetCloud ZTNA offre une solution simple, basée sur des politiques, qui garantit aux utilisateurs un accès isolé aux ressources selon le principe du moindre privilège."

Les principales caractéristiques de l’offre NetCloud SASE avec ZTNA sans client incluent :

 Accès sécurisé sans client : les entrepreneurs et les utilisateurs BYOD peuvent accéder à des applications isolées via une URL sécurisée, ce qui élimine le besoin de VPN, de clients ou de navigateurs spéciaux.

 Protection des actifs IoT/OT et des applications d’entreprise : les interactions entre les utilisateurs non gérés et les systèmes d’entreprise sont isolées dans des conteneurs cloud, ce qui protège les applications des infections potentielles par des logiciels malveillants.

 Un accès granulaire basé sur le moindre privilège : l’accès est contrôlé par des politiques détaillées basées sur les rôles des utilisateurs, les types d’appareils et d’autres facteurs, garantissant que les utilisateurs ne reçoivent que le niveau d’accès nécessaire.

 Évaluation continue des risques : les analyses en temps réel et les IDS/IPS (IDS : système de détection des intrusions, IPS : système de prévention d’intrusion ) permettent une révocation instantanée de l’accès en réponse aux changements du contexte de l’utilisateur et des niveaux de risque.

 Basé sur la confiance zéro : cette architecture unique supprime le besoin d’adresses IP publiques statiques, cache toutes les IP internes, refuse tout par défaut et permet la micro-segmentation, ce qui empêche les mouvements latéraux au sein du réseau.

 Gestion à plateforme unique : intégrée à NetCloud Manager pour un déploiement, une visibilité et une application des politiques simplifiés, parallèlement aux fonctions 5G WWAN, SD-WAN et autres fonctions de sécurité SASE.

 Intégration transparente avec les fournisseurs d’identité existants : exploite les plateformes de gestion des identités et des accès (IAM) existantes de l’entreprise pour une authentification et une autorisation transparentes des utilisateurs, évitant ainsi la prolifération des identités.

John Grady, analyste principal chez Enterprise Strategy Group (groupe Omdia), ajoute : ”L’accès de tiers aux ressources de l’entreprise reste un défi de taille pour les équipes informatiques surchargées. Les VPN traditionnels ne sont pas à la hauteur en raison de leur complexité, des frais généraux de gestion, des vulnérabilités en matière de sécurité et des problèmes de performance. Pour les entreprises qui adoptent une stratégie centrée sur le sans-fil, l’offre NetCloud SASE avec ZTNA sans client offre une solution unique car elle permet d’accéder à des ressources spécifiques, tout en offrant une protection efficace contre les activités malveillantes et la menace de logiciels malveillants grâce à l’isolation."

L’offre NetCloud SASE avec ZTNA sans client est désormais disponible et inclus dans la licence NetCloud ZTNA.

https://www.ericsson.com/