L'accès zero trust, conçu dans le maillage
Vexaro Mesh, actuellement en développement, est conçu pour appliquer le zero trust à l'accès réseau : être connecté n'accorde rien en soi. Chaque nœud et chaque session doivent être authentifiés, l'accès se fait au moindre privilège par rôle, et les systèmes internes restent hors de l'Internet public. Un VPN à plat, à l'inverse, fait confiance à quiconque s'y connecte.
Ce que signifie l'accès zero-trust
Le zero trust remplace l'ancienne hypothèse du château fort, selon laquelle tout ce qui se trouve à l'intérieur du réseau est sûr, par une vérification continue de chaque connexion, quelle que soit son origine.
Ne jamais faire confiance selon l'emplacement
Se connecter au réseau ne rend pas un utilisateur ou un appareil digne de confiance. Chaque nœud et chaque session sont authentifiés et vérifiés au regard de la politique avant d'être autorisés à atteindre quoi que ce soit.
Accès au moindre privilège
L'accès est accordé à des systèmes spécifiques par rôle, de sorte que les utilisateurs et les services n'atteignent que ce que leur fonction requiert, et non l'ensemble du réseau dès qu'ils se connectent.
Aucune exposition implicite
Les systèmes internes sont isolés d'Internet et accessibles uniquement via la couche d'accès, ce qui supprime les ports exposés et l'accès étendu que laissent les VPN à plat.
Comment Vexaro prévoit d'aborder le zero trust
Les contrôles zero trust sont conçus au cœur même du fabric.
Nœuds et sessions authentifiés
Chaque nœud et chaque session doivent être authentifiés et évalués au regard des politiques, afin qu'aucune confiance ne soit accordée du simple fait d'être sur le réseau.
Accès basé sur les rôles
L'accès est prévu par service et par site depuis une seule console, selon le moindre privilège plutôt qu'à l'échelle du réseau.
Audit et export SIEM
Chaque connexion (qui et quand) est prévue pour être journalisée et exportable vers votre SIEM, afin que l'accès soit vérifiable et non présumé.
Réseau maillé zero-trust face à un VPN à plat
Une comparaison de modèles entre l'accès zero trust sur le maillage et un VPN à tunnel complet hérité qui dépose les utilisateurs sur un réseau à plat. Ce sont des modèles de sécurité différents, pas un classement.
| Vexaro (maillage zero trust, prévu) | VPN à plat hérité | |
|---|---|---|
| Modèle de confiance | Vérifier chaque nœud et session | Confiance une fois connecté |
| Portée d'accès | Moindre privilège par rôle | Portée réseau étendue |
| Exposition à Internet | Systèmes hors du réseau public | Ports / passerelles exposés |
| Audit par session | Journalisé et exportable vers SIEM | Limité / au niveau connexion |
Ce que nous ne prétendons pas
Le terme « ZTNA » est surtout associé à de grandes plateformes de sécurité (comme Zscaler, Palo Alto et Cloudflare) qui fournissent l'accès zero trust au sein de vastes suites SASE. Nous ne prétendons pas être une plateforme SASE ni en remplacer une fonction par fonction. Vexaro Mesh, en développement, est conçu pour appliquer les principes du zero trust à l'accès au sein de son propre maillage : nœuds et sessions authentifiés, accès par rôle et audit. Cette page ne nomme pas non plus le protocole de tunnel ; le trafic est prévu pour être protégé par une cryptographie moderne.
Quand un réseau maillé zero-trust est pertinent
Vous souhaitez retirer l'accès VPN étendu où la connexion équivaut à la confiance, au profit d'un accès au moindre privilège à des systèmes spécifiques.
Vous devez rendre des systèmes internes (interfaces d'administration, bases de données, OT) inaccessibles depuis Internet et accessibles uniquement par les rôles autorisés via le maillage.
Vous avez besoin d'une piste d'audit de qui a atteint quoi, exportable vers votre SIEM, sans mettre en place de bastions.