Atteignez vos systèmes internes sans les exposer
Vexaro Mesh, actuellement en développement, est conçu pour isoler du monde extérieur les interfaces d'administration, les bases de données et les nœuds industriels, et ne les rendre accessibles que via le maillage, par rôle, chaque session étant authentifiée et journalisée. Aucun port public, aucune confiance implicite.
Pourquoi l'accès exposé est risqué
Les méthodes habituelles pour atteindre les systèmes internes élargissent chacune la surface d'attaque.
Ouvrir un port ou publier une interface d'administration la place face à l'ensemble d'Internet, où elle est scannée et sondée en continu, que quelqu'un soit censé l'utiliser ou non.
Les bastions et les serveurs de rebond se multiplient à mesure que les équipes et les environnements grandissent, et chacun d'eux constitue un jeu d'identifiants de plus, une machine de plus à corriger, un élément de plus à auditer.
Un VPN à plat qui dépose les utilisateurs sur le réseau donne à quiconque se connecte une portée étendue, de sorte qu'un seul ordinateur portable ou jeton volé peut se déplacer latéralement vers des systèmes dont il n'a jamais eu besoin.
Comment fonctionnera l'accès zero trust
Le plan : des systèmes internes injoignables de l'extérieur, avec des chemins à moindre privilège accordés via le maillage.
- 1
Retirez les systèmes de l'Internet public
Les interfaces d'administration, les bases de données et les services internes sont conçus pour ne plus être exposés directement : accessibles uniquement depuis l'intérieur du maillage, et non depuis Internet.
- 2
Authentifiez chaque nœud et chaque session
Être sur le réseau est conçu pour ne rien accorder en soi : chaque nœud et chaque session doivent être authentifiés et vérifiés au regard des politiques avant de pouvoir se connecter à quoi que ce soit.
- 3
Accordez l'accès par rôle
Un accès à moindre privilège est prévu par rôle, afin que personnes et services n'atteignent que les systèmes dont leur fonction a besoin.
- 4
Journalisez et exportez chaque connexion
Chaque connexion (qui et quand) est prévue pour être consignée à des fins d'audit et exportable vers votre SIEM. Vous obtenez une traçabilité sans bastion à mettre en place.
Ce que l'accès sécurisé est prévu pour vous apporter
Une portée à moindre privilège vers les systèmes internes, sans ports exposés ni prolifération de bastions.
Aucune exposition publique
Les interfaces d'administration, les bases de données et les nœuds OT sont conçus pour être isolés du monde extérieur et accessibles uniquement via le maillage, réduisant la surface d'attaque.
Accès basé sur les rôles
L'accès aux systèmes sensibles est prévu par service et par site, selon le moindre privilège plutôt qu'à l'échelle du réseau.
Audit des sessions
Chaque connexion à un système protégé est conçue pour être authentifiée et journalisée, avec une piste exportable vers votre SIEM et sans serveur de rebond distinct à maintenir.
Pourquoi Vexaro Mesh est conçu pour l'accès sécurisé
Zero trust par conception : chaque nœud et chaque session doivent être authentifiés et vérifiés par des politiques, de sorte que se connecter au réseau ne revient pas à y être digne de confiance.
L'accès par rôle prévu offre un accès à moindre privilège à des systèmes précis, au lieu d'un VPN à plat qui expose tout le réseau à quiconque s'y connecte.
Les systèmes sont conçus pour se trouver derrière le maillage sans port public, supprimant la surface d'attaque des interfaces exposées et des ports ouverts que laissent les bastions et les redirections de ports.
Chaque session est prévue pour être journalisée et exportable vers votre SIEM, pour la piste d'audit d'un bastion sans avoir à en exploiter un.